Behörighetsbeställning och attestering

Många organisationer behöver ge användare åtkomst till system, grupper, roller och resurser utan att tappa kontrollen över vem som har godkänt vad. Behörighetsbeställning och attestering gör åtkomstbeslut mer strukturerade, spårbara och möjliga att följa upp.

Användningsfall

I många organisationer beställs behörigheter via e-post, servicedeskärenden eller informella processer. Det gör det svårt att säkerställa att rätt personer granskar åtkomst, att motiveringar dokumenteras och att beslut kan följas upp i efterhand.

Verksamheten behöver kunna hantera åtkomst på ett sätt som följer organisationens regler och ansvarsförhållanden. Det kan omfatta att:

• behörigheter endast beviljas när det finns ett tydligt verksamhetsbehov
• rätt chef, resursägare eller ansvarig person involveras i beslutet
• motivering, beslut och genomförd förändring dokumenteras
• känsliga behörigheter granskas med extra kontroll
• beslut kan följas upp vid revision, intern kontroll eller felsökning

Resultatet blir en tydligare process där användare kan begära åtkomst, ansvariga personer kan fatta beslut och organisationen kan visa varför åtkomsten finns.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att skapa strukturerade beställnings- och attestflöden. Forms kan ge användare ett kontrollerat sätt att begära åtkomst till applikationer, grupper, roller eller andra resurser. Approval Flows kan styra vem som ska granska och godkänna begäran utifrån verksamhetens regler och ansvarsförhållanden.

Fortified ID Control kan också användas som utförare i ett större flöde där begäran och godkännande hanteras i ett annat system, till exempel ServiceNow eller en annan ITSM-plattform. I sådana scenarier kan Control ta emot beslutet, genomföra förändringen i berörda system och bidra med spårbarhet kring vad som utfördes.

Business Rules kan användas för att tillämpa ytterligare kontroller, exempelvis för känsliga behörigheter eller särskilda användartyper. Reporting och Auditing kan ge underlag för att följa upp begäranden, godkännanden och genomförda förändringar.

Fortified ID Access kan komplettera flödet när åtkomstbeslut kräver starkare identitetsverifiering. Stark autentisering eller step-up-autentisering kan användas vid beställning eller godkännande av känsliga behörigheter.

Exempel

• Beställning av åtkomst till applikationer och verksamhetssystem
• Ansökan om medlemskap i grupper eller roller
• Godkännande av åtkomst av chef, resursägare eller annan ansvarig person
• Extra kontroll för känsliga eller verksamhetskritiska behörigheter
• Beställning av åtkomst för konsulter, partners eller andra externa användare
• Utförande av behörighetsändringar där begäran och godkännande hanteras i ett annat system
• Uppföljning av vem som har begärt, godkänt och beviljat åtkomst