Rol bazlı erişim haritası
Uygulama sorumluları ve her rolün ihtiyaç duyduğu yetkiler belirlenir.
Çözüm konsepti: iş uygulamalarına erişimi doğrulanmış kullanıcılar, uygun yetkiler ve tanımlı cihaz koşulları etrafında düzenleyin.

Ortak hesaplar, görev değiştikten sonra kalan yetkiler ve tutarsız uzaktan erişim, hassas sistemlere kimin erişebildiğini açıklamayı zorlaştırır. Güvenilir bir ağ konumu tek başına erişim talebinin uygun olduğunu göstermez.
Kimlik odaklı erişim tasarımı, çalışanların, yüklenicilerin ve yöneticilerin seçilen uygulamalara nasıl ulaşacağını tanımlayabilir. Yetki sahipliği, güçlendirilmiş oturum açma ve incelenebilir erişim kayıtları birlikte ele alınır.
Kimlik kaynağı → kimlik doğrulama kontrolleri → uygulamaya özel erişim politikası → oturum ve olay görünürlüğü → düzenli inceleme. Sınırlı uygulama grubuyla başlanır ve acil durum erişimi test edilir.
Uygulama sorumluları ve her rolün ihtiyaç duyduğu yetkiler belirlenir.
Uygulamaya ve kullanıcılara uygun kimlik doğrulama ve cihaz koşulları değerlendirilir.
İşe giriş, görev değişikliği ve işten ayrılma adımları ile istisna incelemesi tanımlanır.
Hedef, kimin hangi gerekçeyle erişime sahip olduğunun daha açık görülebilmesidir.
Belirli sorumluluklar ve düzenli incelemeler gereksiz yetkilerin bulunmasına yardımcı olabilir.
1. Kimlikler ve seçilen uygulamalar envantere alınır. 2. Erişim ihtiyaçları ve eski sistem bağımlılıkları belirlenir. 3. Tanımlı kullanıcı grubunda kurtarma prosedürüyle pilot yapılır. 4. Aşamalı yaygınlaştırmadan önce kullanım ve erişim kayıtları incelenir.
Mevcut sürecinizi, sistemlerinizi ve önceliklerinizi paylaşın. Bu konsept, kapsamı belirlenmiş bir teknik görüşmenin başlangıcı olabilir.
Bir sonraki adımınız için hizmetleri ve çözüm konseptlerini inceleyin.

Önerilen hizmet: tanımlı güvenlik risklerini değerlendirin ve bulguları öncelikli, incelenebilir iyileştirmelere dönüştürün.
İncele
Önerilen hizmet: kablolu ve kablosuz bağlantıyı kullanıcılar, cihazlar ve saha ihtiyaçları etrafında tasarlayın.
İncele
Önerilen hizmet: bulut ortamlarını ve iş yükü geçişlerini iş öncelikleri, işletim ihtiyaçları ve kurtarma gereksinimlerine göre planlayın.
İncele