Jedes Konto hat ein Leben: es wird erstellt, es verändert sich, wenn sich die Rolle der Person ändert, und eines Tages wird es abgeschaltet. „Eintritt, Wechsel, Austritt“ (im Englischen JML) ist das Kürzel für diesen Lebenszyklus, und zu wissen, in welchem Schritt du bist, sagt dir, was mit dem Konto passieren soll.
Gewähren, anpassen, entziehen
Abschnitt betitelt „Gewähren, anpassen, entziehen“- Eintritt: eine neue Person braucht ein Konto und den Zugang, um ihre Arbeit zu tun. Die Arbeit hier ist das Bereitstellen: die Identität anlegen und die richtigen Gruppen und Apps gewähren.
- Wechsel: jemand ändert die Rolle. Füge hinzu, was die neue Rolle braucht, und entferne, was die alte nicht mehr braucht. Das ist Least Privilege in der Praxis.
- Austritt: jemand geht. Der Zugang sollte zügig entzogen werden, damit nach dem Weggang nichts bestehen bleibt.
Least Privilege, in einfachen Worten
Abschnitt betitelt „Least Privilege, in einfachen Worten“Zugang, der seinen Grund überlebt, ist ein stilles Risiko. Der Wechsel-Schritt ist die Stelle, an der sich dieses Risiko einschleicht: es ist verlockend, den neuen Zugang hinzuzufügen und den alten „für alle Fälle“ zu lassen. Tu es nicht: ein Konto sollte nur tragen, was seine aktuelle Rolle braucht.
Der Austritt ist der scharfe Schritt
Abschnitt betitelt „Der Austritt ist der scharfe Schritt“Dein L1-Anteil ist oft, zu erkennen, welchen Fall du bearbeitest, und der Checkliste zu folgen, wobei du das Bereitstellen oder Entziehen an das richtige Team weiterleitest, wo dein Prozess es verlangt.