Begrippen · IT & Systemen
Toegangsbeheer
Regelen wie welke gegevens en systemen mag gebruiken.
Toegangsbeheer gaat over de vraag wie welke gegevens en systemen mag gebruiken. Niet iedereen hoeft bij alles te kunnen. Een goede regeling geeft elke medewerker precies de toegang die hij voor zijn werk nodig heeft, niet meer en niet minder.
Dat beperkt de schade als er iets misgaat. Raakt een account gekaapt of maakt iemand een fout, dan reikt de impact niet verder dan waar die persoon toegang toe had. Ook stop je zo dat gevoelige gegevens rondslingeren bij mensen die er niets mee te maken hebben.
Toegangsbeheer vraagt onderhoud. Mensen wisselen van functie of verlaten het bedrijf, en hun toegang moet meebewegen. Oude accounts die blijven openstaan of rechten die niemand nog opkuist, zijn een geliefde ingang voor misbruik.