Wat mag iemand hebben?
Applicatieprofielen op basis van functie, rol, afdeling en goedgekeurde uitzonderingen.
APPLICATIE- EN LICENTIEMANAGEMENT
Van applicatieregister naar applicatieregie.
Een registratie vertelt wat is vastgelegd. Applicatieregie toont ook wat volgens beleid mag, wat technisch werkelijk aanwezig is en waar een afwijking aandacht nodig heeft.
ÉÉN MEDEWERKER. DRIE WERKELIJKHEDEN.
Klopt de registratie én is de toegang terecht?
Wat denken we dat iemand heeft?
De relaties tussen personen, applicaties en licenties in TOPdesk of een andere registratie.
Welke toegang bestaat echt?
Accounts, groepen en rechten in Active Directory, Entra, een identityprovider en applicaties.
AFWIJKINGEN DIE ZICHTBAAR WORDEN
Niet ieder verschil is fout. Ieder verschil moet wel verklaarbaar zijn.
De technische toegang bestaat, maar de administratie is onvolledig.
De registratie toont een recht dat niet meer in het systeem aanwezig is.
Een mogelijk ongewenst, historisch of buiten het proces toegekend recht.
PRAKTIJKVOORBEELD
Van technische groep naar herkenbare applicatie.
SAS leest relevante groepslidmaatschappen, vertaalt ze naar applicaties, koppelt gebruikers aan de juiste persoon en vergelijkt het resultaat met registratie en profiel.
AD / Entra→Groepslidmaatschap→Vertaaltabel→Persoon & applicatie→TOPdesk→Profielcontrole
LICENTIES
Maak kostenafwijkingen zichtbaar.
Een technisch recht kan gekoppeld zijn aan een betaalde licentie. Door rechten en profielen te vergelijken wordt zichtbaar waar onderzoek of actie nodig is. Een recht bewijst niet automatisch werkelijk gebruik; daarvoor kunnen aanvullende bronnen worden aangesloten.
GOVERNANCE
Geef iedere afwijking een eigenaar.
Leg vast wie beleid bepaalt, uitzonderingen goedkeurt, afwijkingen behandelt, besluiten neemt en wanneer opnieuw wordt gecontroleerd.
BEGIN MET ÉÉN APPLICATIE
Plan een applicatieregiescan