Əsas fikir
Dəstəyin dəqiq nələri əhatə etdiyini, hansı sistemlərə və məlumatlara giriş tələb etdiyini, təsdiq və eskalasiyanın kimə aid olduğunu yazılı şəkildə müəyyən edin.
Xidmət sərhədini və sahiblik məsuliyyətini müəyyən edin
Dəstək xidmətinin hesab açma-bağlama, rol dəyişməsi, MFA, giriş nəzərdən keçirməsi, monitorinq və insident cavabından hansını əhatə etdiyini dəqiqləşdirin. Hər addımda müştərinin, xidmət təminatçısının və identifikasiya sisteminin məsuliyyətini bölüşdürün. Təcili hesab məhdudlaşdırma və əməkdaşın işdən ayrılması kimi proseslərdə cavabdeh şəxsi və təsdiq yolunu müəyyən edin. Müqavilə və SLA barədə ümumi reklam cümlələrinə deyil, faktiki razılaşmaya əsaslanın.
| Fəaliyyət | Müştəri qərarı | Razılaşdırılacaq provayder işi |
|---|---|---|
| Giriş siyasəti və təsdiq | Resurs sahibi təsdiqləyir | Məhdud dəyişiklik tətbiq etmək |
| Hadisənin məhdudlaşdırılması | Əməliyyat və eskalasiyanı təsdiqləmək | Araşdırmaq və yalnız razılaşdırılmış əməliyyatları etmək |
| Girişə baxış | Sahib davam edən ehtiyacı təsdiqləyir | Sübut toplamaq və ləğvi izləmək |
| Xidmətdən çıxış | Müştəri offboarding və məlumat tələblərini idarə edir | Provayder girişini silmək və sübutları təhvil vermək |
Təminatçı girişini minimuma endirin
Təminatçı əməkdaşlarının istifadəçi və administrator hesablarına hansı şəraitdə daxil olacağını, hansı üsulla autentifikasiya edəcəyini və sessiyaların necə jurnallaşdırılacağını müəyyən edin. Fərdi hesab, MFA, məhdudlaşdırılmış rol, təsdiq, vaxt limiti və ayrılıq nəzarətlərindən istifadə edin. Dəstəklənirsə, müştəri nəzarətində olan JIT giriş seçin. Dəstəkləyici sistemlərə giriş, məlumatın saxlanma yeri, subpodratçı və müqavilə bitəndə credential ləğvi də qiymətləndirilməlidir.
Nəticəni və insident hazırlığını ölçün
Hesabların vaxtında bağlanması, artıq girişin tapılıb ləğvi, təsdiq gecikməsi, MFA əhatəsi və açıq istisnalar üzrə hesabat formatı razılaşdırın. Ölçmə meyarı xidmətin faktiki əhatə etdiyi işi əks etdirməlidir; “tam qoruma” kimi nəticəni əvvəlcədən fərz etməyin. Kimlik insidenti üçün xəbərdarlığın kimə gələcəyini, sübutların necə paylaşılacağını, hesab və tokenin kim tərəfindən dayandırılacağını və xidmət bərpasını birlikdə məşq edin.
IAM-in gündəlik vəzifələri
IAM adətən kimlik deposunu sinxronlaşdırır, hesab və qrupu yaradır/dəyişir/ləğv edir, istifadəçi və xidmət girişini autentifikasiya edir, rol üzrə icazə verir və giriş baxışını dəstəkləyir. SAML və OIDC federativ girişi dəstəkləyir; SCIM və ya dəstəklənən connector/API tətbiq hesablarını yarada, yeniləyə və söndürə bilər. İmkanlar tətbiq və tenant konfiqurasiyasından asılıdır; uğurlu SSO inteqrasiyası hesabın ləğv olunduğunu sübut etmir. İnsan təsdiqi, istisna və ayrılma proseslərini texniki avtomatlaşdırmadan ayrı planlaşdırın.