Beoordeling
We onderzoeken externe gebruikers, openbare of breed gedeelde locaties, ontbrekende eigenaren, uitzonderlijke rechten, inactieve werkruimten en afwijkingen van vastgesteld beleid. De organisatie bepaalt welke toegang zakelijk noodzakelijk is.
Van inventarisatie naar gecontroleerde wijziging
De beoordeling start met de afgesproken Microsoft 365-onderdelen en risicocriteria. Bevindingen worden geprioriteerd op bereik, gevoeligheid, eigenaarschap en mogelijke impact. Voordat toegang wordt aangepast, controleren we afhankelijkheden en leggen we vast wie de wijziging autoriseert en hoe onverwachte gevolgen worden opgevangen.
Voorwaarden en beperkingen
Een technisch rapport bepaalt niet zelfstandig of toegang rechtmatig of zakelijk noodzakelijk is. Volledigheid hangt af van beschikbare rollen, gegevensbronnen en de gekozen meetperiode. Ook na opschoning blijven periodieke controle, instroom- en uitstroomprocessen en wijzigingsbeheer nodig.
Vervolg in samenhang
Gebruik beleid, naleving en levenscyclus om eigenaarschap en periodieke beoordeling structureel te organiseren. Voor rollen, Conditional Access en identitybeheer sluit de beoordeling aan op Microsoft Entra ID.
Verantwoordelijkheden
Besluiten blijven bij de eigenaar van gegevens en processen
suXus brengt toegang, afwijkingen en mogelijke maatregelen in kaart en kan goedgekeurde wijzigingen technisch uitvoeren. De klant valideert zakelijke noodzaak, wijst eigenaren aan en besluit over uitzonderingen of intrekking. Applicatie- en gegevenseigenaren blijven verantwoordelijk voor de inhoudelijke autorisatie.
Resultaat
Resultaat
Een risico-overzicht, prioriteiten, eigenaar per actie en waar passend periodieke controles. Intrekken van toegang gebeurt pas na validatie om bedrijfsprocessen niet onbedoeld te verstoren.
Technologie
Technologie in deze dienstverlening
- Microsoft 365
- Microsoft Teams
- SharePoint