За обычной просьбой «дайте человеку доступ» стоит немало вопросов.…

За обычной просьбой «дайте человеку доступ» стоит немало вопросов. Что он должен делать? С какой информацией ему разрешено работать? Кто заметит, что сотрудник сменил должность, а прежние права у него остались?
В новой статье на Хабре я разбираю Identity Security — область кибербезопасности, в которой особенно тесно переплетаются устройство бизнеса, работа людей и технологии. Компания может потратить много денег на защиту, продолжая управлять доступом вручную и без ясного понимания полномочий.
Сегодня внимания к этому требуется ещё больше: мы переходим на российскую инфраструктуру, пересматриваем привычные способы администрирования и начинаем давать ИИ-агентам возможность действовать в наших системах.
В статье собрал подход к проекту, примеры российских решений и вопросы для проверки результата. Удобство сотрудников тоже входит в эту проверку: время на вход, восстановление доступа и ожидание согласований оплачивает компания.
https://habr.com/ru/articles/1092664/