AUT-0086· Безпека та відповідність
Перегляд чинних доступів до робочих ресурсів
Власники ресурсів перевіряють чинні доступи та підтверджують застосування погоджених змін.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Працівники й гості накопичують доступи, які вже не потрібні, але немає перевіреного рішення власника ресурсу.
02 / Результат
Перегляд має повний погоджений перелік доступів, рішення та підтвердження фактичного застосування змін.
03 / Процес
ТригерНастала дата перегляду чинних доступів визначеного ресурсу.
Зібрати актуальні призначення користувачів і груп, власника ресурсу та дату знімка.
Передати кожен доступ на рішення: залишити, відкликати або уточнити; відсутність відповіді показати окремо.
Зафіксувати рішення з підставою й уповноваженим погоджувачем; успадковані права перевірити окремо.
Передати погоджені зміни адміністратору або перевіреній інтеграції та зберегти результат.
Повторно звірити фактичні доступи; незастосовані рішення не позначати виконаними.
04 / Реалізація1 варіант
Приклад · Рішення власника та перевірка факту
Власник відхилив доступ гостя; адміністратор застосував зміну, а повторна звірка підтвердила відсутність призначення.
Спосіб реалізації
- Задача перегляду й рядки рішень PlanFix; фактичні доступи отримують із погодженого джерела, застосування змін перевіряють окремо.
Що потрібно для реалізації
- Є актуальний перелік доступів і власники ресурсів.
- Погоджено період, право приймати рішення, винятки та перевірку результату.
Обмеження
- Погодження відкликання не підтверджує фактичного припинення доступу.
- Групові й успадковані права можуть зберегти доступ після зміни одного призначення.
- Microsoft підтверджує патерн перегляду й застосування; готова інтеграція або керування всіма доступами PlanFix не доведені.
Що потрібно уточнити (2)
- Чи потрібно враховувати доступи через вкладені групи?
Укажіть джерело членства й спосіб розкриття вкладеності.
- Чи потрібно застосовувати рішення через API системи доступів?
Укажіть API, повноваження та перевірку фактичного результату.