|
Rol Yönetim Analiz Hizmetleri
Kimlik yönetimi sistemi kurmuş olsun ya da olmasın, bir kurum için en önemli gereksinimlerden biri rol yönetimidir. Güvenlik gereği, sistemi veya uygulamayı kullanan kişiler sadece olması gerektiği kadar yetkiyle donatılmış olmalıdır. Ancak gerçek hayatta kullanıcı farklı görevler üstlendiğinde, geçici olarak bazı görevler aldığında, bölümler arasında transfer olduğunda ya da terfi ettiğinde yetkileri üstüste eklenir. Gereksiz yetkiler genellikle geri alınmaz. Hatta işten ayrılan kişilerin hesaplarının açık bırakılması da sıklıkla karşılaşılan bir durumdur.
Kullanıcıların hangi rollere ve dolayısı ile hangi yetkilere sahip olması gerektiği bilgisi bu açıkların kapatılabilmesi için son derece önemlidir. Biznet müşterilerine sunduğu rol yönetimi analiz hizmetleri ile gerekli rollerin belirlenebilmesini ve en doğru ve güvenli erişim denetim sisteminin kurulmasını münkün kılar.
Rol yönetim analizi iki temel yaklaşımın bir arada uygulanması ile yapılmaktadır:
- Yukarıdan aşağı analiz: Hangi kişinin hangi rollere, ve hangi rollerin hangi yetkilere sahip olması gerektiği uygulama sahipleri ile yapılan görüşmeler ile belirlenir
- Aşağıdan yukarı analiz: Mevcut roller ve yetkiler ile bunlara sahip olan kullanıcıların durumu analiz edilir. Bu çalışma ile ortaya çıkarılan desenler incelenerek hangi rollerin bulunması gerektiği ve kimlerin bu rollere sahip olduğu belirlenir.
Her iki analiz sonucu birlikte değerlendirilerek en uygun kullanıcı-rol-yetki eşleştirmeleri ortaya çıkarılır.
Biznet, Rol analizi hizmetini yerine getirirken “Oracle Role Manager” ürünü ile Biznet’in geliştirdiği özelleştirilmiş araçları kullanmaktadır.
|
Site haritası
E-posta gönder
