Керувала доступом у M365 і SSO

Ситуація. Доступом до систем і сервісів у компанії керували непослідовно: дозволи з часом надавали різні люди, ситуативно. Це подвійна проблема: так з’являється доступ, якого ніхто не планував, а аудит стає майже неможливим, бо ніхто не може напевно сказати, хто до чого має доступ і чому.

Завдання. Метою було усунути ризики для безпеки: централізувати й посилити керування доступом в усій організації.

Дія. У межах перегляду консолідовано облікові записи й доступ у M365, 1Password, Red Hat SSO та OKTA SSO, тож замість розрізнених дозволів у кожній системі з’явилася цілісна картина. Запроваджено принцип найменших привілеїв — люди й системи мали рівно те, що їм потрібно, і нічого зайвого, — а онбординг і офбординг стандартизовано, тож доступ надавали і, що не менш важливо, відкликали вчасно й послідовно, а не залишали після того, як людина пішла.

Результат. Ризик несанкціонованого доступу різко знизився, а доступ став узгодженим і придатним до аудиту — нарешті можна було відповісти на запитання «хто має доступ до цього і чому». Цікаво, що це ще й спростило команді повсякденну роботу: потрібні двері легко відчинялися, а непотрібні залишалися зачиненими, — саме таким і є добре керування доступом.