Przeglądy dostępów

Regularnie kontroluj dostępy w organizacji. Dbaj o minimalny, a zarazem niezbędny zakres uprawnień dla każdej tożsamości.

ZASADA NAJMNIEJSZYCH UPRAWNIEŃ CERTYFIKACJA UPRAWNIEŃ ROZPORZĄDZENIE DORA

Pełna kontrola nad dostępami

W PASK możesz tworzyć różnorodne scenariusze przeglądów - od szybkiego potwierdzenia dat ważności, przez przedłużanie dostępów, aż po pełne przeglądy dostępów na podstawie rekoncyliacji danych. Rozwiązanie wspiera bezpieczeństwo operacyjne i zgodność z regulacjami - w tym Rozporządzeniem DORA - zapewniając kontrolę nad uprawnieniami na każdym etapie cyklu życia tożsamości.

Zalety stosowania przeglądów

Jak działa przegląd dostępów?

Zdefiniuj cel, określ zakres i przypisz odpowiedzialności - resztę system poprowadzi za Ciebie. Proces pozwala dopasować cel oraz sposób działania po podjęciu decyzji do polityki bezpieczeństwa i realiów organizacji.

Cel przeglądu

Pierwszym krokiem jest zdefiniowanie celu biznesowego. System PASK pozwala precyzyjnie określić jaki typ weryfikacji ma zostać przeprowadzony:

  • modyfikacja dat ważności
  • potwierdzenie dostępów

Zakres dostępów i tożsamości

Określ zakres przeglądu w zależności od potrzeb - od wszystkich aktywnych tożsamości po wybrane grupy lub konkretne osoby. System pozwala definiować reguły zawężające zakres lub wskazać dokładnie, które tożsamości i zasoby mają zostać objęte weryfikacją.

Wykonawcy

System zapewnia pełną dowolność w określeniu osób decyzyjnych w procesie przeglądu. Możesz przypisać decyzje do przełożonych, właścicieli zasobów/ról biznesowych, a także wskazać konkretne osoby lub grupy. Dzięki temu proces jest dopasowany do struktury i odpowiedzialności w organizacji.

Akcje po decyzji

Określ, co ma się wydarzyć po podjęciu decyzji - możesz zakończyć proces na poziomie raportu, uruchomić zadania realizacji lub włączyć pełny proces akceptacji i realizacji. Dzięki temu dopasowujesz poziom automatyzacji do polityki organizacji.

Rezultat

Decyzje trafiają do właściwych wykonawców, którzy realizują przegląd w przypisanym zakresie. W zależności od celu przeglądu podejmowane są różne typy decyzji - od prostych (akceptuj/odrzuć) po bardziej szczegółowe (przedłuż, skróć lub pozostaw bez zmian). Dzięki temu proces jest elastyczny i dopasowany do kontekstu biznesowego.

Obsługiwane cele przeglądów

Modyfikacja daty dostępów

Łatwo dostosuj czas obowiązywania dostępów do aktualnych potrzeb. Swobodnie zmieniaj daty ważności ról w całym dostępnym zakresie – od dnia dzisiejszego do maksymalnej daty dla danego zasobu.

Kroki celu modyfikacja daty ważności

Potwierdzenie daty ważności dostępów

Szybko sprawdź, czy dostępy obowiązują tak długo, jak powinny. Zatwierdź aktualną datę lub skróć jej obowiązywanie, jeśli informacje o dostępie nie są już aktualne.

Kroki celu potwierdzanie daty ważności

Przedłużanie dostępów

Przedłużaj dostępy w prosty i kontrolowany sposób. Możesz zachować obecną datę, przedłużyć ją o określony okres lub wskazać nowy termin zgodnie z potrzebami.

Kroki celu przedłużanie dostępów

Potwierdzenie dostępów

Zyskaj pewność, że użytkownicy mają właściwe uprawnienia. Potwierdzaj dostępy jednym kliknięciem, a w przypadku decyzji negatywnej system może automatycznie wystawić zamówienie odbierające dostęp.

Kroki celu potwierdzanie dostępów

Potwierdzenie dostępów (rekoncyliacja)

Potwierdzaj dostępy na podstawie rzeczywistego stanu ról biznesowych. System pomaga uporządkować uprawnienia i zapewnić zgodność z ustaleniami.

Kroki celu potwierdzanie dostępów - rekoncyliacja

FAQ

Co dzieje się po podjęciu decyzji w przeglądzie?

Jak system zapewnia, że decyzje trafiają do właściwych osób?

Czy dostępy nadawane w modelu RBAC również podlegają przeglądom?