Советы по инвентаризации доступов
Фиксируйте системы, роли и владельцев — не только логины.
Включайте подрядчиков и сервисные/shared-аккаунты.
Пересматривайте доступы по расписанию (например, раз в квартал).
Отзывайте доступ в день выхода человека с проекта.
Храните инвентарь там, где его можно аудировать, не только в чате.
Кто куда ходит
Инвентаризация доступа: системы, роли, владельцы — плюс подрядчики и общие учётки, которых нет в offboarding HR.
Заполняйте по факту (IdP, облачные консоли), не по памяти с воркшопа.
Как заполнить инвентаризацию
Перечислите системы и владельцев
Имена людей, не «IT». SaaS, про который забыла бухгалтерия, тоже.
Отметьте привилегии и shared-аккаунты
Сервисные пользователи и общие ящики — там прячется доступ.
Выгрузите и ревьюйте по графику
Часто раз в квартал; ушедших снимайте в тот же день.
FAQ: инвентаризация доступа
Это выгрузка из IdP?
Нет. Шаблон документа. Выгрузки Okta/AD подключайте сами.
Имена сотрудников у вас на сервере?
Нет. Текст в браузере, пока не скопируете.
Сотни приложений?
Начните с продакшена и админских контуров. Полный, но мёртвый каталог хуже короткого живого.