Behörighetscertifiering

Behörigheter förändras över tid. Behörighetscertifiering hjälper organisationen att återkommande verifiera att användare, grupper, roller och ansvarsförhållanden fortfarande är korrekta och motiverade.

Användningsfall

Över tid samlar användare ofta på sig fler behörigheter än de behöver. Rollbyten, projekt, tillfälliga uppdrag och organisatoriska förändringar gör att åtkomster riskerar att bli kvar trots att behovet inte längre finns.

Samtidigt förändras även ansvarsförhållanden inom organisationen. Chefer byts ut, konsulter avslutar uppdrag och organisatoriska förändringar gör att användare kan vara kopplade till fel chef, sponsor eller ansvarig person.

Organisationer behöver därför regelbundet verifiera både behörigheter och ansvarsförhållanden. Det kan omfatta att granska om:

• användaren fortfarande ska ha sina behörigheter
• användaren fortfarande ska vara medlem i aktuella grupper och roller
• användaren fortfarande tillhör rätt chef, sponsor eller ansvarig person
• externa användare och konsulter fortfarande har ett giltigt uppdrag
• behörigheter fortfarande följer verksamhetens behov, policyer och risknivåer

Resultatet blir bättre kontroll över överbehörighet, tydligare ansvar och ett bättre underlag för revision och intern uppföljning.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att initiera och genomföra återkommande certifieringar. Schedules kan starta granskningar med valda intervall, medan Forms kan ge chefer, resursägare, sponsorer och andra ansvariga personer en strukturerad vy för attestering.

Approval Flows kan styra vad som ska hända efter ett certifieringsbeslut, exempelvis borttagning av behörigheter, uppdatering av ansvarsförhållanden eller vidare hantering av avvikelser. Reporting och Auditing kan ge underlag för att följa upp certifieringsbeslut, attesteringar och genomförda förändringar.

Fortified ID Access kan komplettera processen när certifiering eller attestering kräver starkare identitetsverifiering. Stark autentisering kan användas för att höja säkerheten kring känsliga granskningsbeslut.

Exempel

• Återkommande granskning av användares behörigheter
• Certifiering av grupp- och rollmedlemskap
• Kontroll av chef, sponsor eller annan ansvarig person
• Uppföljning av externa användare, konsulter och partners
• Identifiering av användare som inte har loggat in under en viss tid, till exempel 90 dagar
• Hantering av behörigheter som ska tas bort eller ändras efter granskning
• Underlag för revision, intern kontroll och regelefterlevnad