El artículo 21(2)(i) de NIS2 y el A.5.18 de ISO 27001 piden comprobar con regularidad quién tiene acceso a tus sistemas y retirar lo que ya no hace falta. Revisiones de accesos guía a un revisor por esa comprobación, cuenta por cuenta, y guarda el resultado como prueba. Las revisiones se numeran AR-1, AR-2, etc.
Cómo iniciar una revisión (propietarios y administradores)
- En tu organización, abre Revisiones de accesos en el menú y haz clic en Iniciar una revisión.
- Escribe un Título y el Sistema o aplicación, y vincula un Activo si lo tienes registrado.
- Elige el Revisor y una Fecha límite y haz clic en Guardar revisión. El revisor puede abrir esta revisión y decidir sobre las cuentas aunque no tenga acceso a todo el registro.
Cómo revisar las cuentas (revisor)
- Abre la revisión. Si eres miembro, la encuentras en tus Tareas.
- En Cuentas, usa Pegar cuentas para pegar la lista exportada del sistema: una cuenta por línea, con el acceso tras un punto y coma o un tabulador, por ejemplo "ana@example.com; Administrador". O usa Añadir los miembros de esta organización.
- Para cada cuenta elige Mantener, Cambiar o Retirar, añade una Nota si ayuda y haz clic en Guardar decisiones. Mantener todas las no decididas ahorra tiempo cuando casi todo está bien.
- Cuando todas las cuentas estén decididas, haz clic en Completar revisión y añade una Conclusión.
Al completarla, las decisiones quedan bloqueadas. CloudSignLab no cambia el sistema por ti: aplica los cambios y las retiradas en el propio sistema.
Consejos
- Una revisión puede tener hasta 500 cuentas.
- Las revisiones abiertas aparecen en las Tareas del revisor y reciben un recordatorio cuando vencen.
- Solo los propietarios y administradores pueden cancelar una revisión.
- Los nombres de las cuentas nunca van al registro de actividad; solo se guardan cantidades y decisiones.
- Los miembros no ven el menú Revisiones de accesos; solo abren las revisiones asignadas a ellos.
- Las revisiones de accesos se incluyen a partir del paquete Professional; tu paquete puede limitar su número.