Руководство

Руководство по чек-листу проверки пользовательского доступа

Спланируйте чек-лист проверки пользовательского доступа для инвентаря доступа, подтверждения ответственными, исключений, удалений, доказательств и последующих аудиторских действий.

Проверки пользовательского доступа проще обосновать, когда у каждого разрешения есть бизнес-ответственный, решение, примечание об исключении и статус последующих действий. Используйте это руководство, чтобы определить чек-лист до запуска кампании проверки в Jodoo или настройки рабочего процесса вокруг существующих IT-систем.

Просмотреть поля чек-листа проверки доступаОткрыть шаблон запроса доступа

Начните с: Форма запроса доступа

Начните с инвентаря доступа

Чек-лист проверки полезен только тогда, когда по каждому элементу доступа есть достаточно контекста, чтобы ответственный мог принять решение.

Пользователь, отдел, руководитель, тип занятости и бизнес-роль.
Система, папка, приложение, уровень прав, чувствительность данных и ответственный.
Источник доступа, дата предоставления, срок действия или дата проверки, а также последняя активность, если доступна.
Бизнес-обоснование и любая связанная запись запроса, исключения или актива.

Сделайте решения проверяющих однозначными

Каждый проверяющий должен выбрать понятный результат и оставить достаточно подтверждающих материалов для последующей аудиторской проверки.

Подтвердить, изменить, удалить, исключение, дубликат, неизвестно или требуется расследование.
Проверяющий, дата решения, примечание к решению и подтверждающие материалы.
Причина сохранения доступа, если разрешение высокорисковое или нетипичное.
Ответственный за эскалацию, если проверяющий не может подтвердить доступ.

Отслеживайте удаления и исключения после подтверждения

Проверка не завершена, пока задачи на удаление или изменение не закрыты. У исключений должен быть ответственный и дата повторной проверки.

Ответственный за задачу на удаление, срок, дата выполнения и примечание о подтверждении.
Причина исключения, согласующий, срок действия, компенсирующий контроль и дата следующей проверки.
Причина блокировки удаления и статус эскалации.
Выгрузка подтверждающих материалов для аудита или проверки соответствия.

Свяжите проверки с рабочими процессами запросов

Проверки доступа должны влиять на будущие меры контроля запросов и предоставления доступа. Результаты часто выявляют отсутствие согласования, устаревший доступ или неясную зону ответственности.

Свяжите удаления с записями запросов на доступ к учетной записи или папке.
Используйте шаблоны VPN и привилегированного доступа для потоков проверки с повышенным риском.
Создавайте записи исключений из политики, когда доступ должен сохраняться вне обычных правил.
Используйте дашборды для просроченных проверок, незавершенных удалений и истечения сроков исключений.

Поля чек-листа

Поля чек-листа проверки пользовательского доступа

Используйте эти поля, чтобы решения по подтверждению доступа было удобно проверять и связывать с корректирующими действиями.

Область поляЧто фиксироватьВопрос при проверкеОтветственный

Контекст пользователяПользователь, руководитель, отдел, роль, тип занятости.У кого есть доступ?Руководитель или HR

Объем доступаСистема, папка, приложение, уровень прав, чувствительность данных.Какой доступ проверяется?Ответственный за систему или данные

РешениеПодтвердить, изменить, удалить, исключение, примечание проверяющего.Нужно ли сохранять этот доступ?Проверяющий

УстранениеОтветственный за удаление, срок, статус, подтверждающие материалы проверки.Изменение выполнено?IT или служба безопасности

ИсключениеПричина, согласующий, срок действия, контроль, дата следующей проверки.Почему этот доступ разрешен?Комплаенс или ответственный

Шаблоны

Превратите подтверждение доступа в рабочий процесс

Используйте чек-лист, чтобы определить ответственных за системы, решения проверяющих, задачи по устранению и подтверждающие материалы до открытия соответствующих шаблонов Jodoo.

Лучший шаблон для стартаЛучшая отправная точка: форма запроса доступа

Начните здесь, если вашей команде нужна одна контролируемая запись для запрашиваемого доступа, согласования ответственным, примечаний по рискам, срока действия и статуса предоставления доступа.

Форма запроса доступаСобирайте детали запроса доступа, направляйте каждый запрос нужному ответственному и сохраняйте видимость статуса от приема заявки до последующих действий в одном настраиваемом Jodoo.

Форма запроса учетной записи пользователяСобирайте запросы на учетные записи, направляйте согласования доступа, назначайте ответственных и отслеживайте заявки до активации.

Запрос доступа к VPNСобирайте данные запросов на доступ к VPN, направляйте их на согласование руководителю и IT-безопасности, отслеживайте статус и срок действия доступа.

Запрос привилегированного доступаУправляйте запросами привилегированного доступа: согласования безопасности, окна доступа, отслеживание статуса и история решений, готовая к аудиту.

Шаблон формы запроса доступа к папкеСобирайте запросы на доступ к общим папкам с указанием бизнес-обоснования, уровня прав, согласования владельца данных, срока действия, выполнения и отслеживания удаления доступа.

Шаблон формы запроса на программную лицензиюСобирайте запросы на программные лицензии с данными о продукте, количестве, центре затрат, статусе согласования, датах продления, планах возврата и отслеживанием исполнения.

Запрос на исключение из политикиИспользуйте шаблон запроса на исключение из политики, чтобы зафиксировать политику, по которой запрашивается исключение, бизнес-причину, меры контроля рисков, условия согласования и дату окончания действия.

Форма подтверждения ознакомления с политикойСобирайте подтверждения ознакомления сотрудников с политиками, включая версию, срок, подпись, примечания об исключениях и статус выполнения для аудита.

Связанные группы шаблонов

Изучите связанные рабочие процессы по доступу и безопасности

Шаблоны рабочих процессов для доступа и безопасности Программа для проверки пользовательского доступа Программа для рабочих процессов согласования Шаблоны для контроля активов и оборудования Шаблоны для качества и безопасности

Связанный рабочий процесс

Посмотрите рабочий процесс контроля запросов доступа

Пакет рабочих процессов контроля запросов доступа и безопасности Пакет рабочих процессов управления изменениями в IT

Часто задаваемые вопросы

Вопросы о проверках пользовательского доступа

Что должно входить в чек-лист проверки пользовательского доступа?

Включите контекст пользователя, систему или папку, уровень прав, ответственного за данные, решение проверяющего, причину исключения, задачу на удаление, срок и подтверждающие материалы.

Как часто нужно проводить проверки пользовательского доступа?

Частота зависит от риска. Системы с высоким риском и привилегированный доступ могут требовать ежеквартальной проверки, а доступ с меньшим риском — раз в полгода или раз в год.

Может ли Jodoo заменить IAM-систему для проверок доступа?

Jodoo может управлять рабочим процессом проверки, подтверждающими материалами, исключениями и отслеживанием устранения. Его не следует позиционировать как замену провайдерам идентификации, SSO, автоматизированному предоставлению доступа или IAM-платформам.

Следующий шаг

Открыть шаблон контроля доступа

Откройте предпросмотр стартового шаблона, затем адаптируйте поля доступа, проверку ответственным, статус исключений, задачи на удаление и подтверждающие материалы под ваш цикл проверки.

Предпросмотр этого шаблона

Платформа

Решения

ИИ-шаблоны

Ресурсы

Тарифы