Kennisbank
Wat is role mining?
Bijna elke organisatie begint met rechten die in de loop van jaren zijn gekopieerd. Role mining zoekt in die rechten naar patronen en maakt er rollen van. Het is de snelste route naar een rolmodel, mits je het goed combineert.
Geen creditcard, geen installatie. Praat met een IAM-specialist
Het korte antwoord
Role mining is het analyseren van de toegang die mensen nu hebben om daaruit rollen af te leiden. Het werkt het best samen met HR: de analyse laat zien wat mensen met dezelfde functie gemeen hebben, HR bepaalt wie die functie heeft.
Hoe role mining werkt
Je legt de toegang van alle medewerkers naast hun functie, afdeling en locatie. Waar bijna iedereen met dezelfde functie dezelfde groepen, licenties en applicaties heeft, ligt een rol voor de hand. Wat maar een paar mensen hebben, is eerder een uitzondering.
- Verzamel de huidige toegang uit Entra ID, Active Directory en je applicaties.
- Koppel die aan HR-gegevens zoals functie, afdeling en locatie.
- Zoek patronen: welke toegang hoort bij welke groep mensen?
- Leg de voorstellen voor aan de eigenaren en neem over wat klopt.
Waar je op let
Role mining laat zien wat er is, ook als dat niet klopt. Wie te veel rechten heeft gekopieerd, ziet die terug in de voorstellen. Daarom laat je de uitkomst altijd beoordelen door de eigenaar van de toegang, en begin je met de grote groepen: daar zit de meeste winst.
De beste rollen combineren twee richtingen: de analyse van wat mensen nu hebben, en de regels die uit HR volgen. Dan blijft een rol kloppen als iemand van functie wisselt.
De autorisatiematrix
In Joinly begint role mining bij de autorisatiematrix. In de rijen staan groepen collega's, bijvoorbeeld per afdeling en functie, in de kolommen de toegangsitems. Elke cel laat zien welk deel van de groep het item heeft, en of een rol het regelt.
Donkerblauw is kerntoegang: bijna iedereen in de groep heeft het. Is die toegang los toegekend, dan wacht daar een rol. Een oranje rand is een afwijking: toegang die bijna niemand in de groep heeft.
Rolvoorstellen
Joinly zoekt in alle combinaties van afdeling, functie, locatie en je andere velden naar groepen met dezelfde toegang, en stelt elke groep voor als voorwaardelijke rol. Bovenaan staat het voorstel dat de meeste losse toewijzingen overneemt.
Bij elk voorstel zie je de voorwaarden, het aantal mensen, de toegangsitems met hun dekking, en hoeveel losse toewijzingen de rol vervangt. Dezelfde gegevens geven altijd dezelfde voorstellen.
Van voorstel naar rol
Rol aanmaken laat eerst zien wat er gebeurt: wie de rol krijgt, wie daardoor nieuwe toegang krijgt, en welke losse toewijzingen in de rol opgaan. Je past de voorwaarden en de toegangsitems aan, en pas daarna wordt er iets opgeslagen.
Zou de rol een conflict in functiescheiding veroorzaken, dan zegt Joinly dat, en moet je het uitdrukkelijk bevestigen.
Hoe Joinly helpt
- Een autorisatiematrix die je uit je eigen gegevens opbouwt, en naar Excel exporteert
- Rolvoorstellen op afdeling, functie, locatie en je andere velden, gesorteerd op opbrengst
- Een rol aanmaken met vooraf de impact, en losse toewijzingen die erin opgaan
- Afwijkingen: toegang die bijna niemand in de groep heeft, met één klik in te trekken
Verder met je eigen organisatie
Probeer Joinly gratis
Klik zelf door Joinly in een proefomgeving met demodata, zonder iets te koppelen.Start je proefomgeving
Zo deed een andere organisatie het
Softwaregroep met meerdere werkmaatschappijenLees het verhaalDe koppeling die erbij hoort
AFAS koppelen met JoinlyZo koppel je je HR-systeem aan Joinly, en daarmee aan Microsoft.Bekijk de koppeling
Kennisbank
Veelgestelde vragen
Moet je rollen ontdekken of ontwerpen?
Allebei. Role mining leidt rollen af uit de toegang die er nu is. Daarnaast ontwerp je rollen vanuit functies en processen. De meeste organisaties combineren de twee.
Hoe doe je role mining in Joinly?
Onder Toegangsbeheer, Analyse. De autorisatiematrix laat zien welke groepen welke toegang hebben, Rolvoorstellen maakt daar voorwaardelijke rollen van, en Afwijkingen toont toegang die bijna niemand in de groep heeft. Er verandert niets tot jij een rol aanmaakt of iets intrekt.
Gebruikt Joinly AI voor role mining?
Joinly gebruikt een vaste rekenregel: dezelfde gegevens geven altijd dezelfde voorstellen, en bij elk voorstel zie je waarom het er staat. Zo kun je elke rol uitleggen aan een auditor.
Hoeveel rollen heb je nodig?
Zo weinig als kan. Begin met een rol per grote functiegroep en vul aan met regels op afdeling of locatie. Te veel rollen maakt het model even onoverzichtelijk als de losse rechten die je wilde vervangen.
Verder lezen
- Recertificatie van toegangsrechtenRecertificatie is het periodiek laten beoordelen van toegangsrechten door de manager of de eigenaar van de toegang. Wat wordt bevestigd blijft, wat niet wordt bevestigd vervalt, en elke beslissing wordt vastgelegd.
- NEN 7510 en toegangsbeheerNEN 7510 vraagt dat toegang tot gegevens volgt uit de functie, dat accounts tijdig worden aangemaakt en ingetrokken, dat rechten periodiek worden gecontroleerd en dat je dat aantoonbaar vastlegt. Met je HR-systeem als bron regel je die vier dingen in één proces.
- BIO en toegangsbeheerDe BIO vraagt rolgebaseerde toegang, least privilege, tijdig intrekken en logging. Met je HR-systeem als bron en rollen per functie leg je dat vast in één proces, dat je bij elke audit kunt laten zien.
Zie hoe dit in Joinly werkt
In je gratis proefomgeving zie je met demodata hoe accounts, rollen en controles uit HR volgen.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist