ABB Access Management (Internal/External)

Dienstbeschrijving

Het Access Management bouwblok verzorgt de technische handhaving van toegangsbeslissingen en de uitvoering van toegang op basis van rollen, attributen of beleidsregels. Dit omvat:

• Provisioning en deprovisioning van toegangsrechten
• Real-time toegangstoekenning op basis van vastgestelde beleidsregels
• Toegangsbeheer voor applicaties en infrastructuur (bijvoorbeeld NTvD)
• Toegang voor externe gebruikers via federatieve koppelingen of gasttoegang
• Sessiebeheer en toegangslogging
• Integratie met authenticatiemiddelen (zoals MFA)

Functionele Specificaties

Kwaliteitseisen:

Voldoet aan BIO, NIS2, AVG, REA, ESA
Maakt herleidbare toegangstoekenning en -intrekking mogelijk
Ondersteunt scheiding van functies (SoD) bij gevoelige toegang
Volgt IAM- en Security kaders

Roadmaps

• Realisatie van een centrale, door IAM beheerde voorziening voor toegangsbeheer, waarin het aanvragen, verlenen en intrekken van toegang voor zowel interne als externe gebruikers plaatsvindt. Diensten zoals NTvD kunnen hierop aansluiten.
• Verdere integratie met IGA voor aanvragen en geautomatiseerde provisioning 

Landingslocaties

On-premise datacenter

Beschikbare SBBs 

 
Koppelvlakken

Inkomend:

• Entitlements Lifecycle Management – levert de rechten die vertaald worden naar toegang
• Role & Attribute Management – levert rollen en/of attributen als basis voor toegang
• Federative Authentication – levert geauthenticeerde identiteiten van externe gebruikers

Uitgaand:

• Access Control – ontvangt toegangsbeslissingen voor handhaving op systeem- of applicatieniveau
• Logging & Monitoring – ontvangt toegangsdata ten behoeve van toezicht, auditing en signalering

Afhankelijkheden

• Beschikbaarheid van betrouwbare authenticatievoorzieningen (zoals MFA)
• Beschikbaarheid van actuele rol- en attributeninformatie uit bronsystemen
• Kwaliteit en beschikbaarheid van beleidskaders voor IAM (NORA Condities)

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: Identity Provider / Federated Identity Provider

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical