IDM. Управление учетными записями и правами доступа

Что входит

1. Сбор данных и анализ учетных записей, прав доступа в ИС и системах-каталогах (AD, LDAP и пр.)
2. Актуализация реестра владельцев ИС, ролей и ресурсов
3. Выявление неактуальных учетных записей и прав доступа, включая:

• неактивные длительное время УЗ;
• незаблокированные УЗ уволенных и отсутствующих сотрудников, а также подрядчиков;
• доступы, выданные в обход установленных процедур;
• конфликтующие роли в соответствии с матрицей SoD.

4. Формирование рекомендаций по исправлению выявленных несоответствий

Анализ производится в ручном и полуавтоматическом режимах с использованием скриптов (например, на PowerQuery), в зависимости от исходного состояния среды и типа работ. Для проверки актуальности учетных записей и прав доступа в полуавтоматическом режиме используются выгрузки из:

• кадровых систем (действующие и уволенные сотрудники),
• Active Directory,
• ключевых информационных систем (почта, 1С, корпоративные ИС и др.).

Полуавтоматический анализ позволяет:

1. Сопоставить кадровые данные с учётными записями.
2. Проанализировать состояние учётных записей в Active Directory. Проверяются ключевые атрибуты:

• Статус блокировки
• Дата последней смены пароля
• Наличие административных прав

3. Проанализировать соответствие прав доступа ролевой модели.

1. Если в компании сформирована ролевая модель, скрипты помогают сопоставить:

• назначенные права пользователей
• утвержденные роли.

Выявляются избыточные, нестандартные или конфликтующие назначения. Список спорных случаев передается ответственным владельцам для принятия решения.