01
03 · Besturen · Van toegangspatronen naar rollen
Rollen & role mining
Vind bruikbare rollen zonder maandenlange workshops.
Meerdere miningmethodes vinden toegangspatronen die terugkomen. RapidValue voegt overlappende voorstellen samen en beschrijft elk voorstel in zakelijke termen die een eigenaar kan beoordelen. Een rol kan pas worden geformaliseerd wanneer ze een eigenaar heeft.
Wat er verandert
Wat u krijgt
02
Overlappende voorstellen samengevoegd
03
Zie wie een rol dekt vóór die live gaat
04
Een eigenaar voor elke rol, tot die vervalt
Zo werkt het
Het werkt in drie stappen
Elke stap legt zijn reden vast, en de volgende stap gebruikt die.
Voorstellen
Lees patronen af uit de toegang die mensen werkelijk hebben.
Vormgeven
Vergelijk dekking, uitzonderingen en zakelijke betekenis.
Formaliseren
Vereis een eigenaar en een lifecycle voordat de rol toegang bestuurt.
Wat een voorstel is
Elk voorstel komt met het bewijs erachter
Een run leest de toegang die mensen al hebben en past acht groeperingsregels toe, elk met een naam. Er is geen model dat leert. Het antwoord op “waarom is dit een rol?” is één zin: deze groep is afdeling Finance en medewerkers, gevonden door de regel voor organisatie-eenheden.
Wat u bij elk voorstel ziet
- Mensen buiten de groep met de toegang en leden zonder: opgelijst, niet aangepast
- Dekking voor en na, met één definitie, en na nooit lager
- Een label “grotendeels al beheerd” voor toegang die een rol of policy al verklaart
- Rollen die u al hebt geformaliseerd, worden nooit opnieuw voorgesteld
Een nieuwe rol uit een groepMensen die een organisatie-eenheid, een functie, een context of een identiteitstype delen en dezelfde toegang hebben.
Uitbreiden: een rol die u hebtLeden van een bestaande rol die allemaal dezelfde extra permissie hebben gekregen.
AutomatiserenMensen die bijna alles uit een rol hebben zonder de rol te hebben. U krijgt één toegangspolicy voorgesteld, nadat u bevestigt hoeveel andere mensen erdoor zouden worden geraakt.
Bewijs per entitlementHoeveel van de groep het heeft, hoeveel niet, en hoeveel buiten de groep het hebben.
Een aanbevelingOpnemen vanaf 70% dekking en 50% exclusiviteit, overwegen tussen 50% en 70%, overslaan daaronder. U kunt de drempels in de instellingen aanpassen.
Een betrouwbaarheidscijferEen afgedrukte formule van dekking, exclusiviteit en groepsgrootte. Ze rangschikt voorstellen onderling en beweert geen kans.
Voordat het een rol wordt
Eerst een eigenaar met naam en een keten van reviewers
Een voorstel formaliseren betekent het ter goedkeuring indienen. Er wordt niets gepubliceerd.
1
Een eigenaar is verplicht
De server weigert een rol zonder eigenaar: een persoon, een groep of een contexteigenaar die het organigram volgt. Een zakelijk roltype is ook verplicht.
2
De keten komt van het roltype
Reviewers komen van het roltype, een door u ingestelde standaard of één stap voor de manager. Mining stelt zelf geen keten in.
3
In goedkeuring, met de policy uit
De rol start in goedkeuring en de toegangspolicy wordt uitgeschakeld aangemaakt. Als de keten klaar is, is de rol actief en staat de policy aan. Een permissie die in de review wordt afgewezen, verdwijnt eerst uit de rol.
4
Mining trekt niets in
Formaliseren voegt structuur toe en neemt niemands toegang weg. Wat u met mensen buiten de groep doet, is een aparte beslissing.
In de loop van de tijd
Laat het draaien, neem aan wat klopt, zet af wat klaar is
01
Runs en een dagelijkse sweep
Start een run voor de hele organisatie, één scope of één gekoppeld systeem. Een achtergrondsweep houdt de analyse van ongecontroleerde toegang vers, standaard dagelijks, en vervangt geen voorstellen die u aan het beoordelen bent.
02
Eén voor één of in bulk
Voorstellen voor nieuwe rollen kunt u in bulk aannemen boven een betrouwbaarheidsniveau, en elk ervan gaat nog langs de eigenaarcontrole. Voorstellen om uit te breiden of te automatiseren neemt u één voor één aan.
03
Afbouwen met een einddatum
Nieuwe aanvragen stoppen en houders behouden hun toegang tijdens een respijtperiode, standaard 30 dagen. Daarna wordt de toegang verwijderd via de gewone provisioning, met een auditregel per toekenning.
04
Afgebouwd na een review
Wanneer reviewers een rol in de certificering afwijzen, kan de rol op dezelfde manier worden afgebouwd, zodat hij het project dat erom vroeg niet overleeft.
Het stelt kandidaten voor uit de toegang van vandaag, in de systemen die u hebt gekoppeld en gereconcilieerd. Een groep die toegang deelt om een slechte reden, ziet er nog steeds uit als een rol, en daarvoor zijn de reviewers er.
Waar we achter staan
Rolbeslissingen kunnen jaren blijven gelden, dus mensen nemen ze op hun eigen tempo.
Inbegrepen
Inbegrepen in elke prijs
Hiervoor koopt u geen aparte module. De prijs hangt alleen af van het aantal identiteiten dat u beheert.
Rollen & role mining