# Керувала доступом у M365 і SSO Запобігла порушенням безпеки, очоливши ініціативи з керування доступом, використовуючи M365, 1Password, Red Hat SSO та OKTA SSO. 2022 – 2024 **Ситуація.** Доступом до систем і сервісів у компанії керували непослідовно: дозволи з часом надавали різні люди, ситуативно. Це подвійна проблема: так з'являється доступ, якого ніхто не планував, а аудит стає майже неможливим, бо ніхто не може напевно сказати, хто до чого має доступ і чому. **Завдання.** Метою було усунути ризики для безпеки: централізувати й посилити керування доступом в усій організації. **Дія.** У межах перегляду консолідовано облікові записи й доступ у M365, 1Password, Red Hat SSO та OKTA SSO, тож замість розрізнених дозволів у кожній системі з'явилася цілісна картина. Запроваджено принцип найменших привілеїв — люди й системи мали рівно те, що їм потрібно, і нічого зайвого, — а онбординг і офбординг стандартизовано, тож доступ надавали і, що не менш важливо, відкликали вчасно й послідовно, а не залишали після того, як людина пішла. **Результат.** Ризик несанкціонованого доступу різко знизився, а доступ став узгодженим і придатним до аудиту — нарешті можна було відповісти на запитання «хто має доступ до цього і чому». Цікаво, що це ще й спростило команді повсякденну роботу: потрібні двері легко відчинялися, а непотрібні залишалися зачиненими, — саме таким і є добре керування доступом. --- - Роль: Інженер інфраструктури - Категорії: [Інфраструктура](https://engineer.company/uk/categories/infrastructure/), [Хмарні технології](https://engineer.company/uk/categories/cloud/), [Автоматизація та CI/CD](https://engineer.company/uk/categories/automation/), [Безпека](https://engineer.company/uk/categories/security/), [Системне адміністрування](https://engineer.company/uk/categories/system-administration/) - Послуги: [Системне адміністрування](https://engineer.company/uk/services/system-administration/), [Безпека та керування доступом](https://engineer.company/uk/services/security-access/)