Пересмотр доступа

Люди, обязанности и сервисы меняются быстрее политик. Пересмотр находит лишние права, которые когда-то выдали верно, но забыли снять.

1. 01

   Microsoft Entra собирает решения ответственных по членству в группах и доступу к приложениям, после чего администратор применяет изменения.

   Граница применимости: Пересмотр доступа к группам и приложениям в Microsoft Entra.

2. 02

   Пересмотр периодически оценивает существующие назначения, а система проверки прав решает судьбу конкретного запроса в момент обращения.

   Граница применимости: Различие между периодическим пересмотром и текущей проверкой доступа.

1. Назначьте ответственного.
2. Покажите рабочий контекст.
3. Примените и подтвердите отзыв прав.

• Официальная документация

  Manage user access with access reviews

  Microsoft · Microsoft Learn, updated 12 March 2026

  Описывает periodic review of group/application access, reviewer decisions и применение изменений после review.

  Открыть первоисточник ↗
• Первичная спецификация

  Security and Privacy Controls for Information Systems and Organizations

  National Institute of Standards and Technology · NIST SP 800-53 Rev. 5, Release 5.2.0

  Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.

  Открыть первоисточник ↗