Twee aparte pijlers: break-glass voor als het brandt — direct, vooraf geautoriseerd, automatisch vervallend — en geplande elevatie voor gepland geprivilegieerd werk. Geen van beide laat staande privileges achter.
01 · Break-glass
Break-glass-profielen koppelen vooraf gerechtigde mensen aan de nood-entitlements van je kritieke systemen. Activeren is één klik vanaf de allow-list — geen goedkeuringsomweg om 3 uur 's nachts — en de toegang vervalt automatisch.
Geplande, tijdgebonden elevatie
Voor gepland geprivilegieerd werk wordt elevatie aangevraagd, goedgekeurd, toegekend bij de geplande start — en automatisch ingetrokken aan het einde. Gecombineerd met geprivilegieerde tagging en routing naar admin-accounts stopt staande privileges met zich op te stapelen.
Gerelateerd
Een kickoff van 30 minuten koppelt je HR-feed en één systeem — een werkende POC dezelfde dag.