Profiel
Accounts aanmaken gebeurt meestal wel op tijd. Ze weer intrekken niet, want daar heeft niemand last van, behalve bij een audit of een incident.
De Toegangsbeheerder koppelt de personeelsmutaties aan de accounts en rechten, en houdt bij wat er open blijft staan.
Wat hij zelf mag doen en wat langs een mens gaat, ligt per systeem vast. Bij toegang is de standaard terughoudend.
Wat het doet, stap voor stap
- Mutatie ontvangenIndiensttreding, functiewijziging of uitdiensttreding vanuit HR.
- Rechtenprofiel bepalenWelke systemen en welke rol horen bij deze functie, volgens je eigen matrix.
- Aanvraag klaarzettenPer systeem, met de goedkeuring die daarvoor nodig is.
- Uitvoeren of voorleggenStandaardtoegang kan automatisch, gevoelige systemen gaan altijd langs een mens.
- Openstaande toegang signalerenAccounts van vertrokken medewerkers, rechten die na een functiewissel bleven staan.
Werkt met deze systemen
- Microsoft 365
Azure DevOps- API's
- AFAS
- Databases
Jira Service Management- Freshdesk
Staat jouw systeem er niet tussen? We kunnen elk systeem koppelen, ook als er geen standaardkoppeling is. Bekijk alle koppelingen.
Wat automatisch gaat en wat niet
Jij houdt de controle.
Niet iedere beslissing hoort automatisch genomen te worden. Per workflow leggen we vast:
- wat automatisch mag gebeuren.
- wat eerst ter goedkeuring wordt aangeboden.
- wanneer iemand wordt ingeschakeld.
- welke informatie wordt opgeslagen.
- hoe acties worden gelogd.
Past dit bij jouw organisatie?
Past goed als
- Organisaties met regelmatige in- en uitstroom.
- Bedrijven met een ISO- of NIS2-verplichting op toegangsbeheer.
- Situaties waar rechten na een functiewissel blijven staan.
Past minder goed als
- Zeer kleine organisaties waar één beheerder alles overziet.
- Organisaties zonder rollenmatrix: die maak je eerst, anders automatiseer je de rommel.
Wat het kan opleveren
- Nieuwe medewerkers die op dag één kunnen werken.
- Minder accounts die openblijven na vertrek.
- Aantoonbaar toegangsbeheer voor een audit.
Richtingen, geen beloftes. Zodra er bewijs uit een klantproject is, komt dat hier als onderbouwd resultaat te staan.
Veelgestelde vragen
Mag een AI-medewerker zelf accounts aanmaken en rechten toekennen?
Voor standaardtoegang die bij een functie hoort kan dat, mits het volgens je rollenmatrix gaat. Voor gevoelige systemen, beheerdersrechten en alles wat met financiële of persoonsgegevens te maken heeft, zetten we standaard een menselijke goedkeuring ervoor.
Helpt dit bij ISO 27001 of NIS2?
Het helpt bij het aantoonbaar maken van toegangsbeheer, wat in beide kaders een van de lastigste punten is. Het levert een logboek op van wie wanneer welke toegang kreeg en op welke grond. Certificering blijft natuurlijk breder dan dit.
Hoe weet hij dat iemand uit dienst gaat?
Uit je HR-systeem. Loopt uitdiensttreding bij jullie via de mail of via een gesprek, dan is dat het eerste wat we samen inrichten, want zonder betrouwbare bron blijft dit handwerk.
Wat gebeurt er met accounts van vertrokken medewerkers?
Die worden gesignaleerd en volgens jouw procedure behandeld: blokkeren, archiveren of overdragen. Wat er precies gebeurt en wie het bevestigt, leggen we vast, want data van een vertrokken medewerker weggooien is onomkeerbaar.
Zo zet je dit in
- 1Kort gesprekWe kijken samen naar je proces en je systemen, en of deze taak de beste plek is om te beginnen.
- 2Inrichten op jouw regelsKoppelingen met je eigen systemen, en vastleggen wat automatisch mag en wat een mens goedkeurt.
- 3Meten en bijsturenEerst naast je team, dan pas zelfstandig. We kijken wat het oplevert en passen aan.