Id-diżattivazzjoni ta' kont fid-direttorju (Entra ID / Active Directory) timblokka d-dħul, imma mhux bilfors id-delegazzjonijiet, ir-regoli ta' trasferiment, l-applikazzjonijiet OAuth jew is-sħubija fil-kanali ta' Teams li dan l-impjegat kien akkumula. Offboarding Express janalizza b'mod preċiż x'jibqa' attiv, lil hinn mid-direttorju.
Kont diżattivat mhuwiex l-istess bħal impjegat maqtugħ għalkollox mis-sistemi tiegħek
Il-blokkar tad-dħul fid-direttorju jwaqqaf l-aċċess dirett, imma d-delegazzjonijiet li kellu fuq kaxxi postali kondiviżi jew ir-regoli ta' trasferiment li kien ikkonfigura jistgħu jibqgħu attivi indipendentement mill-kont.
Impjegat jista' jkun awtorizza applikazzjonijiet ta' terzi (kalendarju, CRM, estensjonijiet tal-brawżer) li jżommu aċċess għad-data tal-intrapriża indipendentement mill-kont tal-utent tiegħu.
Is-sħubija f'timijiet, f'kanali u fil-fajls kondiviżi assoċjati spiss tippersisti ħafna wara l-aħħar jum tax-xogħol, mingħajr ma xi twissija tindikaha.
Mingħajr kontroll sistematiku f'kull tluq, dawn l-aċċessi residwi jinġabru mal-snin u jsiru punti ta' dħul minsija, inviżibbli mid-direttorju.
Magna ta' verifika b'ħafna binarji, l-istess waħda bħal dik tal-awditjar M365 ta' SYAGA, applikata għat-tluq ta' membru tal-persunal
L-isem tal-impjegat li telaq (jew li qed jitlaq) u d-data prevista tat-tmiem tal-aċċess. Ma tkun meħtieġa l-ebda installazzjoni min-naħa tal-klijent.
Il-magna tagħna tikkonsulta l-binarji Microsoft Graph, Exchange Online, Teams u Purview biex issib id-delegazzjonijiet fuq kaxxi postali kondiviżi, ir-regoli ta' trasferiment awtomatiku, il-kunsensi OAuth u s-sħubija f'kanali ta' Teams.
L-identifikaturi sensittivi jiġu psewdonimizzati qabel kull analiżi. L-ebda data mhux ipproċessata ma tiġi kkupjata jew maħżuna fuq is-servers tagħna: titla' biss il-kejl.
Tirċievi rapport li jelenka kull żona vverifikata bl-istatus tagħha (maqtugħ / attiv / li jrid jiġi vverifikat), flimkien mar-rakkomandazzjonijiet biex jingħalaq b'mod definittiv dak li jibqa' miftuħ.
Rapport konkret dwar l-istat reali tal-aċċessi ta' kont, lil hinn mill-istatus murija fid-direttorju
Status dettaljat (maqtugħ / attiv / li jrid jiġi vverifikat) għal kull waħda miż-żoni kkontrollati fuq il-kont ikkonċernat.
Traċċa teknika tal-verifika mwettqa, utli f'każ ta' kontroll intern jew ta' inċident marbut ma' kont qadim.
Lista prijoritizzata ta' azzjonijiet li jridu jittieħdu min-naħa tal-klijent biex jinqatgħu b'mod definittiv l-aċċessi identifikati bħala attivi.
Il-ġestjoni tal-aċċessi meta jitlaq membru tal-persunal tidher fir-referenzjali tas-sigurtà użati komunement
Miżuri tekniċi u organizzattivi xierqa biex tiġi żgurata s-sigurtà tad-data personali. Ir-revoka effettiva tal-aċċessi ta' impjegat li telaq tikkontribwixxi direttament għal dan l-obbligu ta' sigurtà.
