Kimlik yönetimini yalnızca hesap açma işlemi olarak görmüyorum. İşe giriş, görev değişikliği ve ayrılış; grup üyelikleri, ayrıcalıklı erişimler ve servis hesaplarıyla birlikte yönetilmeli. Active Directory ve Microsoft Entra ID çevresindeki yapıları, iş birimlerinin erişim ihtiyaçları ve operasyonun izlenebilirliğiyle ilişkilendiriyorum.
Kapsam
- Active Directory ve Microsoft Entra ID yapı değerlendirmesi
- Kullanıcı, grup, rol ve kaynak erişim matrisi
- Joiner / Mover / Leaver iş akışları
- MFA, SSO ve Conditional Access başlıkları
- Ayrıcalıklı erişim ve PIM ihtiyaçlarının değerlendirilmesi
- Servis hesapları, sahiplik ve erişim bağımlılıkları
- Periyodik erişim gözden geçirme ve yetki iptali
- Hesap işlemlerinin kaydı, onay akışı ve dokümantasyonu
Hedeflenen yapı
Hesapların kim tarafından, hangi amaçla ve hangi yetkiyle kullanıldığının anlaşılabildiği; değişiklikleri takip edilebilen bir erişim yapısı.