Matrica uloga prije tehničkog podešavanja
Prvo popišite poslovne radnje: pregled člana, promjena članarine, evidentiranje uplate, izvoz podataka, promjena cijene, upravljanje osobljem i uvid u audit. Zatim za svaku ulogu označite pregled, unos, izmjenu, odobrenje i izvoz. Ovakva matrica otkriva preširoka prava prije nego što budu prenesena u sustav.
Princip najmanjih potrebnih ovlaštenja znači da račun dobiva samo ono što mu treba za redovan zadatak. Privremeni pristup za zamjenu ili poseban posao treba imati odobrenje, rok i naknadni opoziv. Dijeljeni nalozi otežavaju utvrđivanje tko je izvršio promjenu i zato ih treba izbjegavati.
- dodijelite pojedinačan račun svakoj osobi
- odvojite operativne od administratorskih radnji
- ograničite izvoz i masovne izmjene na mali broj uloga
- zapišite vlasnika odobrenja i rok privremenog pristupa
Prijem, promjena uloge i odlazak zaposlenika
Kontrola pristupa nije jednokratno podešavanje. Pri prijamu se potvrđuju uloga i odgovorna osoba; pri promjeni posla uklanjaju se stara prava prije dodavanja novih; pri odlasku se račun deaktivira u dogovorenom roku i provjeravaju se aktivne sesije ili integracije.
Periodični pregled treba obuhvatiti aktivne račune, administratore, mogućnost izvoza i neuobičajene promjene. Audit daje podatke za provjeru, ali organizacija mora unaprijed definirati tko pregleda događaje, što predstavlja odstupanje i kako se incident eskalira.