Voordat er actie volgt
De persoon en de organisatie identificeren, de rol controleren en afbakenen welke informatie en acties beschikbaar zijn.
Identiteit en machtigingenCatalisa / GovernanceVertrouwen heeft
Vertrouwen heeft
structuur.
Wie mag handelen. Wat moet worden beoordeeld. Hoe te begrijpen wat er is gebeurd. Governance verbindt deze antwoorden met de operatie.
Ontdek de verantwoordelijkheden ↓Meer duidelijkheid om te handelen.
Meer context om te antwoorden.
Meer context om te antwoorden.
De basis biedt mechanismen.
De operatie geeft richting.
Governance zit in het ontwerp van elke journey: in de toegang, de regels, de beoordeling en de registraties die helpen het werk te reconstrueren.
Het platform verbindt deze functionaliteiten. Elke organisatie bepaalt haar eigen beleid, configureert de controles en valideert of die passen bij de context waarin ze gaat opereren.
Voor, tijdens en naEen actie moet
Een actie moet
logisch zijn
op elk moment.
Wanneer de actie een beoordeling vereist
Bepalen waarvoor iemand anders nodig is, in welke fase en met welke bevoegdheid. Het ontwerp van de goedkeuring maakt deel uit van de journey.
ToegangsbeleidNadat het is gebeurd
De actie koppelen aan de beschikbare registraties, de doorgevoerde wijziging en de regel die het resultaat heeft bepaald.
Historie en bewijsmateriaalTwee mensen. Verschillende verantwoordelijkheden.Een aanvraag hoeft niet
Een aanvraag hoeft niet
de goedkeuring zelf te zijn.
Ervaar de scheiding tussen
wie aanvraagt en wie beoordeelt.
Een interpretatie van het vierogenprincipeBereid voor.
Bereid voor.
Controleer het.
Beslis.
IAM documenteert een beleid voor beoordeling door een tweede persoon bij wijzigingen in gevoelige toegang die onder deze controle vallen.
Wanneer het organisatiebeleid is ingeschakeld, leidt de wijziging tot een verzoek. De beoordeling ligt bij een andere bevoegde persoon binnen dezelfde organisatie.
Dit is een lokaal, illustratief voorbeeld. Het wijzigt geen rechten. De werkelijke reikwijdte hangt af van het geactiveerde beleid en de acties die in IAM worden gedekt.
Bekijk de gedocumenteerde scopeVOORBEELD / GEVOELIGE WIJZIGING VAN TOEGANGAanvraag nog niet aangemaakt
Een rol toekennen
met gevoelige toegang.
Eén persoon dient een verzoek in. Een andere bevoegde persoon binnen dezelfde organisatie beoordeelt het.
AanvragerBereidt de aanvraag voor
BeoordelaarControleert en beslist
Begin bij persoon A en bereid de aanvraag voor.
Wanneer de vraag komt: wat is er gebeurd?De historie moet
De historie moet
helpen het verhaal te vertellen.
Een wijziging krijgt context wanneer te herleiden is wie handelde, wat er veranderde en welke referentie werd gebruikt.
ILLUSTRATIEVE WEERGAVE / GEEN ECHTE GEGEVENSEén wijziging.
Eén wijziging.
Meer dan één
vraag.
De registraties komen uit de verantwoordelijke functionaliteiten. Het voorbeeld ordent de vragen die een onderzoek moet beantwoorden.
Persoon, systeem en organisatie
De identiteitscontext volgt de actie, afhankelijk van het gebruikte mechanisme.
Bezwaar en wijziging
De historie kan de vorige status tonen en wat er daarna overbleef.
Referentie en versie
Een beoordeling kan worden gekoppeld aan de gepubliceerde versie van het beleid.
Daadwerkelijk geregistreerde gebeurtenissen
Het spoor hangt af van de events die elke functionaliteit publiceert. De dekking moet worden gecontroleerd.
Audit Trail is in bèta. Een opgegeven bewaartermijn betekent geen automatische verwijdering; configuratie, verzameling en operationele procedures moeten actief zijn. De verifieerbare integriteit van de audittrail kent gedocumenteerde beperkingen.
Bekijk de dekking en de beperkingenDe governance volgt mee
het soort werk.
Een overzicht van de toegangsrechtenMensen, rollen
Mensen, rollen
en statussen moeten
begrijpelijk zijn.
Een interface helpt het team te controleren wie aan de operatie deelneemt en in welke hoedanigheid. De rechten worden nog steeds toegepast door de verantwoordelijke functionaliteit.
Referentie-interface uit de gids van het bankplatform: prototype met voorbeelddata. Het scherm is geen bewijs dat alle getoonde flows beschikbaar zijn.
Ontdek het BankplatformConsole / Personen en toegangVergroten ↗
Functionaliteiten achter de bedieningElk mechanisme heeft
Elk mechanisme heeft
een rol en een fase.
Ontdek het doel van de functionaliteit
en bekijk de limieten voordat u integreert.
IAMProductie↗API KeysProductie↗Decision EngineProductie↗Audit TrailBèta↗BiometrieAlpha↗Feature FlagsProductie↗
Identiteit en toegang
De persoon, de organisatie en de rechten die bij de actie horen herkennen.
Toegang tussen systemen
Afbakenen wat een integratie kan raadplegen of uitvoeren.
Regels met referentie
De beleidsversie identificeren die bij een evaluatie is gebruikt.
Wijzigingsgeschiedenis
De gepubliceerde events raadplegen, met context over wat er is veranderd.
Identiteitsverificatie
De beoordeling en het bijbehorende bewijs koppelen aan de verificatiesessie.
Gefaseerde verandering
De zichtbaarheid van een functie beheren volgens de productconfiguratie.
Om helder te beoordelenVertrouwen ook
Vertrouwen ook
is de scope kennen.
Betekent een audittrail dat alles wordt vastgelegd?
Nee. Het spoor hangt af van de events die door de functionaliteiten worden gepubliceerd. Controleer welke acties zijn gedekt, of de verzameling is ingeschakeld en welke registraties in je compositie beschikbaar zijn.
Geldt het vierogenprincipe voor elke actie?
Het in IAM gedocumenteerde mechanisme dekt wijzigingen in gevoelige toegang die door het beleid zijn voorzien, mits geactiveerd. Goedkeuring van betalingen, documenten of andere acties vereist een eigen ontwerp en validatie.
Mag een agent alles gebruiken omdat hij een instructie heeft gekregen?
Instructies sturen het gedrag. Toegang tot tools en acties vraagt om eigen controles, ingericht op de rol en de context waarin de agent meewerkt.
Worden de gegevens al verwijderd zodra er een bewaartermijn is ingesteld?
Nee. De documentatie van Audit Trail maakt onderscheid tussen het vastgelegde beleid en de uitvoering van de verwijderingsprocedure. De operatie moet dat proces configureren en opvolgen, rekening houdend met de gedocumenteerde beperkingen.
Garanderen deze mechanismen op zichzelf compliance?
Ze bieden middelen voor het ontwerpen van controles. Beleid, configuratie, dekking, uitvoering en de beoordeling van toereikendheid hangen af van de context van de organisatie. Ze staan niet gelijk aan een automatische certificering.
Waar begint de beoordeling?
Kies een traject. Bepaal wie er handelt, welke informatie wordt gebruikt, welke acties een review vereisen en welke registraties beschikbaar moeten zijn. Leg die behoefte naast de fase en de grenzen van de gekozen functionaliteiten.
Autonomie die samengaat met verantwoordelijkheidBouw de volgende stap.