kasutajahaldust

Kasutajahaldus on organisatsiooni identiteetide ja ligipääsu haldamise süsteemide ning protsesside kogum. See hõlmab kasutajate loomist, muutmist ja lõpetamist ning nende kontode ja õiguste elutsükli haldamist kogu taristu ulatuses.

Peamised komponendid on identiteedi hoidla, autentimine, autoriseerimine ja juurdepääsukontroll. Provisioneerimine ja deprovisioneerimine, paroolipoliitikad, mitmekordne autentimine (MFA) ning ühe sisselogimise (SSO) lahendused on levinud. Kasutajahalduses kasutatakse sageli RBAC-i või ABAC-i ning üldiselt identiteedi ja ligipääsu haldamist (IAM).

Käitumuslikud põhimõtted hõlmavad minimaalse õiguste põhimõtet (least privilege) ja ülesannete eristust (separation of duties), samuti auditeerimist, ligipääsude läbivaatust ja tundlike andmete kaitset. Standardid ja identiteedi federatsioon võimaldavad sujuvat autentimist ja autoriseerimist üle süsteemide.

Rakendamise kaalutlused hõlmavad keskse identiteedi hoidla valikut, pilve- või on-premise lahendusi ning kasutatavaid standardeid, nagu SAML, OAuth ja OpenID Connect. Integreerimine tavaliselt toimub AD/LDAP kataloogidega ning teiste pilveteenustega. Turvariskideks on valed konfiguratsioonid, liigsed õigused, aeglane või ebaõige deprovisioneerimine ja puudulik auditeerimine.

Kasutajahaldusel on eelised: suurenenud turvalisus, tõhusam haldamine ja kasutajakogemus ning parem vastavus privaatsus- ja andmekaitenõuetele.