trust

Use this if

Configurez le provisionnement des comptes, les changements de rôle et le retrait rapide afin que l'accès reste contrôlé en tant qu'équipes. évoluer.

Audience: IT administrateurs, équipes d'opérations de sécurité et propriétaires d'espace de travailTypical time: 15-20 minutes

Avant de commencer

Définir qui peut approuver l'accès administrateur, la clé API gestion et modifications de facturation.
Préparez les mappages de groupes de fournisseurs d’identité avant d’autoriser un accès utilisateur étendu.
Définissez votre SLA d'intégration pour la désactivation des utilisateurs et la rotation des clés.

Étape 1

Mappez les rôles de la plateforme avec les fonctions professionnelles et définissez qui peut approuver les modifications d'accès privilégié.

Documentez les propriétaires de rôles et les chemins d’approbation pour les espaces de travail de production.
Limite qui peut gérer la facturation, les paramètres d'identité et les clés API.
Exiger une approbation explicite pour les modifications d’accès administrateur.

What success looks like

Exiger une approbation explicite pour les modifications d’accès administrateur.

Étape 2

Utilisez un processus reproductible pour les nouveaux utilisateurs et les responsabilités. modifications.

Configurez votre fournisseur d'identité et validez le flux de connexion avant de le généraliser. rollout.
Mapez les groupes d'identité aux rôles de plate-forme avec le moins de privilèges. valeurs par défaut.
Définissez des fenêtres de recertification ou d'expiration d'accès périodiques pour les rôles à haut risque.

What success looks like

Définissez des fenêtres de recertification ou d'expiration d'accès périodiques pour les rôles à haut risque.

Étape 3

Assurez-vous que l’accès peut être supprimé rapidement en cas de départ ou de compromission suspectée.

Désactivez l'accès des utilisateurs dans le délai de désintégration requis.
Faites pivoter les clés ou les secrets API après les départs privilégiés en cas de besoin.
Examinez les journaux d’audit pour confirmer qu’aucune session privilégiée obsolète ne reste active.

What success looks like

Examinez les journaux d’audit pour confirmer qu’aucune session privilégiée obsolète ne reste active.

Les attributions de rôles correspondent clairement aux responsabilités professionnelles.
Le flux de travail de révocation d’urgence est testé et documenté.