Før der handles
Identificere personen og organisationen, kontrollere rollen og afgrænse, hvilke oplysninger og handlinger der er tilgængelige.
Identitet og tilladelserCatalisa / GovernanceTillid har
Tillid har
struktur.
Hvem må handle. Hvad kræver gennemgang. Hvordan forstår man, hvad der skete. Governance forbinder disse svar med driften.
Udforsk ansvarsområderne ↓Mere klarhed til at handle.
Mere kontekst til at svare.
Mere kontekst til at svare.
Fundamentet stiller mekanismer til rådighed.
Driften sætter retningen.
Governance indgår i designet af hvert forløb: i adgange, regler, gennemgang og de registreringer, der hjælper med at rekonstruere arbejdet.
Platformen forbinder disse kapabiliteter. Hver organisation fastlægger sin politik, konfigurerer kontrollerne og validerer, om de passer til den kontekst, den skal operere i.
Før, under og efterEn handling skal
En handling skal
give mening
i hvert øjeblik.
Når handlingen kræver gennemgang
Fastlægge, hvad der kræver en anden person, i hvilket trin og med hvilken bemyndigelse. Udformningen af godkendelsen er en del af rejsen.
AdgangspolitikNår det er sket
Knyt handlingen til de tilgængelige registreringer, den foretagne ændring og den regel, der styrede resultatet.
Historik og dokumentationTo personer. Forskellige ansvarsområder.En ordre behøver ikke
En ordre behøver ikke
være selve godkendelsen.
Afprøv adskillelsen mellem
hvem der anmoder, og hvem der gennemgår.
En fortolkning af firøjneprincippetForbered.
Forbered.
Tjek det.
Beslut.
IAM dokumenterer en politik for gennemgang ved en anden person ved ændringer af følsom adgang, som er omfattet af denne kontrol.
Når organisationens politik er aktiveret, opretter ændringen en anmodning. Gennemgangen foretages af en anden autoriseret person i samme organisation.
Dette er et lokalt, illustrativt eksempel. Det ændrer ikke tilladelser. Det faktiske omfang afhænger af den aktiverede politik og de handlinger, der er dækket i IAM.
Se det dokumenterede omfangEKSEMPEL / ÆNDRING AF FØLSOM ADGANGOrdre endnu ikke oprettet
Tildel en rolle
med følsom adgang.
Én person anmoder. En anden autoriseret person gennemgår, i samme organisation.
AnsøgerForbereder anmodningen
KontrollantKontrollerer og beslutter
Begynd med person A, og forbered anmodningen.
Når spørgsmålet kommer: Hvad skete der?Historikken skal
Historikken skal
hjælpe med at fortælle historien.
En ændring får kontekst, når det er muligt at sammenholde, hvem der handlede, hvad der ændrede sig, og hvilken reference der blev brugt.
ILLUSTRATIV GENNEMGANG / INGEN REELLE DATAÉn ændring.
Én ændring.
Mere end én
spørgsmål.
Registreringerne kommer fra de ansvarlige kapabiliteter. Eksemplet strukturerer de spørgsmål, en undersøgelse skal besvare.
Person, system og organisation
Identitetskonteksten følger handlingen afhængigt af den anvendte mekanisme.
Klage og ændring
Historikken kan vise den tidligere tilstand og tilstanden bagefter.
Reference og version
En vurdering kan knyttes til den version af politikken, der blev offentliggjort.
Faktisk registrerede hændelser
Sporet afhænger af de hændelser, som hver kapabilitet publicerer. Dækningen skal kontrolleres.
Audit Trail er i Beta. Angivet opbevaringsperiode betyder ikke automatisk sletning; konfiguration, indsamling og driftsprocedurer skal være aktive. Sporets verificerbare integritet har dokumenterede begrænsninger.
Se dækning og begrænsningerGovernance følger med
typen af arbejde.
Et overblik over adgangePersoner, roller
Personer, roller
og statusser skal
være forståelige.
En brugerflade hjælper teamet med at kontrollere, hvem der deltager i driften, og på hvilke vilkår. Tilladelsen håndhæves fortsat af den ansvarlige kapabilitet.
Referencegrænseflade fra Banking-guiden: prototype med eksempeldata. Skærmen dokumenterer ikke, at alle viste flows er tilgængelige.
Udforsk BankplatformenConsole / Personer og adgangForstør ↗
Kapabiliteter bag kontrollerneHver mekanisme har
Hver mekanisme har
en rolle og et stadie.
Udforsk formålet med kapabiliteten
og se begrænsningerne, før du integrerer.
IAMProduktion↗API KeysProduktion↗Decision EngineProduktion↗Audit TrailBeta↗BiometriAlpha↗Feature FlagsProduktion↗
Identitet og adgang
Genkend personen, organisationen og de tilladelser, der følger med handlingen.
Adgang mellem systemer
Afgræns, hvad en integration kan slå op eller udføre.
Regler med reference
Identificer den politikversion, der blev brugt i en evaluering.
Ændringshistorik
Se de offentliggjorte hændelser med kontekst om, hvad der er ændret.
Identitetsverifikation
Knyt vurderingen og dens dokumentation til verifikationssessionen.
Trinvis ændring
Styr eksponeringen af en funktion i henhold til produktets konfiguration.
For en klar vurderingTillid også
Tillid også
er at kende scopet.
Betyder et revisionsspor, at alt skal registreres?
Nej. Sporet afhænger af de events, som kapabiliteterne publicerer. Kontrollér, hvilke handlinger der er dækket, om indsamlingen er aktiveret, og hvilke registreringer der er tilgængelige i din komposition.
Gælder fireøjneprincippet for alle handlinger?
Den mekanisme, der er dokumenteret i IAM, dækker ændringer af følsom adgang, som politikken foreskriver, når den er aktiveret. Godkendelse af betalinger, dokumenter eller andre handlinger kræver sit eget design og sin egen validering.
Kan en agent bruge alt, bare fordi den har fået en instruktion?
Instruktionerne styrer adfærden. Adgang til værktøjer og handlinger kræver egne kontroller, konfigureret til den rolle og den kontekst, agenten indgår i.
Sletter fastsættelsen af en opbevaringsperiode allerede posterne?
Nej. Dokumentationen for Audit Trail skelner mellem den erklærede politik og udførelsen af sletningsproceduren. Driften skal konfigurere og følge op på denne proces under hensyntagen til de dokumenterede begrænsninger.
Sikrer disse mekanismer i sig selv compliance?
De stiller ressourcer til rådighed for design af kontroller. Politik, konfiguration, dækning, drift og vurdering af tilstrækkelighed afhænger af organisationens kontekst. De svarer ikke til en automatisk certificering.
Hvor skal vurderingen begynde?
Vælg et forløb. Identificér, hvem der handler, hvilke oplysninger der bruges, hvilke handlinger der kræver gennemgang, og hvilke registreringer der skal være tilgængelige. Hold dette behov op mod de valgte funktioners modenhedsstadie og begrænsninger.
Autonomi, der møder ansvarByg det næste skridt.