| Opzione | Punto di partenza | Da verificare |
|---|---|---|
| SSO | Autenticazione | Provider e account |
| Conditional Access | Regole delle connessioni | Diritto nel pacchetto proposto |
| Registri | Verifica delle attività | Eventi e consultazione |
Un primo confronto. Verifica documentazione attuale e preventivo scritto.
Autenticazione e responsabilità
Elenca gli operatori e individua chi gestisce gli account. Verifica il funzionamento del SSO con il provider di identità previsto, includendo sospensione e rimozione degli utenti. Definisci separatamente eventuali accessi di emergenza e chi li autorizza.
Regole per gli interventi
Associa gruppi di operatori, dispositivi e attività consentite. Fai confermare Conditional Access nel pacchetto offerto. Un test completo include il tentativo di una connessione vietata, non soltanto una sessione avviata correttamente.
Evidenze per il controllo interno
Specifica quali eventi occorrono, come devono essere consultati e se servono esportazioni. Verifica la copertura nella documentazione corrente. Le funzionalità del prodotto supportano i controlli, ma non rendono automaticamente conforme ogni configurazione o procedura aziendale.
Pianifica l’acquisto
- Ciclo di vita degli account
- Regole e prove di blocco
- Eventi e responsabili dei controlli
- Copertura del pacchetto