Kullanıcı Yönetimi ve Erişim Denetimi nedir?

Bu konuda neler öğreneceksin?

• Kimlik doğrulama ile yetkilendirme kavramlarını ayırt eder ve işlem sırasını belirler.
• Hesap yaşam döngüsünde açma, değiştirme, askıya alma ve kapatma adımlarını uygular.
• Rol bazlı erişim denetimi ile en az ayrıcalık ilkesini örneklerle uygular.
• Parola politikası ve çok faktörlü doğrulama kurallarını gerekçesiyle seçer.
• Erişim denetim kayıtlarını okur ve bir olayı kayıtlardan çıkararak analiz eder.

Anahtar fikirler

• Önce kimlik doğrulama, ardından yetkilendirme yapılır.
• Görev değişikliğinde eski role ait yetkiler önce geri alınır.
• En az ayrıcalık ilkesi, yalnızca görev için gereken yetkiyi verir.
• Görevler ayrılığında kayıt ve onay farklı kişilerde olmalıdır.
• Parolalar düz metin yerine geri döndürülemeyen biçimde saklanır.
• Ayrıcalıklı hesaplar kişisel kullanılmalı ve kullanımları kaydedilmelidir.

Konunun özeti

Hesap yaşam döngüsünde görev değişikliğinde önce eski yetkiler geri alınır, sonra yeni rol atanır. Rol bazlı erişim denetimi, en az ayrıcalık ve görevler ayrılığı ilkeleriyle birleştirildiğinde yetkiler tutarlı ve denetlenebilir hâle gelir. Hesaplamalarda toplam yetki kaydı = kullanıcı sayısı × kullanıcı başına yetki, matris hücre sayısı = kaynak sayısı × işlem sayısı bağıntıları kullanılır; 18 kullanıcı ve 12 yetki için 18 × 12 = 216 kayıt, 12 kaynak ve 8 işlem için 12 × 8 = 96 hücre bulunur. Parolalar geri döndürülemeyen biçimde saklanır, oturumlarda zaman aşımı uygulanır, erişim kayıtları düzenli olarak incelenir ve kullanılmayan hesaplar kapatılır.

Sık yapılan hatalar

• Parolaları düz metin dosyada saklamak: Parolanın saklanma biçimi, saklama koşulunun kendisini geçersiz kılar; geri döndürülemeyen bir yöntem kullanılmalıdır.
• Yönetici hesabını paylaşmak: Paylaşılan hesap eylemi kime ait olduğunu gizler ve hesap kapatıldığında erişimler birden kesilir.
• Görev değişikliğinde yeni yetkiyi eski yetkiyle birlikte bırakmak: Eski yetki geri alınmazsa çalışan artık görevinde olmadığı kaynaklara erişebilir.

İlgili konular

• Kalite Standartları
• Ağ Yönetimi ve Yapılandırma
• Bulut Hizmetleri ve Gizlilik
• Donanım Yaşam Döngüsü
• Yazılım Geliştirme Yaşam Döngüsü ve Test
• İş Süreçlerinin Otomasyonu ve Dijital Dönüşüm