Procedura - Access management privilegiato

Scopo

Gestire accessi standard/privilegiati con principio least privilege e revoca tempestiva.

Attivita su Flowvenue

1. Ricevere richiesta accesso con motivazione business.
2. Approvare tramite owner processo/sistema.
3. Creare utente/ruolo con privilegi minimi.
4. Imporre MFA per profili privilegiati.
5. Eseguire review trimestrale e revoche immediate su offboarding.

Attivita su AWS

1. AWS Console > IAM: creare/aggiornare ruoli e policy least-privilege.
2. Verificare MFA attivo sugli utenti/ruoli critici.
3. Rimuovere credenziali inutilizzate e access key obsolete.

Esempio pratico

• Nuovo admin temporaneo:
  • IAM role con scadenza, MFA obbligatoria, revoca automatica a fine attività.

Output

• Registro autorizzazioni accessi
• Registro review/revoche

Frequenza

Continuativa + review periodiche pianificate.