Ten aanzien van Role Based Access Control (RBAC) staan veel
organisaties voor een uitdaging. Omwille van diverse wet- en regelgeving dienen
zij een autorisatiematrix op te stellen waarin op basis van functie en/of
afdeling wordt aangegeven welke rechten een medewerker krijgt. Het opstellen
van zo’n matrix is een ware nachtmerrie. De persoon die met deze zware taak is
belast, moet alle afdelingshoofden langs om informatie te vergaren. Informatie
die vaak niet aanwezig is, want niemand weet exact welke rechten een bepaalde
functie en/of afdeling moet krijgen. Het opstellen van een autorisatiematrix is
dus een lastige en tijdrovende klus. En wanneer tijdens dit proces bijvoorbeeld
een reorganisatie plaatsvindt, moet er weer opnieuw begonnen worden. RBAC lijkt
zo een never ending story.
Een goed startpunt om een autorisatiematrix te vullen is
door de zogenaamde organisatierollen (hoe staat een medewerker in het
HR-systeem, met name functie, afdeling en kostenplaats) te matchen met de
technische rollen (applicaties en mappen) die momenteel binnen de organisatie
bestaan.
Tools4ever kan bij organisaties het HRM-systeem en netwerk naast elkaar leggenen analyseren welke gemiddelde autorisaties er per organisatierol in de huidigesituatie zijn. De organisatie kan zelf bepalen welke HR-attributen worden gebruikt voor de organisatierol.
Het resultaat van een dergelijk matching kan zijn dat 90% van een bepaalde organisatierol (bv verpleger op de afdeling Cardiologie) gebruik maakt van een bepaalde applicatie. Op basis van dat gegeven is het logisch om alle (nieuwe) medewerkers in deze rol automatisch recht tot deze applicatie toe te kennen. Door de dekkingsgraad leidend te maken voor het toekennen van autorisaties kan eenvoudig een eerste stap worden gemaakt met het vullen van de RBAC-matrix. Deze methode bespaart niet alleen veel tijd, het gaat ook altijd uit van de huidige situatie. Role Based Access Control hoeft dus niet oneindig te zijn.
Tools4ever kan bij organisaties het HRM-systeem en netwerk naast elkaar leggenen analyseren welke gemiddelde autorisaties er per organisatierol in de huidigesituatie zijn. De organisatie kan zelf bepalen welke HR-attributen worden gebruikt voor de organisatierol.
Het resultaat van een dergelijk matching kan zijn dat 90% van een bepaalde organisatierol (bv verpleger op de afdeling Cardiologie) gebruik maakt van een bepaalde applicatie. Op basis van dat gegeven is het logisch om alle (nieuwe) medewerkers in deze rol automatisch recht tot deze applicatie toe te kennen. Door de dekkingsgraad leidend te maken voor het toekennen van autorisaties kan eenvoudig een eerste stap worden gemaakt met het vullen van de RBAC-matrix. Deze methode bespaart niet alleen veel tijd, het gaat ook altijd uit van de huidige situatie. Role Based Access Control hoeft dus niet oneindig te zijn.
Geen opmerkingen:
Een reactie posten