पहचान
सिस्टम, एप्लिकेशन और प्रशासनिक कार्यों तक कौन पहुंच सकता है, यह तय करने के लिए पहचान को नियंत्रण विमान के रूप में मानें।
← प्रोजेक्ट्स पर वापस जाएँ
पहचान एवं पहुंच
पहचान प्रबंधन और Zero Trust लैब
नियंत्रण विमान के रूप में पहचान पर केंद्रित एक व्यावहारिक सुरक्षा प्रयोगशाला: प्रमाणीकरण, प्राधिकरण, सशर्त पहुंच, जीवनचक्र प्रबंधन, विशेषाधिकार प्राप्त पहुंच और व्यावहारिक शून्य ट्रस्ट डिजाइन।
Microsoft Entra IDपहचान एवं पहुंच प्रबंधनMFAसशर्त प्रवेशRBACन्यूनतम विशेषाधिकारखाता जीवनचक्रZero Trust
परियोजना एक नज़र में
विकास जारी- उद्देश्य
- अभिगम नियंत्रण, MFA, सशर्त पहुंच, विशेषाधिकार प्राप्त पहुंच, जीवनचक्र प्रबंधन और शून्य ट्रस्ट सिद्धांतों पर केंद्रित एक अनुरूपित उद्यम पहचान वातावरण का निर्माण।
- मेरी भूमिका
- स्वतंत्र लैब अनुसंधान, डिज़ाइन और दस्तावेज़ीकरण।
- कार्यान्वयन की स्थिति
- सशर्त पहुंच, MFA, और भूमिका-आधारित पहुंच परिदृश्य प्रगति पर हैं। जीवनचक्र वर्कफ़्लो, विशेषाधिकार प्राप्त पहुंच और औपचारिक पहुंच समीक्षाएँ नियोजित रहती हैं।
- अगला पड़ाव
- लैब विकसित होने पर किरायेदार विवरण हटाकर, एक भूमिका मैट्रिक्स और अपेक्षित-बनाम-अवलोकित पहुंच परीक्षणों के साथ नीति निर्यात प्रकाशित करें।
कार्यान्वयन रिपॉज़िटरी: अभी प्रकाशित नहीं हुई है।
साक्ष्य एवं परिणाम
कार्य क्या प्रदर्शित करता है
विकास जारीसशर्त पहुंच, MFA, और भूमिका-आधारित पहुंच परिदृश्य प्रगति पर हैं। जीवनचक्र वर्कफ़्लो, विशेषाधिकार प्राप्त पहुंच और औपचारिक पहुंच समीक्षाएँ नियोजित रहती हैं।
उपयोगकर्ता पहचान
प्रमाणीकरण · MFA
सशर्त पहुंच · भूमिकाएँ
एप्लिकेशन एक्सेस
दस्तावेज़ीकृत कार्य
- केस अध्ययन नए-कर्मचारी, भूमिका-परिवर्तन, MFA-थकान और विशेषाधिकार प्राप्त-प्रशासन परिदृश्यों को परिभाषित करता है।
- प्रयोगशाला प्रगतिरत प्रमाणीकरण कार्य को नियोजित जीवनचक्र और पहुंच-समीक्षा अभ्यास से अलग करती है।
प्रकाशित करने के लिए अगला साक्ष्य
लैब विकसित होने पर किरायेदार विवरण हटाकर, एक भूमिका मैट्रिक्स और अपेक्षित-बनाम-अवलोकित पहुंच परीक्षणों के साथ नीति निर्यात प्रकाशित करें।
स्रोत लिंक में यह प्रकाशित केस स्टडी शामिल है, कोई अलग कार्यान्वयन भंडार नहीं।
सिंहावलोकन
पहचान पहले क्यों आती है
कई सुरक्षा निर्णय अंततः पहचान निर्णय बन जाते हैं: कौन पहुंच का अनुरोध कर रहा है, उन्हें किस तक पहुंचने की अनुमति है, किन शर्तों के तहत पहुंच प्रदान की जानी चाहिए, और समय के साथ वह पहुंच कैसे बदलती है।
इस प्रयोगशाला को IAM अवधारणाओं को MFA, सशर्त पहुंच, भूमिका डिजाइन, कम से कम विशेषाधिकार, जीवनचक्र प्रबंधन और विशेषाधिकार प्राप्त पहुंच के आसपास दोहराए जाने योग्य परिदृश्यों में बदलकर प्रमाणन सिद्धांत से आगे बढ़ने के लिए डिज़ाइन किया गया है।
परियोजना जानबूझकर पुनरावृत्त है। कुछ नियंत्रणों का पहले से ही पता लगाया जा रहा है, जबकि अन्य की योजना तब तक बनी रहेगी जब तक कि सहायक प्रयोगशाला वातावरण और नीतियां आगे नहीं बन जातीं।
पहचान वास्तुकला
जीवनचक्र के रूप में पहुंच
प्रमाणीकरण
अकेले पासवर्ड पर निर्भरता कम करने के लिए MFA और मजबूत प्रमाणीकरण नियंत्रण का उपयोग करें।
प्राधिकरण
व्यक्तियों को सीधे सौंपी गई व्यापक अनुमतियों के बजाय भूमिकाओं, समूहों और कम से कम विशेषाधिकार के आसपास पहुंच डिज़ाइन करें।
जीवनचक्र
एक्सेस को किसी ऐसी चीज़ के रूप में प्रबंधित करें जो ऑनबोर्डिंग, भूमिका परिवर्तन, स्थानांतरण और ऑफबोर्डिंग के दौरान बदलती रहती है।
लैब कार्य
मैं क्या बना रहा हूं
प्रयोगशाला को प्रत्येक एंट्रा आईडी सुविधा को एक अलग अभ्यास के रूप में मानने के बजाय व्यावहारिक पहचान समस्याओं के आसपास व्यवस्थित किया गया है।
वर्तमान स्थिति
सशर्त पहुंच, MFA, और भूमिका-आधारित पहुंच अध्ययन और प्रयोगशाला विकास के वर्तमान क्षेत्र हैं। पर्यावरण के परिपक्व होने पर जीवनचक्र वर्कफ़्लो, विशेषाधिकार प्राप्त पहुंच और औपचारिक पहुंच समीक्षाओं की योजना बनाई जाती है।
सशर्त प्रवेश
प्रमाणीकरण आवश्यकताओं, पहुंच शर्तों, उपयोगकर्ता संदर्भ, एप्लिकेशन संवेदनशीलता और मजबूत प्रवर्तन के आसपास परिदृश्यों का निर्माण।
MFA प्रवर्तन
अध्ययन करना कि कैसे MFA नीतियां वास्तविक परिचालन वर्कफ़्लो और उपयोगकर्ता पहुंच का समर्थन करते हुए खाता समझौता कम कर सकती हैं।
भूमिका-आधारित पहुंच
नौकरी की जिम्मेदारियों के आसपास मॉडलिंग अनुमतियाँ ताकि पहुंच को सीधे असाइनमेंट के बजाय भूमिकाओं और समूहों के माध्यम से प्रबंधित किया जा सके।
योजक/प्रस्तावक/लीवर
जैसे-जैसे उपयोगकर्ता संगठन में आगे बढ़ते हैं, प्रावधान करने, संशोधित करने, समीक्षा करने और पहुंच हटाने के लिए दोहराए जाने योग्य वर्कफ़्लो डिज़ाइन करना।
विशेषाधिकार प्राप्त पहुंच
यह पता लगाना कि प्रशासनिक विशेषाधिकारों को मानक उपयोगकर्ता पहुंच से कैसे अलग किया जा सकता है और नियंत्रित वर्कफ़्लो तक सीमित किया जा सकता है।
एक्सेस समीक्षाएँ
समय-समय पर समीक्षा की योजना बनाना ताकि अनुमतियों को मान्य किया जा सके और जिम्मेदारियां बदलने पर अनावश्यक पहुंच को हटाया जा सके।
परिचालन परिदृश्य
वास्तविक दुनिया में पहचान संबंधी समस्याएं
सबसे उपयोगी पहचान अभ्यास वे हैं जो उन समस्याओं को प्रतिबिंबित करते हैं जिन्हें प्रशासकों को वास्तव में हल करना होता है।
नया कर्मचारी
प्रश्न
What access should a new user receive on day one, and who should approve it?
