Autorisatiebeheer en rollen
Welke toegang hoort bij welke functie?
Dat leg je één keer vast in rollen, op basis van functie, afdeling, locatie of een ander kenmerk uit HR. Joinly geeft die toegang automatisch aan iedereen voor wie het geldt, past hem aan als er iets verandert en trekt hem in bij vertrek. Begin je met gegroeide rechten, dan laat de autorisatiematrix zien wie wat heeft en stelt Joinly de rollen voor.
Zo werken rollen in JoinlyIn Joinly
Van gegroeide rechten naar rollen
Elk onderdeel heeft een eigen pagina, met de schermen erbij.
- Rollen en RBACToegang op afdeling en functie. Wie van functie wisselt, verliest wat niet meer past.
- AutorisatiematrixPer afdeling en functie welke toegang er is, te exporteren.
- Role miningGegroeide rechten opruimen: rollen uit de toegang die er is, en uitschieters in beeld.
- FunctiescheidingEen conflicterende combinatie van rechten wordt tegengehouden en gemeld, met status en besluit.
Uitleg
Wat autorisatie is
De begrippen achter autorisatiebeheer.
- Wat is autorisatie?Wat iemand mag doen nadat die is geauthenticeerd, met RBAC en ABAC uitgelegd.
- Wat is authenticatie?De vraag die aan autorisatie voorafgaat: wie ben jij?
- Authenticatie of autorisatieHet verschil tussen de twee.
- RBAC of ABACToegang op rol of op kenmerken, en wanneer je welke gebruikt.
- RBAC en least privilege bij een gemeenteHoe je rolgebaseerde toegang en least privilege inricht bij een gemeente.
- Zelf toegang aanvragenWaarom organisaties medewerkers zelf toegang laten aanvragen.
Autorisatiebeheer en rollen
Veelgestelde vragen over autorisatiebeheer
Op welke gegevens kan een rol worden toegewezen?
Op elk veld uit je HR-systeem: afdeling, functie, locatie, contractsoort of een eigen veld. Je combineert ze, bijvoorbeeld afdeling Zorg en locatie Utrecht. Wijzigt HR een veld, dan beweegt de toegang mee.
Wat is het verschil tussen RBAC en ABAC?
Bij RBAC hangt toegang aan een rol, bij ABAC aan kenmerken zoals afdeling, locatie of contractsoort. De beste modellen gebruiken beide: een rol per functie, en regels op kenmerken voor wat per afdeling of locatie verschilt. Die kenmerken staan al in je HR-systeem.
Hoe begin ik als mijn rechten gegroeid zijn?
Met de autorisatiematrix en de rolvoorstellen: die laten zien welke groepen collega's nu al dezelfde toegang hebben. Bestaande lidmaatschappen neem je mee als bron, zodat er niets verdwijnt. Daarna voer je rol voor rol in, en de rol-evaluatie laat vooraf zien wat er verandert.
Kan ik tijdelijke rollen uitdelen?
Ja. Een rol of een los recht krijgt een einddatum, en op die datum vervalt de toegang vanzelf. Zo houden inhuur en stagiairs nooit langer toegang dan afgesproken.
Probeer rollen zelf
In je gratis proefomgeving zie je met demodata hoe rollen toegang geven op functie, afdeling en locatie.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist