"PhotoRobot" prieigos kontrolės politika

Šis dokumentas apibrėžia "PhotoRobot" prieigos kontrolės politiką. Jame aprašoma, kaip "PhotoRobot" valdo autentifikavimą, autorizaciją ir vartotojų paskyras. Prieigos kontrolės politika padeda laikytis "PhotoRobot" sutartinių įsipareigojimų pagal DPA ir SLA. 

‍

‍

Autentifikavimas

• SSO per "Google" tapatybę (OIDC)
• Nėra vietinių slaptažodžių "PhotoRobot Cloud"
• Slaptažodžių sudėtingumas ir "Google" taikoma MFA politika

‍

‍

Autorizacija (RBAC)

Vaidmenys:

• Gamyba
• Backstage
• Retušuotojas

Prieiga suteikiama remiantis:

• Darbo pareigos 
• Mažiausių privilegijų principas
• Patvirtinimo darbo eiga

‍

‍

Parengimas

• Paskyros, sukurtos tik naudojant SSO
• Įgaliotojo administratoriaus rankiniu būdu suteikta prieiga
• Visos užduotys dokumentuotos

‍

‍

Parengimo panaikinimas

• Prieiga pašalinta iš karto nutraukus arba pakeitus vaidmenį
• Vykdomas išvežimo kontrolinis sąrašas
• Žurnalai saugomi auditui

‍

‍

Seanso valdikliai

• Automatinis seanso galiojimo laikas
• Įvestas laukimo skirtasis laikas
• Pasibaigus galiojimo laikui reikalingas pakartotinis autentifikavimas

‍

‍

Sistemos prieigos peržiūros

• Periodiniai prieigos auditai
• Neaktyvių paskyrų peržiūra
• Mažiausių teisių atitikties tikrinimas

‍

‍

API prieiga

• API raktai, susieti su tarnybos abonementais
• Reguliariai sukami klavišai
• Teisės, apimančios reikiamus išteklius