Kullanıcı hesabı yaşam döngüsü: işe giriş, işten çıkış ve yetkiler

Kısaca: Yeni çalışanların hızla uygun hesaplara ve haklara ihtiyacı vardır, ayrılanlar her şeyi hemen kaybetmelidir; bir kontrol listesiyle net bir yöntem güvenlik açıklarını ve kaosu önler.

Biraz daha ayrıntılı: Bir hesabın yaşam döngüsü (joiner – mover – leaver), kimlik ve erişim yönetiminin (IAM) temel bir sürecidir. Buradaki hatalar sahipsiz hesaplara, hakların birikmesine ve veri sızıntılarına yol açar.

Ayrıntılı

Joiner (giriş/onboarding)

• 1. günden önce: donanımı hazırlayın (imaj alma), hesap (Active Directory/Entra ID/Google), e-posta, iş profiline göre gruplar/roller (RBAC), yazılım, telefon, erişimler oluşturun.
• İlk parolayı güvenle teslim edin (tek kullanımlık parola, ilk girişte değiştirme, MFA kurulumu).
• Eğitim: veri koruma, BT güvenliği, ilkeler (imza).
• En az ayrıcalık: yalnızca gerekenler.
• Kimin ne yapacağı için kontrol listesi + bilet; belgeleme.

Mover (değişiklik)

Bölüm/rol değişikliğinde: eski hakları geri çekin, yenilerini verin (yalnızca eklemek değil: yoksa ayrıcalık birikimi olur), posta kutularını/grupları ayarlayın, vekilleri düzenleyin, izinleri düzenli olarak yeniden onaylayın (yöneticiler yıllık teyit eder).

Leaver (çıkış/offboarding)

• Zamanı belirleyin (ayrılma tarihi, gergin fesihlerde gerekirse hemen).
• Hesabı devre dışı bırakın (hemen silmeyin: verileri/posta kutusunu güvenceye alın), parolaları/erişimleri değiştirin, MFA/belirteç/güvenlik anahtarlarını iptal edin, VPN, bulut hizmetleri, SaaS, Git, sunucu SSH anahtarları.
• Cihazları geri alın, verileri devredin, e-posta için yönlendirme/ofis dışı yanıtı, erişim kartları/anahtarlar.
• Paylaşılan kimlik bilgilerini değiştirin (wiki, sosyal medya, mağaza).
• Silme süreleri (GDPR), saklama yükümlülükleri.
• Kişinin oluşturduğu hizmet hesaplarını ve API anahtarlarını denetleyin.

Araçlar ve doğrulama

• Dizin hizmetleri: Active Directory, Entra ID, LDAP, SSO/SAML/OIDC, SCIM (otomatik sağlama), kaynak olarak İK sistemleri.
• Otomasyon (PowerShell, joiner iş akışları), kendi kendine parola sıfırlama.
• İzlenebilirlik için günlükler (denetim).
• Örnekleme denetimleri: ayrılmış bir hesap hâlâ oturum açabiliyor mu? Sahipsiz hesapların listesi.
• Küçük ekipler/dernekler: aynı disiplin: kimin hangi erişime sahip olduğunu listeleyin (sunucu, alan adı, mağaza, sosyal medya), paylaşımlı parola yöneticisi.
• Sınav (IHK): adımları sayın, rol kavramını (RBAC) açıklayın, riskleri gerekçelendirin.

Ayrıca bak: Linux’ta kullanıcılar, gruplar ve dosya izinleri, En az ayrıcalık ilkesi, Grup ilkeleri ve Active Directory