Zarządzanie tożsamością i nadawanie uprawnień

Zarządzanie tożsamością to zbiór zasad, procesów i technologii służących do zarządzania tożsamościami cyfrowymi przez cały ich cykl życia — tak aby właściwe osoby miały właściwy dostęp do właściwych zasobów z właściwych powodów. Odpowiada na trzy kluczowe pytania: Kto ma dostęp do czego? Czy powinien go mieć? Co z nim robi? Zarządzanie tożsamością jest wymagane przez przepisy takie jak SOX, HIPAA i GDPR, które nakazują stosowanie możliwych do wykazania mechanizmów kontroli dostępu.

Cykl życia tożsamości często opisuje się za pomocą modelu Joiner-Mover-Leaver (JML). Joiner to nowy pracownik, dla którego trzeba utworzyć konta i nadać dostęp. Mover zmienił stanowisko i potrzebuje dostosowania dostępu — usunięcia starych uprawnień i przyznania nowych. Leaver opuścił organizację, dlatego wszystkie jego konta należy niezwłocznie wyłączyć, a następnie usunąć. Każda zmiana powinna być automatycznie wyzwalana przez system HR, aby zapobiegać opóźnieniom powodującym luki w zabezpieczeniach.

Systemy zarządzania tożsamością definiują role, które grupują uprawnienia dostępu potrzebne do wykonywania określonej funkcji zawodowej. Po przypisaniu pracownika do roli automatycznie otrzymuje on cały powiązany dostęp. Role mining analizuje istniejące wzorce dostępu, aby wykrywać role odzwierciedlające rzeczywiste funkcje biznesowe, a nie przypadkowe zaszłości historyczne. Przejrzysty projekt ról zmniejsza liczbę decyzji dotyczących dostępu, które muszą podejmować ludzie, oraz przyspiesza przeglądy dostępu i zwiększa ich dokładność.

Poświadczanie dostępu (przegląd lub ponowna certyfikacja dostępu) to okresowy proces sprawdzania i potwierdzania, że wszystkie prawa dostępu użytkowników są nadal właściwe. Menedżerowie lub właściciele zasobów otrzymują listę uprawnień członków swoich zespołów i potwierdzają albo odbierają każde z nich. Regularne przeglądy dostępu zapobiegają narastaniu uprawnień — stopniowemu gromadzeniu uprawnień wykraczających poza wymagania bieżącej roli użytkownika. Zgodność z SOX i SOC 2 zazwyczaj wymaga kwartalnych lub corocznych przeglądów dostępu.

Narastanie uprawnień występuje, gdy pracownicy zachowują uprawnienia z poprzednich ról, ponieważ nie usunięto starego dostępu. Użytkownik, który przeszedł z finansów do działu inżynieryjnego, może nadal mieć dostęp do systemu płac — co stwarza zarówno ryzyko bezpieczeństwa, jak i naruszenie zgodności. Systemy IGA wymuszają także rozdzielenie obowiązków (SoD), wykrywając i blokując konflikty obowiązków: pary uprawnień, które razem umożliwiałyby oszustwo (np. użytkownik mogący zarówno tworzyć, jak i zatwierdzać zamówienia zakupu).

SCIM (System for Cross-domain Identity Management) to otwarty standard API służący do automatyzacji udostępniania i wycofywania użytkowników między dostawcą tożsamości (takim jak Okta lub Azure AD) a aplikacjami docelowymi. Gdy dział HR utworzy rekord nowego pracownika, SCIM automatycznie przekazuje te informacje do wszystkich połączonych aplikacji — tworzy konta, przypisuje grupy i ustawia atrybuty — eliminując ręczne zgłoszenia dotyczące udostępniania oraz skracając czas wdrożenia pracownika z dni do minut.

IAM (Identity and Access Management) to szeroka dziedzina zarządzania tożsamościami i ich dostępem — obejmująca systemy uwierzytelniania, SSO i MFA. IGA (Identity Governance and Administration) to jej podzbiór skupiający się na aspektach zarządzania: kto ma dostęp, czy jest on właściwy oraz jak jest poświadczany. IGA dodaje mechanizmy kontroli oparte na zasadach, zatwierdzanie w obiegu pracy, przeglądy dostępu i raportowanie audytowe do funkcji udostępniania i uwierzytelniania oferowanych przez podstawowe systemy IAM.

Osierocone konta to konta użytkowników lub usług, które nie mają obecnie aktywnego właściciela — należą do byłych pracowników, kontraktorów lub wycofanych systemów. Osierocone konta stanowią krytyczne zagrożenie bezpieczeństwa, ponieważ mogą nadal mieć uprzywilejowany dostęp, nikt nie monitoruje ich użycia, a atakujący celowo skanują je w poszukiwaniu punktów wejścia. Automatyczne odbieranie dostępu powiązane ze zdarzeniami w systemie HR oraz regularne raporty z audytu kont to podstawowe zabezpieczenia przed osieroconymi kontami.

Zarządzanie uprzywilejowanymi tożsamościami wymaga dodatkowych mechanizmów kontroli wykraczających poza standardowe IGA. Konta o wysokich uprawnieniach powinny mieć: oddzielne, dedykowane konta do zadań uprzywilejowanych (nigdy nie należy używać poświadczeń administratora do poczty e-mail), dostęp ograniczony czasowo i wygasający automatycznie, autoryzację wielu osób dla działań krytycznych oraz rozszerzone rejestrowanie, którego przegląd odbywa się częściej niż w przypadku standardowych dzienników dostępu. Wiele wymagań zgodności wyraźnie nakazuje prowadzenie podlegających audytowi zapisów wszystkich wniosków o uprzywilejowany dostęp i ich zatwierdzeń.

Do wiodących platform IGA należą SailPoint IdentityNow (lider branży w zakresie IGA dla przedsiębiorstw), Saviynt (szeroka obsługa chmury i SaaS), IBM Security Identity Governance oraz One Identity Manager. Dostawcy chmury oferują natywne rozwiązania: Azure AD Identity Governance zapewnia przeglądy dostępu i zarządzanie uprawnieniami. Platformy te integrują się z systemami HR za pośrednictwem SCIM i interfejsów API, aby automatyzować cały cykl życia tożsamości.

IGA bezpośrednio wspiera zgodność z wieloma regulacjami. SOX wymaga wykazania mechanizmów kontroli nad tym, kto może uzyskiwać dostęp do systemów finansowych, oraz ścieżek audytowych zmian. HIPAA nakazuje stosowanie mechanizmów kontroli dostępu ograniczających dostęp do PHI wyłącznie do upoważnionego personelu, a także prowadzenie dzienników audytowych całego dostępu. GDPR wymaga ograniczenia dostępu do danych do osób mających uzasadniony cel. Platformy IGA generują rejestry przeglądów dostępu, raporty uprawnień oraz ścieżki audytowe nadawania dostępu wymagane przez audytorów.

W tej lekcji nauczyłeś się, że: zarządzanie tożsamością nadzoruje cykl życia pracownika — od dołączenia, przez zmianę roli, po odejście — aby zapewnić stałą adekwatność dostępu, okresowe przeglądy certyfikacji dostępu potwierdzają, że uprawnienia nadal są uzasadnione, a SCIM automatyzuje nadawanie i odbieranie dostępu, zapobiegając powstawaniu osieroconych kont i skracając opóźnienia przy wdrażaniu nowych pracowników. Następnie omówimy dostęp just-in-time i zasady dostępu warunkowego.