Ders 3.72: İşe girenler, görev değiştirenler ve ayrılanlar
Erişim bir kişinin işini izlemelidir: işe girdiğinde verilir, görev değiştirdiğinde değişir, ayrıldığında kaldırılır. Pratikte kimin ayrıldığını İK bilir, hangi hesapların olduğunu BT bilir ve kimse ikisini yeterince sık karşılaştırmaz. Sonuç, her denetimdeki en yaygın erişim bulgusudur: çalışan hesapları olan ayrılanlar, kimseye ait olmayan hesaplar ve ekip değiştirip eski haklarını koruyan insanlar. Laboratuvarda Northwind'in İK akışını dizin dışa aktarımıyla uzlaştırıyor, üç türü de buluyor, yönetici listesini onaylı listeyle karşılaştırıyor ve çeyreğin yeniden onay bulgularını yazıyorsun.
16 dk
Bu derste öğreneceklerin
- İşe giriş, görev değişikliği ve ayrılış yaşam döngüsünü açıklamak
- Bir İK akışını bir dizin dışa aktarımıyla uzlaştırmak
- Sahipsiz hesapları ve ayrılan hesaplarını bulmak
- Bir görev değişikliğinden sonra kalan yetkiyi görmek
- Yeniden onay bulgularını eylemlerle kaydetmek
Temel terimler
- İşe giriş, görev değişikliği, ayrılış (JML)
- Bir kişinin erişimini değiştirmesi gereken üç olay.
- Yetkili kaynak
- Kimin çalışan olduğuna karar veren sistem: genellikle İK.
- Sahipsiz hesap
- Şu anda sorumlu bir kişisi olmayan etkin hesap.
- Yetki birikmesi
- İnsanlar görev değiştirdikçe biriken ve hiç kaldırılmayan haklar.
- Erişim yeniden onayı
- Her erişimin hâlâ gerekli olduğunun bir sahip tarafından düzenli olarak onaylanması.
← Bir oltalama e-postasının anatomisi · Tüm dersler · Bir sızma testini yönetmek →