Il-gwidi tal-ANSSI dwar l-iġjene tal-informatika jirrakkomandaw ġestjoni rigoruża tal-kontijiet u tad-drittijiet ta' aċċess, inkluż it-tneħħija sħiħa tagħhom meta jitilqu l-membri tal-persunal.
Il-ġestjoni tad-drittijiet ta' aċċess matul iċ-ċiklu tal-ħajja ta' membru tal-persunal, inkluż it-tneħħija tagħhom fit-tmiem tal-kuntratt, hija parti mill-kontrolli organizzattivi koperti mill-istandard.
Rieżami sistematiku tal-aċċessi residwi meta jitlaq membru tal-persunal jidħol f'approċċ ġenerali ta' ġestjoni tar-riskji ċibernetiċi, mingħajr ma jikkostitwixxi waħdu obbligu regolatorju speċifiku.
Kwotazzjoni personalizzata f'kull każ - l-ebda prezz murija hawnhekk mhu fiss minn qabel
Tluq wieħed iżolat, fuq talba
Tluq frekwenti, integrat fil-proċess RU/IT tiegħek
Diversi kerrejja, sussidjarji, volumi kbar
Żewġ awtoritajiet Franċiżi jirregolaw dan is-suġġett: l-ANSSI mil-lat tas-sigurtà tal-informatika, is-CNIL mil-lat tal-protezzjoni tad-data. Dan huwa dak li jgħidu tassew, mingħajr eżaġerazzjoni.
Mhix liġi li tistabbilixxi terminu bin-numri (ma jeżisti l-ebda obbligu bħal "48 siegħa biex jinqatgħu l-aċċessi"). Hija rekwiżit ta' riżultat, imġorr minn żewġ referenzjali uffiċjali: it-tluq jew il-bidla ta' post ta' membru tal-persunal għandhom iwasslu għar-revoka tal-aċċessi tiegħu, mingħajr dewmien mhux ġustifikat. Nuanza importanti li għandha tinżamm f'moħħok biex ma titħawwadx prattika tajba rrakkomandata ma' obbligu legali.
Il-gwida tal-ANSSI dwar l-iġjene tal-informatika (Aġenzija Nazzjonali għas-Sigurtà tas-Sistemi tal-Informazzjoni) tiddedika miżura sħiħa għal dan is-suġġett, mingħajr distinzjoni skont id-daqs tal-intrapriża:
Jeżisti anki dispożittiv ta' akkumpanjament b'xejn ("Aidant cyber") speċifikament għal strutturi mingħajr dipartiment tal-informatika dedikat, jiġifieri l-maġġoranza tal-mikrointrapriżi u tal-SMEs.
Is-CNIL (Kummissjoni Nazzjonali tal-Informatika u tal-Libertajiet) torbot l-istess suġġett mal-protezzjoni tad-data, fl-iskeda tagħha ddedikata għall-ġestjoni tal-awtorizzazzjonijiet:
Din l-iskeda tindirizza kull organizzazzjoni li tipproċessa data personali: fil-prattika, kull intrapriża li għandha impjegati, klijenti jew prospetti fl-għodod tal-informatika tagħha.
Il-miżura nru 6 tal-gwida telenka dak li jrid ikopri proċedura ta' tluq, bħala minimu (test eżatt):
L-ANSSI tirrakkomanda inventarju aġġornat tal-kontijiet b'drittijiet estiżi (amministratur, aċċess għad-direttorji ta' ħaddieħor), minħabba li dawn huma l-miri preferuti tal-attakkanti:
Konkretament: il-kont tal-amministratur tas-sit web, tal-posta elettronika professjonali jew tas-softwer tal-kontabilità fuq l-internet jixraq verifika sistematika f'kull tluq, anki f'struttura żgħira.
