Processo ITIL Gerenciamento de Acesso

Criar um formulário de solicitação de mudança (RFC) para o seu sistema de gestão de mudança. Este procedimento pode ser parte de seu catálogo de serviços. A solicitação de serviço ou processo automatizado também pode iniciar o processo de gerenciamento de acesso.

Verifique se o usuário de identificar através do departamento de recursos humanos ou gerente apropriado. Em algumas organizações, isso pode ser tão simples como o reconhecimento pessoal do indivíduo. Para algumas empresas de alta segurança ou posições, no entanto, isso pode envolver dados biométricos. Você executar a verificação a partir de duas perspectivas. Primeiro, que o usuário é quem eles dizem que são e em segundo lugar, que eles têm uma necessidade legítima para o serviço.

Conceder direitos apropriados para o usuário. Isso geralmente é uma tarefa automatizada onde as equipes responsáveis ​​pelos sistemas de fazer as mudanças de acesso. Notificar pedido de acesso originadores sobre quaisquer conflitos ou duplicações de funções.

Monitorar alterações em estado de identidade, tais como mudanças de emprego, promoções, despromoções, terminações, renúncia, morte ou aposentadoria. Documentar o ciclo de vida típica para cada tipo de utilizador e automatizar o processo.

direitos de acesso à revisão periódica, incluindo logs de controle. arquivos de log pode ajudar a auditorias internas ou investigações de atividades inadequadas.

Remover ou restringir direitos para os indivíduos que morreram, resignado, Jobs mudou, estão sob investigação ou ter sido encerrado.