Entra ID // Administratiivkontode haldus

PIM on sisse lülitatud. Kas seda kasutatakse õigesti?

Entra ID-s aktiveerivad administraatorid kõige laiemaid rolle kaheksaks tunniks ja põhjuseks on „töö“. See läbib auditi, aga kaitseb väga vähe. Näitame, kuidas administraatoriõigusi päriselt kasutatakse, korrastame need ja hoiame korras.

Telli tasuta ülevaatus Vaata võimalusi

ADMINISTRATIIVKONTOD // ÜLEVAATUS NÄIDIS

Rollide aktiveerimised (30 päeva)386
Globaalse administraatori aktiveerimised41
Põhjus „töö“ või sarnane63%
Keskmine aktiveerimise kestus7,4 h
Rollid, mida pole kordagi aktiveeritud12

41 globaalse administraatori aktiveerimist, enamik ülesannete jaoks, milleks piisanuks väiksemast rollist.

Probleem

PIM on nagu jõusaali kuukaart. Selle olemasolu ei tähenda, et seda kasutatakse.

Microsoft Entra ID Privileged Identity Management (PIM) on paljudes ettevõtetes küll sisse lülitatud, aga pärast esimest seadistust ei ole seda enam keegi vaadanud. Administraatoriõigused kasvavad aja jooksul ja suurimate õigustega rolle kasutatakse ka igapäevatöös.

Seadistatud, aga mitte kontrolli allPIM on olemas paberil. Tegelikult aktiveeritakse igapäevatöös kõige laiemaid rolle.

Keegi ei loe logisidKes mida aktiveeris, kui kauaks ja miks, on logides kirjas. Keegi ei loe neid.

Valvamine ei toimiAdministraatoritele ükshaaval järele käimine on töö, mida keegi ei taha teha, ja see ei muuda harjumusi.

Tasuta Entra ID PIM-i ülevaatus

Vaadake, kuidas Entra ID PIM-i teie ettevõttes päriselt kasutatakse.

Vaatame, kuidas administraatorirolle viimastel nädalatel aktiveeriti, ja käime tulemused 30-minutilisel kõnel koos läbi. Tasuta ja ilma kohustuseta. Tulemused jäävad teile igal juhul.

Telli tasuta ülevaatus

Pärast ülevaatust

Korrastame ühe korra. Hoiame korras.

Alustame õiguste korrastusest ja hoiame seejärel administraatorite harjumused igakuiselt korras. Kui te pole kindel, mis sobib, võtke meiega ühendust.

01 // KORRASTAME

Administraatoriõiguste korrastus

Hind kokkuleppel Küsi hinda →

Iga administraator saab just need õigused, mida tema töö päriselt vajab.

Rollid vastavad tööle, mida iga administraator päriselt teeb.
Mõistlikud aktiveerimise kestused, kinnitused ja põhjendused.
Kõige laiemad rollid jäävad nendeks harvadeks hetkedeks, kus neid on vaja.
Administraatorid saavad uue korra kohta koolituse, et see püsima jääks.

Planeeri korrastus →

02 // HOIAME KORRAS

Administraatorite juhendamine

Hind kokkuleppel Küsi hinda →

Nagu treener, kes vaatab mängu ja annab pärast tagasisidet, mitte kohtunik, kes ainult vilet puhub.

Ehitatakse projektina teie enda keskkonda, mitte ei lülitata lihtsalt sisse.
Iga administraator saab regulaarselt tagasisidet oma õiguste kasutamise kohta.
Head harjumused saavad tunnustust, riskantsed tuuakse varakult välja.
Juhtkond näeb igakuiselt, kuidas administraatoriõigusi kasutatakse.

Arutame juhendamist →

Erinevus

PIM sisse lülitatud või PIM, mis töötab.

PIM sisse lülitatud

Igapäevatööks kasutatakse kõige laiemaid rolle
Kaheksatunnised aktiveerimised on tavaline
Põhjuseks on „töö“
Keegi ei vaata, mida administraatorid teevad
Auditiks sobib, päriselt nõrk

PIM, mis töötab

Iga ülesande jaoks väikseim roll
Aktiveerimine nii kauaks, kui töö vajab
Põhjendused, mida saab kontrollida
Administraatorid saavad regulaarselt tagasisidet
Päris kontroll, mida saab näidata

KKK

Küsimused, mida tasub küsida.

Mida on tasuta ülevaatuseks vaja?

Lugemisõigust auditi ajaloole, mida teie Entra ID juba säilitab, ja 30 minutit tulemuste arutamiseks. Kui seda ajalugu veel ei säilitata, aitame selle sisse lülitada ja teeme ülevaatuse mõne nädala pärast.

Me ei kasuta Entra ID PIM-i veel. Kas see on meile?

Jah. Siis algab korrastus sellest, kuidas Entra ID administraatorirolle täna jagatakse, ja PIM seadistatakse kohe algusest õigesti.

Kas administraatorid ei tunne end jälgituna?

Eesmärk on paremad harjumused, mitte süüdlaste otsimine. Administraatorid saavad tagasisidet oma kasutuse kohta ja enamik muutub, kui seda näeb.

Kontakt

Alustame 30-minutilise kõnega.

Tellige tasuta Entra ID PIM-i ülevaatus või kirjutage, kuidas administraatoriõigused täna toimivad. Ütleme, mida näeme ja mis võiks olla järgmine samm.

LakeForest Technologies OÜ