La l-ANSSI u lanqas is-CNIL ma jistabbilixxu terminu bin-numri (l-ebda "48 siegħa" jew "7 ijiem" legali). It-testi t-tnejn jużaw obbligu ta' riżultat: id-drittijiet iridu jiġu revokati "meta jitlaq" (ANSSI) jew "hekk kif" il-persuna ma tibqax awtorizzata, u "fit-tmiem tal-kuntratt tagħha" l-aktar tard (CNIL). Din hija rakkomandazzjoni ta' sigurtà u ta' protezzjoni tad-data mġorrija minn żewġ awtoritajiet uffiċjali, mhux artikolu ta' liġi b'ċifra preċiża li għandha tiġi rispettata. Is-CNIL tfakkar ukoll, bħala żball li għandu jiġi evitat: "li wieħed jinsa jħassar il-kontijiet tal-utenti ta' persuni li telqu mill-organizzazzjoni jew li bidlu l-funzjoni tagħhom."
Lil hinn mill-prinċipju ġenerali, dawn huma l-azzjonijiet preċiżi mistennija, min jivvalidahom, u b'liema ritmu, kif deskritti mit-testi uffiċjali.
L-ANSSI tirrakkomanda li tiġi definita proċedura formali ta' tluq, f'koordinazzjoni mar-riżorsi umani, li tkopri bħala minimu:
Is-CNIL torbot ir-revoka tal-aċċessi mal-iskeda tagħha ddedikata għall-ġestjoni tal-awtorizzazzjonijiet, li tispeċifika li kull għoti ta' dritt irid ikun ġie vvalidat minn responsabbli:
F'struttura żgħira mingħajr dipartiment tal-informatika dedikat, dan ir-rwol jaqa' fil-prattika fuq il-kap tal-intrapriża jew fuq il-persuna li tiġġestixxi l-aċċessi għall-għodod diġitali tal-intrapriża.
Din hija l-unika kadenza bin-numri misjuba fit-testi uffiċjali kkonsultati: is-CNIL tirrakkomanda rieżami perjodiku tal-awtorizzazzjonijiet, b'frekwenza minima preċiża:
Dan ir-rieżami jippermetti b'mod partikolari li jinstabu l-aċċessi minsija wara t-tluq ta' membru tal-persunal, dawk li għaddew mill-malji tax-xibka waqt il-proċedura ta' tluq.
L-RĠPD jimponi fuq ir-responsabbli tat-trattament li jieħu "kull prekawzjoni utli" biex iżomm is-sigurtà tad-data (artikolu 32). Huwa obbligu legali reali, imma ifformulat f'termini ta' miżuri xierqa: ma jindikax, fih innifsu, il-passi li għandhom jittieħdu meta jitlaq impjegat. Huma r-rakkomandazzjonijiet tal-ANSSI u tas-CNIL imsemmija hawn fuq li jagħtu l-istruzzjonijiet konkreti.
L-ebda test ma jimponi terminu f'sigħat biex jinqatgħu l-aċċessi ta' impjegat li telaq: la "48 siegħa" u lanqas "24 siegħa" legali. Min-naħa l-oħra, jeżistu żewġ rekwiżiti preċiżi u msejsa fuq sorsi: li jiġu revokati l-aċċessi "meta jitlaq", mingħajr ma tistenna (ANSSI), u li jiġu rieżaminati l-awtorizzazzjonijiet kollha mill-inqas darba fis-sena (CNIL) biex jinqabad dak li seta' nsa. Dan huwa d-doppju kontroll, immedjat wara kull tluq u verifikabbli maż-żmien, li jipproponi Offboarding Express.
Tweġibiet sempliċi, kull waħda msejsa fuq sors uffiċjali verifikabbli (ANSSI, CNIL)
Dwar dan is-suġġett, ma jeżisti l-ebda artikolu uniku ta' liġi li jelenka kollox. Huma żewġ awtoritajiet Franċiżi, l-ANSSI għas-sigurtà tal-informatika u s-CNIL għall-protezzjoni tad-data, li jippubblikaw rakkomandazzjonijiet uffiċjali. Dan huwa dak li jgħidu tassew, mingħajr eżaġerazzjoni.
Ikkuntattjana biex tirċievi kwotazzjoni personalizzata.