Пересмотр доступа
Определение
Пересмотр доступа — периодическая проверка того, кому всё ещё нужны роль, членство в группе или доступ к приложению.
Также ищут: Access review · рецертификация прав · access recertification
Зачем это знать
Люди, обязанности и сервисы меняются быстрее политик. Пересмотр находит лишние права, которые когда-то выдали верно, но забыли снять.
Карта понятия
Что подтверждено
Microsoft Entra собирает решения ответственных по членству в группах и доступу к приложениям, после чего администратор применяет изменения.
Граница применимости: Пересмотр доступа к группам и приложениям в Microsoft Entra.
Пересмотр периодически оценивает существующие назначения, а система проверки прав решает судьбу конкретного запроса в момент обращения.
Граница применимости: Различие между периодическим пересмотром и текущей проверкой доступа.
Что проверить
- Назначьте ответственного.
- Покажите рабочий контекст.
- Примените и подтвердите отзыв прав.
Первоисточники
- Manage user access with access reviews
Описывает periodic review of group/application access, reviewer decisions и применение изменений после review.
- Security and Privacy Controls for Information Systems and Organizations
Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.
Утверждения: 02