Kimlik ve erişim yönetimi

Neden önemli?

Bir kuruluşta kimin neye eriştiğini bilmek güvenliğin temelidir. İşe girişte doğru yetkinin verilmesi, görev değişikliğinde eskisinin alınması ve ayrılışta bütün hesapların kapatılması, ele geçirilen ya da unutulan hesaplardan doğan riskleri azaltır. Düzenli erişim gözden geçirmeleri de denetimlerde istenir.

Örnek

Bir şirkette işe giriş formu doldurulduğunda kişinin görevine göre hesaplar otomatik açılır; ayrılış formu doldurulduğunda bütün hesaplar aynı gün kapatılır ve yöneticiye özet gönderilir.

Sık yapılan hata

Ortak kullanılan hesaplarla çalışmak. Kimin hangi işlemi yaptığı bilinmez, ayrılan kişinin erişimi ancak bütün ekibin parolası değişince biter.

İlgili terimler

• PAM · Ayrıcalıklı erişim yönetimi
• SSO · Tek oturum açma
• En az yetki ilkesi

İlgili hizmet ve rehberler

• Siber Güvenlik
• Bulut güvenliği

Tüm terimler