Hozzáférés-szabályozás
Célonként Ön dönti el, hogy a belépés szabad, indokláshoz kötött, egy másik kolléga engedélyéhez kötött, vagy tiltott. A rendszer minden kapcsolódás előtt újra kiszámolja a döntést, és utólag is megmondja, ki engedett be kit.
Négy fokozat, egy döntési forrás
A döntés a zóna-mátrixból számolódik: a felhasználó a csoportjai közül a legkedvezőbb cellát kapja, és ahol nincs cella, ott a válasz Tiltott. Üres mátrixból, ismeretlen zónából vagy csoportból tehát soha nem lesz tágabb hozzáférés.
| Fokozat | Mi történik, és mit lát az auditor |
|---|---|
| Tiltott | A cél nem jelenik meg a felhasználó listájában, és a szerver a kapcsolódási kérést is elutasítja. Az auditor a kimutatásban látja, hogy az adott zónára, csoportra és jogszintre a verdikt Tiltott. |
| Engedélyezendő | A felhasználó kérést ad be a tervezett kezdő időponttal, és csak egy másik elbíráló jóváhagyása után léphet be. Az auditor látja, ki bírálta el a kérést, mikor, és melyik időablakra. |
| Indokolt | A felhasználó beléphet, de előbb indokot kell megadnia. Az auditor a felülvizsgálati riportban látja, ki lépett be ezen a fokozaton, mikor és milyen indokkal. |
| Szabad | A felhasználó egy kattintással belép, kérés és indoklás nélkül. A kapcsolódás ugyanúgy naplóba kerül, ez a fokozat sem vakfolt. |
Indokolt: beenged, de nyomot hagy
Az Indokolt fokozat nem tartja kívül a felhasználót, hanem visszakereshetővé teszi a belépést. A kapcsolódás előtt indokot kell megadni, és a csempéken már kattintás előtt látszik, mely célok tartoznak ide. Egy munkamenetben egy indoklás elég, ugyanarra a kapcsolatra a rendszer nem kérdez rá újra. A felülvizsgálati riport megmutatja, ki lépett be ezen a fokozaton, mikor és miért, így a rendszeres hozzáférés-felülvizsgálathoz nem kell interjúkat szervezni.
Engedélyezendő: előre elbírált időablak
Önjóváhagyás tiltott
A saját kérés a saját elbírálandó listáján sem jelenik meg, és ha a kérelmező közvetlenül a szervernek küldi be a saját döntését, a szerver azt is elutasítja. A döntésről a kérelmező értesítést kap.
Nincs kerülőút
Ha senki nem dönt a kérésről, nincs belépés: nem nyílik meg türelmi idő után, és nincs vészhelyzeti kiskapu. Ha egy célra azonnali belépés kell, oda az Indokolt fokozat való.
Az időablak lejár
A jóváhagyás a kért időablakra szól, egy késői döntés nem tolja ki a végét. A lejárat után új kapcsolódás nem nyílik, a már futó munkamenetet viszont nem bontja.
A megadott engedély visszavonható
A visszavonás felajánlja a célon futó munkamenet bontását is, de ez külön döntés, és alapból nincs bejelölve. Az indok megadása kötelező. A döntés és az indoka a felhasználóhoz is eljut, így nem egy néma zárásba fut bele a következő kapcsolódáskor.
Zóna-szeparációs kimutatás
Az admin-riport zónánként, csoportonként és jogszintenként egymás mellé teszi, mit tárol a mátrix, és mit ad valójában a kiértékelő, és azt is kiírja, hol Tiltott a verdikt. Ez a kiértékelő tényleges kimenete, nem egy beállító képernyő, és CSV-ben exportálható, tehát bizonyítékként átadható.
A napló megmondja, ki engedett be
Az Engedélyezendő fokozatnál a kérés mellett ott áll a döntés: ki bírálta el, mikor, és jóváhagyta-e. Az Indokolt fokozatnál a megadott indok kerül nyilvántartásba, visszavonásnál a visszavonás indoka. Arra a kérdésre, hogy ki engedett be valakit egy zónába, nem emlékezetből kell válaszolni.
Hálózati elérés · Biztonság és architektúra · NIS2 és CRA · Árak