Viden
Viden til en bedre
samtale om adgang.
Begreber, metoder og praktiske overvejelser for jer, der arbejder med identiteter, dataplatforme og adgangsgennemgang.
Hvad er effektiv adgang?
Forstå forskellen på en tildelt rolle og den adgang, en identitet kan opnå gennem grupper og nedarvning.
Læs guidenSådan forbereder I en assessment
Formål, scope, læserettigheder og evidens: fire forhold, der gør den første gennemgang mere værdifuld.
Læs guidenGod evidens begynder med tydelige grænser
Derfor skal datadækning, kilde og tidspunkt følge med enhver konklusion om adgang.
Læs guidenDe første spørgsmål
Godt at vide,
før vi begynder.
Ændrer Corinio vores rettigheder?
Assessmenten er read-only. Corinio indsamler og analyserer metadata og giver anbefalinger. Eventuelle ændringer udføres gennem jeres egne kontrollerede processer og af de ansvarlige i organisationen.
Er Corinio en erstatning for vores IAM- eller IGA-løsning?
Corinio supplerer de systemer, der opretter og administrerer adgang. Fokus er at forstå og dokumentere eksisterende adgang på de platforme, der indgår i assessmenten.
Skal vores data sendes til Corinio?
Kundestyret kørsel er udgangspunktet. Placering, adgang, datatyper og opbevaring aftales konkret. En assessment arbejder med identitets-, rettigheds- og ressourcemetadata; læsning af forretningsdata aftales særskilt, hvis det overhovedet er relevant.
Hvilke platforme kan vi starte med?
Det nuværende fokus er Microsoft Entra ID, Azure og Databricks. Datakilder, rettigheder og konkret dækning valideres i den enkelte pilot. AWS og andre systemer er en del af den videre retning og aftales særskilt.
Gør en assessment os compliant?
En assessment kan understøtte dokumentation af adgangskontrol og interne gennemgange. Den er ikke en certificering eller en samlet vurdering af efterlevelse. Krav, processer og øvrige kontroller skal vurderes i jeres egen kontekst.
Kend jeres adgang.
Tag det næste skridt med overblik.
Lad os tage udgangspunkt i jeres platforme og de spørgsmål, I mangler svar på.