01
03 · Steuern · Von Zugriffsmustern zu Rollen
Rollen & Role Mining
Finden Sie nützliche Rollen ohne monatelange Workshops.
Mehrere Mining-Verfahren finden Zugriffsmuster, die sich wiederholen. RapidValue führt überlappende Vorschläge zusammen und beschreibt jeden in fachlichen Begriffen, die ein Eigentümer beurteilen kann. Eine Rolle kann erst formalisiert werden, wenn sie einen Eigentümer hat.
Was sich ändert
Was Sie bekommen
02
Überlappende Vorschläge zusammengeführt
03
Sehen, wen eine Rolle abdeckt, bevor sie live geht
04
Ein Eigentümer für jede Rolle, bis sie ausläuft
So funktioniert es
Es funktioniert in drei Schritten
Jeder Schritt hält seinen Grund fest, und der nächste Schritt verwendet ihn.
Vorschlagen
Muster aus dem Zugriff lesen, den Personen tatsächlich haben.
Gestalten
Abdeckung, Ausnahmen und fachliche Bedeutung vergleichen.
Formalisieren
Einen Eigentümer und einen Lebenszyklus verlangen, bevor die Rolle Zugriff steuert.
Was ein Vorschlag ist
Jeder Vorschlag kommt mit den Belegen dahinter
Ein Lauf liest bestehende Zugriffe und wendet acht benannte Gruppierungsregeln an. Es lernt kein Modell. Die Antwort auf „Warum ist das eine Rolle?“ ist ein Satz: Diese Gruppe ist die Abteilung Finance, gefunden durch die Regel der Organisationseinheit.
Was Sie bei jedem Vorschlag sehen
- Personen außerhalb mit dem Zugriff und Mitglieder ohne ihn: nur aufgelistet
- Abdeckung vorher und nachher, mit einer Definition, nachher nie niedriger
- Hinweis „größtenteils bereits gesteuert“, wenn eine Rolle ihn erklärt
- Bereits formalisierte Rollen werden nie erneut vorgeschlagen
Eine neue Rolle aus einer GruppeMenschen mit gleicher Einheit, Funktion, Kontext oder Identitätstyp und demselben Zugriff.
Erweitern: eine bestehende RolleMitglieder einer bestehenden Rolle, die alle dieselbe zusätzliche Berechtigung erworben haben.
AutomatisierenMenschen, die fast alles einer Rolle haben, ohne sie zu haben. Vorgeschlagen wird eine Zugriffsrichtlinie, nachdem Sie bestätigt haben, wie viele andere sie träfe.
Belege je BerechtigungWie viele aus der Gruppe sie haben, wie viele nicht, und wie viele außerhalb der Gruppe sie haben.
Eine EmpfehlungAufnehmen ab 70 % Abdeckung und 50 % Exklusivität, erwägen zwischen 50 % und 70 %, überspringen darunter. Die Schwellen können Sie in den Einstellungen ändern.
Ein KonfidenzwertEine offene Formel aus Abdeckung, Exklusivität und Gruppengröße. Er ordnet Vorschläge, ohne eine Wahrscheinlichkeit zu behaupten.
Bevor es eine Rolle wird
Zuerst ein benannter Eigentümer und eine Prüfkette
Einen Vorschlag zu formalisieren heißt, ihn zur Genehmigung einzureichen. Es wird nichts veröffentlicht.
1
Ein Eigentümer ist Pflicht
Der Server lehnt eine Rolle ohne Eigentümer ab: eine Person, eine Gruppe oder ein Kontext-Eigentümer, der dem Organigramm folgt. Ein fachlicher Rollentyp ist ebenfalls Pflicht.
2
Die Kette kommt vom Rollentyp
Prüfer kommen vom Rollentyp, einem von Ihnen gesetzten Standard oder einem einzelnen Schritt des Vorgesetzten. Mining legt keine eigene Kette fest.
3
In Genehmigung, Richtlinie aus
Die Rolle startet in der Genehmigung und ihre Zugriffsrichtlinie wird deaktiviert angelegt. Ist die Kette abgeschlossen, ist die Rolle aktiv und die Richtlinie an. Eine in der Prüfung abgelehnte Berechtigung wird zuerst aus der Rolle entfernt.
4
Mining entzieht nichts
Formalisieren fügt Struktur hinzu und nimmt niemandem den Zugriff. Was mit Personen außerhalb der Gruppe geschieht, ist eine getrennte Entscheidung.
Im Lauf der Zeit
Laufen lassen, annehmen was trägt, beenden was erledigt ist
01
Läufe und eine tägliche Prüfung
Starten Sie einen Lauf für die ganze Organisation, einen Umfang oder ein angebundenes System. Ein Hintergrundlauf hält die Analyse ungesteuerten Zugriffs aktuell, standardmäßig täglich, und ersetzt keine Vorschläge, die Sie gerade prüfen.
02
Einzeln oder gesammelt
Vorschläge für neue Rollen lassen sich oberhalb einer Konfidenzstufe gesammelt annehmen, und jeder durchläuft weiterhin die Eigentümerprüfung. Vorschläge zum Erweitern und Automatisieren nehmen Sie einzeln an.
03
Mit Enddatum auslaufen lassen
Neue Anfragen stoppen und Inhaber behalten ihren Zugriff während einer Karenzzeit, standardmäßig 30 Tage. Dann wird der Zugriff über das normale Provisioning entfernt, mit einem Audit-Eintrag je Berechtigung.
04
Beendet nach einer Prüfung
Lehnen Prüfer eine Rolle in ihrer Rezertifizierung ab, kann die Rolle auf dieselbe Weise beendet werden, damit sie das Projekt, das sie verlangt hat, nicht überlebt.
Es schlägt Kandidaten aus dem Zugriff von heute vor, in den Systemen, die Sie angebunden und abgeglichen haben. Eine Gruppe, die aus einem schlechten Grund Zugriff teilt, sieht trotzdem aus wie eine Rolle, und dafür sind die Prüfer da.
Wofür wir einstehen
Rollenentscheidungen können jahrelang gelten, deshalb treffen Menschen sie in ihrem eigenen Tempo.
Enthalten
In jedem Preis enthalten
Dafür gibt es kein Modul zu kaufen. Der Preis hängt nur davon ab, wie viele Identitäten Sie steuern.
Rollen & Role Mining