Eén account. Te veel toegangsrechten?

Nee. Centrale aanmelding vereenvoudigt het identiteitsbeheer, maar vervangt geen controle van de autorisaties in de doelsystemen.

Dat hangt af van het sessiebeheer en de integratiemogelijkheden van de applicaties. Wij toetsen deze grenzen en documenteren resterende tijdvensters en maatregelen.

Medewerkers moeten kunnen inloggen op een manier die past bij hun taak en mogen bij een functiewijziging geen onnodige rechten behouden. Wij koppelen bedrijfssystemen aan uw identiteitsbeheer, richten single sign-on in en automatiseren de levenscyclus van accounts en toegangsrechten.

Autorisatieconcept met rollen per systeem en functiescheiding Single sign-on via SAML en OpenID Connect voor ERP, CRM, intranet en workflows Multifactorauthenticatie met FIDO2 en voorwaardelijke toegang Geautomatiseerd gebruikersbeheer via SCIM vanuit het HR-systeem Hercertificering van de autorisaties en logging voor audits

Autorisatieconcept met functiescheiding Gekoppelde systemen met SSO en MFA Hercertificeringsproces met auditlog

Single sign-on beantwoordt wie zich aanmeldt. Wat deze persoon in een ERP of CRM mag doen, moet daarnaast in het betreffende autorisatiemodel worden geregeld. Wij brengen rollen, geprivilegieerde taken en noodzakelijke functiescheiding in kaart. Ondersteunde applicaties worden via SAML of OpenID Connect gekoppeld. Meerfactorauthenticatie en toegangsvoorwaarden worden vastgesteld op basis van de beschermingsbehoefte. Bestaande lokale noodaccounts vereisen een gedocumenteerde en gecontroleerde werkwijze.

Het leidende systeem voor personeelsgegevens levert gebeurtenissen voor het aanmaken van accounts, rolwijzigingen en uitdiensttreding. Provisioning kan via SCIM of ondersteunde connectoren verlopen; niet elk doelsysteem ondersteunt dezelfde functies. Wij testen deactivering, groepswijziging en de omgang met reeds bestaande sessies. Bij mislukte overdrachten moeten afwijkingen zichtbaar worden. Periodieke controles bevestigen welke rechten nog nodig zijn, in plaats van groepslidmaatschappen onbeperkt te laten opstapelen.

Bij de acceptatie horen positieve en negatieve toegangstests met verschillende rollen. Wij testen ook uitval van de identiteitsdienst en de afgesproken noodtoegang. De documentatie benoemt verantwoordelijkheden voor inhoudelijke goedkeuringen en technisch beheer. Nuttig zijn een applicatielijst, bestaande rollen en typische gevallen van indiensttreding, functiewijziging en uitdiensttreding.

Processen, systeemlandschap, datakwaliteit Vakafdelingen, IT, gegevensbescherming, procesadviseur van OTOKO® Proceslandkaart, systeeminventaris, datakwaliteitsrapport, geprioriteerde aandachtsgebieden

Doelprocessen, architectuur, integratieplan Vakafdelingen, architectuur, informatiebeveiliging Doelprocessen, systeemarchitectuur, interfaceregister, autorisatieconcept

Eén proces of locatie in productie Consultants van OTOKO®, key users, uw IT Pilot met echte data, feedback van de key users, besluit over de uitrol

Configuratie, interfaces, migratie, training Consultants en ontwikkelaars van OTOKO®, key users, uw IT Geconfigureerd systeem, interfaces, gemigreerde data, training, acceptatie

Monitoring, releases, support Beheer door OTOKO® of uw team Monitoring, releaseplanning, support, jaarlijkse autorisatiecontrole

Doelprocessen, eisen, afstemming met key users

Systeemarchitectuur, interfaces, dataverantwoordelijkheid