Data/Locales/checks/nl/EntraGovernanceChecks.json
|
{ "_family": "EntraGovernanceChecks.json", "EIDGOV-001": { "name": { "value": "Toewijzingsbeleid voor toegangspakketten vereist goedkeuring", "status": "machine-draft" }, "description": { "value": "Toewijzingsbeleid voor rechtenbeheer van Entra ID Governance regelt hoe gebruikers toegangspakketten verkrijgen (bundels van toegang tot groepen, toepassingen en SharePoint). Een beleid waarvan de instelling voor aanvraaggoedkeuring is uitgeschakeld, verleent de gebundelde toegang zonder menselijke tussenkomst, waardoor een toegangspakket verandert in permanente selfservicetoegang. Deze controle inspecteert elk toewijzingsbeleid en markeert beleidsregels die geen goedkeuring vereisen zodat ze kunnen worden beoordeeld. Lege resultaten worden alleen behandeld als 'geen rechtenbeheer in gebruik' (niets te beheren) wanneer de verzameling is geslaagd; een mislukte verzameling is Niet beoordeeld.", "status": "machine-draft" }, "recommendedValue": { "value": "Elk toewijzingsbeleid voor toegangspakketten vereist goedkeuring, of de automatisch goedgekeurde pakketten verlenen uitsluitend laag-risico, intern afgebakende toegang die bewust is beoordeeld", "status": "machine-draft" }, "remediationSteps": { "value": "Ga in het Microsoft Entra-beheercentrum naar Identity Governance > Entitlement management > Access packages, open het beleid van elk pakket en schakel 'Require approval' in voor beleidsregels die gevoelige of extern afgebakende toegang verlenen. Reserveer automatische goedkeuring voor laag-risico, intern afgebakende selfservicepakketten en documenteer die beslissing. Combineer goedkeuring met toegangsbeoordelingen zodat permanente toekenningen opnieuw worden gerechtvaardigd.", "status": "machine-draft" } }, "EIDGOV-002": { "name": { "value": "Toewijzingsbeleid voor toegangspakketten dwingt toegangsbeoordelingen af", "status": "machine-draft" }, "description": { "value": "Een toewijzingsbeleid voor toegangspakketten zonder toegangsbeoordelingen verleent toegang die nooit periodiek opnieuw wordt gerechtvaardigd, waardoor in de loop van de tijd permanente bevoegdheden zich ophopen. Entra ID Governance kan terugkerende toegangsbeoordelingen aan elk beleid koppelen zodat toegewezen personen (of hun managers) de noodzaak opnieuw moeten bevestigen. Deze controle markeert toewijzingsbeleid waarvan de instelling voor toegangsbeoordeling niet is ingeschakeld.", "status": "machine-draft" }, "recommendedValue": { "value": "Voor elk toewijzingsbeleid voor toegangspakketten zijn terugkerende toegangsbeoordelingen ingeschakeld", "status": "machine-draft" }, "remediationSteps": { "value": "Schakel voor elk toewijzingsbeleid voor toegangspakketten toegangsbeoordelingen in onder de levenscyclusinstellingen van het beleid: kies een herhaling (bijvoorbeeld per kwartaal), beoordelaars (zelf, manager of een aangewezen beoordelaar) en een actie voor automatisch verwijderen bij geweigerde of niet-beoordeelde toewijzingen zodat ongebruikte toegang automatisch wordt ingetrokken.", "status": "machine-draft" } }, "EIDGOV-003": { "name": { "value": "Toewijzingen van toegangspakketten zijn in tijd begrensd", "status": "machine-draft" }, "description": { "value": "Een toewijzingsbeleid voor toegangspakketten dat zonder verloop is geconfigureerd, verleent permanente toegang, het tegenovergestelde van just-in-time. Het in tijd begrenzen van toewijzingen dwingt een nieuwe aanvraag en nieuwe goedkeuring af, waardoor wordt beperkt hoelang een toekenning zonder beoordeling voortbestaat. Deze controle markeert toewijzingsbeleid waarvan het verloop is ingesteld op nooit.", "status": "machine-draft" }, "recommendedValue": { "value": "Toewijzingsbeleid voor toegangspakketten laat toewijzingen na een begrensde periode verlopen in plaats van permanente toegang te verlenen", "status": "machine-draft" }, "remediationSteps": { "value": "Stel in de levenscyclusinstellingen van elk toewijzingsbeleid een verloop van de toewijzing in (een aantal dagen of een vaste einddatum) in plaats van 'Assignments never expire'. Gebruikers dienen via de toegangspakketstroom een nieuwe aanvraag in wanneer ze de toegang nog steeds nodig hebben, waardoor toekenningen bewust blijven.", "status": "machine-draft" } }, "EIDGOV-004": { "name": { "value": "Externe geschiktheid voor toegangspakketten is beheerst", "status": "machine-draft" }, "description": { "value": "Rechtenbeheer kan toegangspakketten uitbreiden naar gebruikers buiten de tenant (gasten en gebruikers van verbonden organisaties). Een beleid dat zowel externe doelen toestaat als geen goedkeuring vereist, laat buitenstaanders zelf interne toegang inrichten, een direct pad tot externe blootstelling. Deze controle geeft FAIL wanneer een beleid externe geschiktheid zonder goedkeuring toestaat, geeft WARN wanneer externe geschiktheid via goedkeuring is afgeschermd en slaagt wanneer beleidsregels intern zijn afgebakend.", "status": "machine-draft" }, "recommendedValue": { "value": "Geen enkel toewijzingsbeleid staat externe of alle-gebruikers-geschiktheid zonder goedkeuring toe; externe geschiktheid is afgebakend tot specifieke verbonden organisaties en via goedkeuring afgeschermd", "status": "machine-draft" }, "remediationSteps": { "value": "Voor beleidsregels waarvan het toegestane doelbereik externe of alle gebruikers omvat, verklein het bereik tot specifieke verbonden organisaties of vereis goedkeuring (en bij voorkeur toegangsbeoordelingen) op het beleid. Laat een breed afgebakend beleid voor externe geschiktheid nooit automatisch goedgekeurd.", "status": "machine-draft" } }, "EIDGOV-005": { "name": { "value": "Externe zichtbaarheid van toegangspakketcatalogus beoordeeld", "status": "machine-draft" }, "description": { "value": "Een catalogus voor rechtenbeheer die is gemarkeerd als extern zichtbaar, kan de bijbehorende toegangspakketten tonen aan gebruikers buiten de tenant in de portal My Access. Extern zichtbare catalogi zijn passend voor bewuste B2B-samenwerking, maar het is de moeite waard dit te bevestigen, aangezien ze verbreden wie toegang kan ontdekken en aanvragen. Deze controle markeert extern zichtbare catalogi voor beoordeling.", "status": "machine-draft" }, "recommendedValue": { "value": "Extern zichtbare catalogi zijn opzettelijk en beperkt tot de catalogi die nodig zijn voor B2B-samenwerking", "status": "machine-draft" }, "remediationSteps": { "value": "Ga naar Identity Governance > Entitlement management > Catalogs en beoordeel elke catalogus waarvoor externe zichtbaarheid is ingeschakeld. Schakel externe zichtbaarheid uit voor catalogi die uitsluitend interne toegangspakketten bedienen, zodat externe vindbaarheid beperkt blijft tot catalogi die bewust zijn opgebouwd voor samenwerking met partners of gasten.", "status": "machine-draft" } } } |