Ko zaposleni zamenja delovno mesto, običajno dobi dostope, ki jih potrebuje za novo vlogo. Kaj pa se zgodi s pravicami, ki jih je imel prej?
Če jih nihče ne pregleda, ostanejo aktivne, kar lahko sčasom privede do neaktivnih računov, preširokih dovoljenj posameznikov in skupin, katerih članstva nihče več ne zna pojasniti.
Pri upravljanju identitet zato vedno znova pridemo do osnovnega vprašanja: kdo ima dostop do česa in zakaj?
Brez jasnega odgovora težko ugotovimo, kateri dostopi so upravičeni, kje so privilegirani računi in katere pravice bi bilo treba odstraniti. Pregled nad dostopi je pomemben tako za zmanjševanje varnostnih tveganj kot za pripravo na revizije.
Izziv je še večji, ker so podatki razpršeni med različnimi sistemi. Uporabnike, skupine in dovoljenja lahko najdemo v lokalnem imeniku, Microsoft Entra ID, Microsoft 365, datotečnih sistemih in drugih okoljih. Ročno zbiranje teh informacij vzame čas, pridobljena slika pa lahko hitro zastara.
Ena od rešitev za takšen pregled je Quest Enterprise Reporter. Podatke iz podprtih okolij združi v poročila, s katerimi lahko preverimo uporabniške pravice, administratorske dostope, neaktivne račune in spremembe konfiguracij. Tak vpogled pomaga pri odločanju, katere pravice so še potrebne, pri preiskovanju sprememb in pri pripravi dokazil za revizijo. Koristen je tudi pred migracijami ali združitvami okolij, ko moramo najprej razumeti obstoječe stanje.
Preglednost sama po sebi še ne odpravi odvečnih dostopov, omogoči pa, da jih prepoznamo in o njih sprejmemo utemeljene odločitve. Če ne vemo, kdo ima dostop do podatkov, ga tudi težko učinkovito upravljamo.
Preberite več o izzivu in rešitvi Quest Enterprise Reporter.