A projekt célja egy olyan User Access Recertification (UAR) alkalmazás fejlesztése volt, amely támogatja a vállalatok jogosultság-felülvizsgálati folyamatait. A rendszer segítségével a vezetők és adminisztrátorok gyorsan, átlátható módon kezelhetik a felhasználói hozzáféréseket, miközben megfelelnek a biztonsági és compliance követelményeknek.
Hatékony jogosultság-felülvizsgálat
Az alkalmazás több vállalati rendszerből gyűjti össze a felhasználók hozzáférési jogosultságait, így a vezetők egyetlen felületen tekinthetik át a hozzáféréseket és dönthetnek azok megtartásáról vagy visszavonásáról.
A központosított jogosultságkezelés csökkenti a manuális adminisztrációt, egyszerűsíti az auditfolyamatokat, és hozzájárul a vállalati információbiztonság növeléséhez.
Főbb funkciók
- Hozzáférési jogosultságok összegyűjtése több rendszerből
- User Access Recertification (UAR) folyamat támogatása
- Szerepkörök és jogosultságok egyszerű visszavonása
- Központi felület a hozzáférések áttekintésére
- Gyors és átlátható jogosultságkezelés
Csapat- és felhasználókezelés
A rendszer lehetőséget biztosít arra, hogy a vezetők egyszerűen áttekintsék saját csapataikat, valamint kezeljék a szervezeti változásokat.
Az alkalmazás támogatja:
- Csapattagok áttekintését
- Felhasználók áthelyezésének kezdeményezését
- Munkatársak eltávolítását a csapatból
- Jogosultságok naprakészen tartását szervezeti változások esetén
Adminisztráció és auditálhatóság
Az adminisztrátorok számára elérhető a felhasználók megszemélyesítése (User Impersonation), amely jelentősen felgyorsítja a hibák kivizsgálását és az ügyféltámogatási feladatokat.
Minden adminisztrátori művelet naplózásra kerül, így a rendszer teljes körű auditálhatóságot és átlátható műveleti előzményeket biztosít.
Technológiai háttér
A fejlesztés során korszerű vállalati technológiákat alkalmaztunk:
- Java
- Spring Boot
- Spring Security
- Angular
- TypeScript
- Node.js
- REST API
- Okta
- Microsoft Azure
- Microsoft SQL Server
Eredmény
Az elkészült User Access Recertification rendszer egyszerűbbé és biztonságosabbá teszi a vállalati jogosultságkezelést. Az automatizált hozzáférés-felülvizsgálat, a központi adminisztráció és a részletes auditnaplók hozzájárulnak a compliance követelmények teljesítéséhez, miközben csökkentik az adminisztratív terheket és növelik az információbiztonságot.
