AUT-0146· Безпека та відповідність
Погодження тимчасового доступу та перевірка його завершення
Доступ має конкретні права, підставу й строк, а завершення підтверджують у джерелі керування правами.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Права для короткої роботи залишаються активними після завершення, бо дата в заявці не змінює реального доступу.
02 / Результат
Тимчасове призначення має погоджені межі, підтверджену активацію та перевірене завершення або окреме продовження.
03 / Процес
ТригерКористувач або відповідальний подав запит на доступ до визначеного ресурсу на обмежений строк.
Зафіксувати користувача, ресурс, необхідні права, підставу й початок та завершення з часовим поясом.
Власник ресурсу перевіряє потребу й погоджує конкретні межі; наявні групові та прямі права перевірити окремо.
Створити строкове призначення в авторитетному джерелі та звірити ID, стан і фактичний строк; право активувати й активний доступ розрізняти.
Перед завершенням передати запит продовження на окреме рішення; відсутність відповіді не змінює погоджену дату.
Після строку звірити стан призначення й залишкові шляхи доступу; незастосоване завершення залишити винятком для адміністратора.
Зберегти історію надання, активації та продовжень; повторне надходження відповіді не створює нове призначення.
04 / Реалізація1 варіант
Приклад · Строкове призначення з перевіркою стану
Спеціаліст отримав роль на два дні. Після строку пряме призначення завершилося, але група зберегла доступ. Заявка залишилася з винятком до окремого рішення власника ресурсу.
Спосіб реалізації
- Проєктна модель PlanFix: запит, погоджена редакція, пов’язані результати зовнішньої системи й задачі для винятків; виконання змін і прав залишається у відповідному джерелі.
Що потрібно для реалізації
- Є авторитетне джерело прав із підтримкою строку або перевіреним способом завершення призначення.
- Визначено власників ресурсів, межі повноважень, винятки та спосіб перевірки залишкового доступу.
Обмеження
- Дата завершення в CRM не гарантує припинення доступу; перевіряють результат у цільовій системі.
- Microsoft PIM має виняток для останнього Global Administrator; строк не завжди означає автоматичне видалення ролі.
- Групові права або активні сеанси можуть потребувати окремих дій; готове керування всіма сервісами PlanFix не заявлено.
- Маршрут погодження продовження є політикою власника; Microsoft допускає адміністративне продовження без окремого погодження.
Що потрібно уточнити (2)
- Чи потрібна інтеграція із джерелом строкових призначень?
Укажіть ID призначення, фактичний стан і спосіб підтвердження завершення.
- Чи потрібно перевіряти прямі та групові шляхи доступу разом?
Погодьте джерела прав і рішення щодо доступу, що залишається після завершення призначення.