Na jaren van aanvragen, projecten en reorganisaties heeft bijna iedereen meer rechten dan nodig, en niemand weet nog precies waarom. Mensen nemen rechten mee bij een overstap, tijdelijke toegang wordt nooit ingetrokken en verweesde accounts blijven bestaan. Dat is een risico bij een audit en bij een incident. Onze IAM specialisten schonen die toegangswildgroei voor u op via hercertificering. Wij zetten ervaren mensen in die eerst het beeld compleet maken en daarna gestructureerd terugbrengen naar wat mensen echt nodig hebben.
Waarom toegangswildgroei ontstaat
Toegangswildgroei ontstaat omdat rechten er makkelijk bij komen en er zelden weer af gaan. Iemand vraagt toegang aan voor een project, het project stopt en de toegang blijft. Bij een functiewissel worden nieuwe rechten toegekend zonder dat de oude worden ingetrokken, waardoor mensen langzaam een stapel rechten opbouwen. Beheerders geven bij twijfel liever te veel dan te weinig, omdat een geblokkeerde medewerker harder klaagt dan een te ruime autorisatie. En zonder periodieke controle valt niemand het op. Zo groeit de wildgroei jaar na jaar.
Hoe onze specialisten toegangswildgroei opschonen
Onze specialisten schonen toegangswildgroei op door eerst een volledig beeld te maken van wie welke rechten heeft en waar die vandaan komen. Daarna organiseren we een hercertificering: de eigenaren en leidinggevenden bevestigen per persoon of de toegang nog nodig is, in behapbare rondes zodat het geen bulk wordt die iedereen blind afvinkt. Rechten die niemand kan verantwoorden, trekken we in overleg in. Verweesde accounts en ongebruikte autorisaties ruimen we op. Waar mogelijk brengen we losse rechten terug naar rollen, zodat het geheel weer te overzien is. Zo daalt het aantal rechten aantoonbaar en blijft alleen over wat nodig is.
Toegangswildgroei voorkomen na het opschonen
Toegangswildgroei opschonen heeft weinig zin als het daarna opnieuw ontstaat, dus onze specialisten richten meteen in dat het beheersbaar blijft. We zorgen dat rechten voortaan aan rollen hangen en automatisch mee veranderen bij een functiewissel, en dat tijdelijke toegang een einddatum krijgt. We zetten een terugkerende hercertificering op zodat eigenaren periodiek bevestigen dat de toegang nog klopt. Zo wordt opschonen een routine in plaats van een eenmalige grote actie.
Wat het opschonen van toegangswildgroei u oplevert
Het opschonen van toegangswildgroei verkleint uw risico meteen: minder mensen met te veel rechten betekent minder schade bij een gestolen account of een fout. U kunt bij een audit aantonen dat toegang periodiek wordt gecontroleerd en dat rechten passen bij de functie. Uw beheerorganisatie krijgt weer overzicht, en doordat het beheersbaar blijft, hoeft u niet over een paar jaar opnieuw een grote schoonmaak te doen.
Wilt u de toegangswildgroei in uw organisatie laten opschonen? Schets uw situatie in het formulier hieronder, dan denken onze specialisten met u mee over een haalbare aanpak. Verwant: Access review proces inrichten.
Verwant: Freelance IAM consultant inhuren en Identity lifecycle management aanpak.