Väliskasutajate

Väliskasutajate mõiste viitab isikutele või süsteemidele, kellel on ligipääs organisatsiooni infosüsteemidele või andmetele, kuid kes ei kuulu organisatsiooni sisese töötajaskonna hulka. See kategooria hõlmab kliendid, koostööpartnerid, tarnijad, konsultandid, ajutised töötajad ja välised teenusepakkujad, samuti välised rakendused või teenused, mis integreeruvad organisatsiooni süsteemidega.

Väliskasutajate juurde pääsude haldamine põhineb identiteedi haldamisel, autentimisel ja autoriseerimisel. Töötlevad lahendused hõlmavad tugevat autentimist (mitmetasemeline autentimine, SSO ja OAuth), ning ligipääsu piiramiseks kasutatakse rollipõhist (RBAC) või atribuutide alast (ABAC) juurdepääsukontrolli ning ajutist või piiratud ligipääsu kehtivuse määramist.

Turvalisuse seisukohast rõhutatakse minimaalset õiguste põhimõtet, järgitakse järelevalvet ja logimist ning rakendatakse ühenduvuse turvalisust (VPN, mTLS) ja vajadusel Zero Trusti mudelit. Andmete edastus ja salvestus tuleb kaitsta vastavalt ettevõtte andmeturvalisuse ning regulatiivsetele nõuetele.

Vastutuse ja vastavuse tagamiseks sõlmitakse andmetöötluslepingud (DPA) ning tagatakse isikuandmete kaitset käsitlevad nõuded, sealhulgas GDPR-i järgimine ning vajadusel privaatsus- ja konfidentsiusnõuete täitmine ning andmete minimeerimine.

Väliskasutajate halduse elluviimine hõlmab onboarding- ja offboarding-protseduuride ning ligipääsude ajutise piirangu, perioodiliste läbivaatuste ja lepinguliste kokkulepete (NDA, SLA) haldamist.