Əsas fikir
Kimlik inventarını iş proseslərinə bağlayın: hesabın sahibini, məqsədini, girişini təsdiqləyən şəxsi və ləğv şərtini əvvəlcədən qeyd edin.
Mərkəzi qeyd və sahiblik yaradın
İnsan, podratçı, xidmət, cihaz və fövqəladə hesabların hansı sistemdə əsas qeyd kimi saxlandığını müəyyən edin. Hesabın iş sahibi, texniki sahibi, istifadə səbəbi, təsdiqlənmiş resursları və müddəti qeyd olunsun. Eyni şəxs bir neçə kataloqda fərqli adla görünə bilər; identifikatorları uyğunlaşdırın və təkrarlanan və ya yetim hesabları araşdırın. Mərkəzi kataloq hesablara ümumi baxış imkanı yaradır, amma hər tətbiqin lokal icazələrini ayrıca yoxlamaq lazım ola bilər.
Rol və giriş dəyişikliklərini idarə edin
İşə qəbulda təsdiqlənmiş iş rolunun minimal icazələrini verin. Vəzifə, komanda və ya müqavilə dəyişəndə yeni rol üçün artıq tələb olunmayan icazələri ləğv edin və yeni giriş ehtiyacını ayrıca təsdiqləyin; əlavə hüquqlar yığılmasın. Müvəqqəti girişə bitmə tarixi qoyun və avtomatik ləğvi yoxlayın. Həssas sistemlər üçün periodik recertification aparın; rəhbərlər bilmədiyi icazəni təsdiqləmək əvəzinə sistem sahibi ilə dəqiqləşdirsin.
Hesabların bağlanmasını və istisnaları yoxlayın
İşdən ayrılma, müqavilənin bitməsi, cihazın itirilməsi və təhlükəsizliyin pozulması halları üçün hesab, token, açar, sessiya və qrup üzvlüyü üzrə yoxlama siyahısı hazırlayın. İstisnaların sahibini, səbəbini və bitmə tarixini qeyd edin; vaxtı keçmiş istisnaları yenidən təsdiq olunmadıqda bağlayın. Prosesin gecikməsini ölçün və HR, helpdesk, cloud və tətbiq sahibləri arasında koordinasiyanı sınaqdan keçirin.
Təsdiqlənmiş siqnalı qəbul edin
İşdən ayrılma və ya hadisə siqnalının səlahiyyətini yoxlayın və tələb olunan məlumatı qoruyun.
Hesabları söndürün
Kataloq və tətbiq hesablarını təsdiqlənmiş əhatə üzrə söndürün; qrup və lokal icazələri nəzərə alın.
Sessiya və etimadnamələri ləğv edin
Dəstəklənən sessiya və tokenləri ləğv edin, təsirlənmiş etimadnamələri əvəz edin.
Hər hədəfi yoxlayın
Faktiki girişin dayandığını yoxlayın, qalan sessiya müddətlərini və işləməyən connector-ları qeyd edin. İstisnaları yalnız yenidən təsdiq olunmadıqda bağlayın.
Uzaq və mobil işdə identifikasiya
Uzaq əməkdaşlar, podratçılar və mobil cihazlar ofis şəbəkəsindən kənarda tətbiqlərə daxil olduğundan, identifikasiya təkcə korporativ şəbəkə bağlantısına əsaslanmamalıdır. Mərkəzi identifikasiya provayderi, federativ giriş, MFA, cihaz qeydiyyatı və tətbiq səviyyəsində rol qərarlarını uyğunlaşdırın. Yeni cihaz və şəxsi cihaz girişini ayrıca siyasətlə idarə edin; giriş üçün tələb olunan məlumatı minimum saxlayın və itirilmiş cihazda sessiya/tokeni ləğv edin.