Matrica uloga pre tehničkog podešavanja
Prvo popišite poslovne radnje: pregled člana, promena članarine, evidentiranje uplate, izvoz podataka, promena cene, upravljanje osobljem i uvid u audit. Zatim za svaku ulogu označite pregled, unos, izmenu, odobrenje i izvoz. Ovakva matrica otkriva preširoka prava pre nego što budu preneta u sistem.
Princip najmanjih potrebnih ovlašćenja znači da nalog dobija samo ono što mu treba za redovan zadatak. Privremeni pristup za zamenu ili poseban posao treba da ima odobrenje, rok i naknadni opoziv. Deljeni nalozi otežavaju utvrđivanje ko je izvršio promenu i zato ih treba izbegavati.
- dodelite pojedinačan nalog svakoj osobi
- odvojite operativne od administratorskih radnji
- ograničite izvoz i masovne izmene na mali broj uloga
- zapišite vlasnika odobrenja i rok privremenog pristupa
Prijem, promena uloge i odlazak zaposlenog
Kontrola pristupa nije jednokratno podešavanje. Pri prijemu se potvrđuju uloga i odgovorna osoba; pri promeni posla uklanjaju se stara prava pre dodavanja novih; pri odlasku se nalog deaktivira u dogovorenom roku i proveravaju se aktivne sesije ili integracije.
Periodični pregled treba da obuhvati aktivne naloge, administratore, mogućnost izvoza i neuobičajene promene. Audit daje podatke za proveru, ali organizacija mora unapred definisati ko pregleda događaje, šta predstavlja odstupanje i kako se incident eskalira.