Microsofts Granular Delegated Admin Privileges (GDAP) er en metode til at tildele specifikke administrative tilladelser til enkeltpersoner eller grupper i en organisation via Microsoft Azure. Denne tilgang muliggør et mere raffineret niveau af kontrol over de handlinger, der kan udføres af forskellige medarbejdere. Det mindsker risikoen for utilsigtede, uautoriserede eller uidentificerede ændringer, samtidig med at det reducerer berettigelsesrisici for virksomheder, der understøttes af Managed Service Providers (MSP'er).

GDAP giver administratorer mulighed for at få tildelt tilladelser til specifikke opgaver eller områder, såsom administration af brugerkonti, konfiguration af netværksindstillinger eller adgang til følsomme data. Dette giver administratorer et legitimt behov for bestemte privilegier for at få adgang til dem, uden at de skal tildele fulde administrative privilegier (nøgler til kongeriget). I SMB'er og især i MSP-miljøer er dette vigtigt for at minimere risikoen for databrud og andre sikkerhedshændelser som følge af slap privilegiestyring.

Opsummering af effekt: Meget vigtigt for SMB'er og MSP'er

Delte loginoplysninger er en kritisk sikkerhedsrisiko for enhver organisation. Før GDAP delte mange virksomheder standarddomæneadministratorkontoen med alle teknikere. Dette førte til unødvendige risici fra uidentificerede kritiske ændringer, der ikke kunne spores tilbage til en enkelt administrator. Det førte også til eksponeringer, når medarbejdere forlod virksomheden, da ændring af adgangskoder på disse konti ofte blev sprunget over.

For MSP'er var det nogle gange værre. Hos sikkerhedsbevidste MSP'er havde hver virksomhed sin egen standard domæneadministratorkonto. Og alligevel var disse adgangskoder nogle gange forudsigelige, hvis de var unikke blandt virksomhederne. De værste MSP'er brugte måske den samme domæneadministratoradgangskode på alle klientkonti. Et simpelt brud på én konto kunne påvirke flere andre konti. Det har været en udfordring og tidskrævende at håndtere på tværs af IT-branchen i over to årtier. 

GDAP-konklusioner

GDAP forbedrer enkelhed, supporterbarhed og ansvarlighed i forbindelse med administration af informationsteknologisystemer, servere og netværk. Det bør implementeres af alle IT-organisationer.

Det er en enorm fordel at have finjusteret kontrol over kritiske administrative rettigheder. At give ingeniører rettigheder til at udføre specifikke tjenester uden at skulle give masteradgangskoden til at kontrollere alt (en Break Glass-konto) forbedrer sikkerheden betydeligt. 

GDAP kan stadig være dårligt konfigureret, så sørg for at spørge din MSP, hvad deres proces og politik er omkring implementeringen. Arbejd sammen om at definere en acceptabel risikomængde for din organisation. Du vil være meget glad for, at du gjorde arbejdet på forhånd, da fordelene vil vare længe, længe.

Pro Tip:

CyberHoot-abonnenter kan tildele et valgfrit program med 6 instruktionsvideoer om GDAP, hvordan man konfigurerer det og endda migrerer fra DAP-kontroller i sin MSP. Søg efter GDAP i programbiblioteket.

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu

For mere information, se denne 15 minutter lange video om GDAP

kilder: 

Microsoft: Introduktion til detaljerede delegerede administratorrettigheder (GDAP)

T-Minus365: YouTube-video.

Yderligere læsning:

Microsoft: Ofte stillede spørgsmål om GDAP

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.