Пересмотр доступов

Пересмотр доступов — периодическая проверка того, что люди и сервисы, у которых есть доступ к системе, всё ещё в нём нуждаются: владелец подтверждает каждое право либо оно снимается. Он существует потому, что доступы накапливаются: новичкам выдают, переходящие внутри компании сохраняют старое и получают новое, ушедших иногда пропускают, а интеграции переживают породивший их проект. В повседневной работе ничто не отбирает лишнее право, поэтому механизмом становится плановый пересмотр. С появлением ИИ это важнее, потому что поисковые системы наследуют выданный им доступ и затем открывают его через куда более простой интерфейс. Забытая расшаренная папка раньше означала документ, который бывший коллега нашёл бы, если бы специально искал; с ассистентом, индексирующим эту папку, она означает вопрос, который любой задаст обычными словами и получит ответ. Избыточный доступ, бывший теоретическим, становится достижимым. Пересмотр, дающий реальный результат, имеет владельца, понимающего, зачем доступ нужен, — обычно это владелец системы или данных, а не служба безопасности, которая видит список, но не может судить о необходимости. Он охватывает служебные учётные записи, API-ключи и учётные данные интеграций наравне с людьми, поскольку именно они обычно самые привилегированные и реже всего пересматриваются. И его умолчание — снятие: право, которое никто не подтвердил, должно истечь, а не остаться потому, что никто не ответил. Известный сценарий провала — формальное «одобрить всё». Ежеквартальный пересмотр, поданный руководителю сотнями строк со сроком, утверждается оптом, и упражнение производит артефакт для аудита без единого изменения в экспозиции. Меньшие и более частые пересмотры по одной системе, где сверху выведены высокопривилегированные и спящие записи, читают всерьёз. Всё, что решается по данным об учётных записях — отзыв при увольнении, автоматическое распространение смены роли, — стоит автоматизировать, а не показывать человеку. Связывайте это с реестром ИИ-систем: по каждому индексируемому источнику вопрос не только в том, кто дотягивается до индекса, но и в том, уважает ли сам индекс права доступа исходных документов в момент запроса. Пересмотр, подтверждающий права пользователей, пока слой поиска отвечает содержимым, которое эти пользователи открыть не могут, проверил не ту границу.