سناریوی مرجع
یک نفر میرود. چند سامانه هنوز او را میشناسند؟
یک نفر میرود؛ همهٔ دسترسیهایش باید فوراً بسته شود
این یک مطالعهٔ موردی مشتری نیست. یک الگوی پیادهسازی است: وضعیتی که در ارزیابی الزامات سازمانی جمع کردهایم، با معماری راهحل و مکانیزم دقیقی که آن را ممکن میکند. چرا هنوز مشتری مرجع عمومی نداریم
یک مهندس ارشد از سازمان میرود. حساب IdP او همان روز غیرفعال میشود.
ولی: توکن API که برای اسکریپتهایش ساخته بود هنوز کار میکند، کلید SSH که روی ماشینهای مجازی گذاشته بود هنوز هست، نشستی که هنوز منقضی نشده، و در پلتفرم مجازیسازی حسابش جداست و کسی یادش نبوده.
زنجیرهٔ قطع دسترسی
غیرفعالسازی در IdP — لحظهٔ صفر
حساب در IdP سازمان غیرفعال میشود
SCIM — نزدیک به بلادرنگ
تغییر به دزکوب میرسد
افزایش نسخهٔ توکن — بلافاصله
نسخهٔ توکن کاربر افزایش مییابد
ابطال توکنها — بلافاصله
همهٔ توکنهای صادرشدهٔ قبلی باطل میشوند
نشستهای فعال — اولین درخواست
در اولین درخواست رد میشوند
توکنهای API — بلافاصله
از کار میافتند
اشتراکهای منبع — در گزارش
منابعی که او به اشتراک گذاشته بود بازبینی میشوند
نکتهٔ فنی که این را ممکن میکند
توکنها شامل نسخهٔ توکن کاربرند. افزایش این نسخه، همهٔ توکنهای قدیمی را در همان لحظه بیاعتبار میکند — بدون انتظار تا انقضای طبیعی و بدون نیاز به فهرست سیاه.
چرا یکپارچگی مهم است
- حساب PaaS جدایک هویت
- حساب پلتفرم مجازیسازی جداهمان هویت
- دسترسی استوریج جداهمان هویت
- دسترسی GPU جداهمان هویت
- هر کدام باید دستی بسته شودیک عمل، همه بسته
سؤال درست این نیست که چقدر سریع دسترسی را میبندید. سؤال این است که چند جا را باید ببندید.
سرعت یک سامانه را میشود بهبود داد؛ فراموش کردن سامانهٔ پنجم را نمیشود.
کلیدهای باقیمانده
- کلید SSH روی ماشینهای مجازی
- فهرست کلیدهای متعلق به کاربر، با امکان حذف گروهی
- توکن API
- فهرست توکنهای فعال، با ابطال گروهی
- اشتراک منابع
- فهرست منابعی که کاربر به اشتراک گذاشته
- کلیدهای دسترسی آبجکتاستوریج
- فهرست و ابطال
شواهد برای ممیزی
- ردیف ممیزی غیرفعالسازی
- زمان، عامل، منبع تغییر
- ردیف ابطال توکن
- با شمار توکنهای باطلشده
- گزارش دسترسیهای باقیمانده
- آنچه هنوز نیاز به اقدام دستی دارد
- بازگواهی دورهای
- تأیید اینکه دسترسیهای فعال هنوز موجهاند
اینها را هم ببینید
فهرست سامانههایی که امروز باید دستی ببندید را بیاورید.
میشماریم چند تا از آنها بعد از دزکوب باقی میمانند.