दृष्टिकोण
Define access through role-based groups and documented ownership instead of copying another employee's permissions.
भूमिका परिवर्तन
प्रश्न
What happens when an employee changes departments or responsibilities?
दृष्टिकोण
Remove access that is no longer required before layering on new permissions so privileges do not accumulate indefinitely.
MFA थकान
प्रश्न
How should repeated unexpected MFA prompts be treated?
दृष्टिकोण
Treat unexpected prompts as a potential identity incident, contain the account, review authentication activity, and validate user behavior.
विशेषाधिकार प्राप्त प्रशासन
प्रश्न
Should everyday user accounts carry administrative privileges?
दृष्टिकोण
Separate normal work from privileged administration and reduce standing access wherever practical.
ऑफबोर्डिंग
प्रश्न
How quickly should access disappear when a user leaves?
दृष्टिकोण
Disable identity access promptly, invalidate active sessions where appropriate, remove privileged access, and document completion.
एक्सेस ड्रिफ्ट
प्रश्न
How do permissions become excessive over time?
दृष्टिकोण
Use periodic review, ownership, documentation, and role-based assignment to identify and remove accumulated access.
Zero Trust
विश्वास मानने के बजाय पहुंच सत्यापित करें
स्पष्ट रूप से सत्यापित करें
केवल स्थान पर निर्भर रहने के बजाय पहचान, प्रमाणीकरण शक्ति, डिवाइस संदर्भ, जोखिम और अन्य उपलब्ध संकेतों का उपयोग करके पहुंच संबंधी निर्णय लें।
कम से कम विशेषाधिकार का प्रयोग करें
केवल वर्तमान भूमिका के लिए आवश्यक अनुमतियाँ प्रदान करें और जहाँ भी संभव हो स्थायी प्रशासनिक पहुँच कम करें।
उल्लंघन मान लें
डिज़ाइन एक्सेस ताकि एक समझौता की गई पहचान या डिवाइस स्वचालित रूप से पूरे वातावरण में अप्रतिबंधित आवाजाही प्रदान न कर सके।
"आप कौन हैं, इससे अधिक पहचान को जवाब देना चाहिए। इससे यह निर्धारित करने में मदद मिलनी चाहिए कि आप क्या, किन परिस्थितियों में और कितने समय तक पहुंच सकते हैं।"
सीखा गया सबक
लैब मुझे क्या सिखा रही है
01
पहचान सुरक्षा जीवनचक्र और शासन के बारे में उतनी ही है जितनी कि प्रमाणीकरण के बारे में।
02
जैसे-जैसे वातावरण बढ़ता है, सीधे सौंपी गई अनुमतियों की समीक्षा करना और उन्हें हटाना मुश्किल हो जाता है।
03
MFA सुरक्षा में सुधार करता है, लेकिन नीति डिज़ाइन में अभी भी उपयोगकर्ता के व्यवहार और परिचालन वास्तविकता को ध्यान में रखना पड़ता है।
04
न्यूनतम विशेषाधिकार तब सबसे अच्छा काम करता है जब पहुंच का स्पष्ट स्वामित्व हो और परिभाषित भूमिकाओं से बंधा हो।
05
दस्तावेज़ीकरण और पहुंच समीक्षाएँ आवश्यक हैं क्योंकि समय के साथ अनुमतियाँ स्वाभाविक रूप से कम हो जाती हैं।
अगले चरण
प्रयोगशाला का विस्तार करना
01
अतिरिक्त सशर्त पहुंच परिदृश्य बनाएं
02
जॉइनर, मूवर और लीवर वर्कफ़्लो बनाएं
03
दस्तावेज़ भूमिका और समूह डिज़ाइन
04
विशेषाधिकार प्राप्त-पहुंच परीक्षण का विस्तार करें
05
पहुंच-समीक्षा अभ्यास जोड़ें
06
आतिथ्य आईटी परिदृश्यों के लिए प्रयोगशाला नियंत्रणों को मैप करें
अधिक परियोजनाएँ