Tidsbegränsad verksamhetsåtkomst

Tillfällig åtkomst behövs ofta för projekt, uppdrag och tidsbegränsade arbetsuppgifter. Tidsbegränsad verksamhetsåtkomst hjälper organisationen att ge åtkomst när den behövs och ta bort den när behovet upphör.

Användningsfall

Många åtkomster beviljas för ett tillfälligt behov, exempelvis projekt, konsultuppdrag, vikariat eller andra tidsbegränsade arbetsuppgifter.

När åtkomsten inte längre behövs glöms den ofta bort och blir kvar längre än avsett. Detta ökar risken för överbehörighet, onödig åtkomst till känsliga resurser och brister vid revision och efterlevnad.

Organisationer behöver därför kunna hantera tillfällig åtkomst som en kontrollerad process. Det kan omfatta att:

• tillfälliga åtkomster har ett definierat slutdatum
• åtkomst automatiskt upphör när behovet upphör
• användare inte behåller åtkomst längre än nödvändigt
• ansvariga personer kan följa upp och förlänga åtkomst vid behov
• tillfälliga åtkomster kan granskas och spåras i efterhand

Resultatet blir bättre kontroll över tidsbegränsade behörigheter, minskad risk för kvarliggande åtkomst och tydligare underlag för uppföljning.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att beställa, godkänna, förlänga och återkalla tidsbegränsad åtkomst. Forms kan samla in uppgifter som resurs, syfte, startdatum och slutdatum, medan Approval Flows kan styra vem som ska granska och godkänna begäran.

Schedules kan användas för att automatiskt återkalla åtkomst när giltighetstiden löper ut. Business Rules kan tillämpa olika regler beroende på resurs, användare eller verksamhetsbehov, exempelvis krav på extra godkännande för känsliga resurser.

Reporting och Auditing kan ge underlag för att följa upp beställningar, godkännanden, förlängningar och borttagna åtkomster.

Fortified ID Access kan komplettera processen när tillfällig åtkomst gäller känsliga system eller resurser. Stark autentisering eller step-up-autentisering kan användas vid beställning, aktivering eller användning av åtkomsten.

Exempel

• Konsulter som endast ska ha åtkomst under ett specifikt uppdrag
• Projektmedlemmar som behöver åtkomst under projektets livslängd
• Vikarier som behöver åtkomst under en begränsad period
• Externa användare som endast ska ha åtkomst så länge ett uppdrag eller avtal är giltigt
• Tillfällig åtkomst till system och resurser för särskilda arbetsuppgifter
• Tidsbegränsad åtkomst som kräver regelbunden förlängning eller omprövning