Un examen d’accès est le processus qui consiste à vérifier que l’accès à un secteur, un rôle ou une identité est toujours nécessaire et valable. Pour assurer le respect des règles de sécurité et la préparation aux audits, vous pouvez programmer l’exécution automatique de vos examens d'accès.
Généralement, le personnel de sécurité exporte manuellement une liste d'accès et l’envoie aux propriétaires de secteurs tous les semestres ou tous les trimestres.
Dans Genetec ClearID™, ces examens d'accès peuvent être programmés (automatisés) ou lancés manuellement. Il incombe à un responsable ou propriétaire de site de configurer la fréquence des examens d'accès, ou de lancer les examens manuellement afin d'assurer qu’ils soient effectués dans les temps.
- Propriétaires de sites : Les examens d'accès sont affichés dans le Rapport d’examen d'accès.
- Approbateurs de secteurs ou responsables de rôles : les examens d’accès aux secteurs sont affichés dans Mes tâches et les e-mails de notification.
- Superviseurs : Les examens d’accès d’identité sont affichées dans Mes tâches et les e-mails de notification.
Vous ne pouvez pas planifier un examen pour un site qui n’a pas de secteurs. Si un rôle ou un groupe est associé à un secteur ou une salle, le rôle ou le groupe est automatiquement intégré à l’examen du secteur. Tous les examens en état Terminé sont conservés à des fins d’audit et de suivi.
Examens d'accès planifiés
- Un examen d’accès du site pour un secteur de Salle de serveurs peut être planifié Tous les ans. Par exemple, à intervalles trimestriels, le premier jour du mois à 08:00.
- Un examen d’accès du site pour un secteur de Centre de données peut être planifié Tous les mois. Par exemple, le premier jour de chaque mois à 08:00.
Examens d'accès manuels
En cas de besoin, pour assurer le respect de règles de sécurité et en amont d’un audit, vous pouvez lancer un examen d’accès manuellement à l’aide de l’horaire Maintenant. Les examens d’accès manuels sont généralement utilisés pour tester les examens dans le but de préparer un examen annuel ou planifié, afin de vérifier que tous les participants sont correctement définis, ou pour forcer un examen à la suite d'un incident.E-mails de notification d'examen accès
- Lorsque vous cliquez sur le lien TERMINER L’EXAMEN, l’examen d'accès détaillé dans l’e-mail est affiché pour examen.
- Lorsqu'un approbateur de secteur ou un responsable de rôle clique sur l'hyperlien Afficher toutes les analyses d'accès, la page Mes analyses d'accès est affichée. Cette vue n’affiche que les examens d'accès qui concernent l’approbateur.
Des e-mails de rappel sont envoyés tous les 7 jours. Les e-mails de notification d'examen d’accès sont envoyés par noreply@clearid.io. Consultez votre dossier de courriers indésirables si vous ne recevez pas les notifications.
L’état des examens d’accès incomplets est automatiquement mis à jour sur l’état Expiré lorsque l’examen d’accès incomplet est remplacé par un examen planifié plus récent qui porte le même nom ou lorsque l’option Appliquer une expiration pour les examens d’accès est activée et que la période d’activation est dépassée.
Tous les examens en état Terminé sont conservés à des fins d’audit et de suivi. Vous ne pouvez pas modifier un examen d'accès terminé.