Identiteit & toegang

🎯 Leerdoel (niveau 4)

Wie mag wat? Goede toegangsbeveiliging voorkomt de meeste incidenten.

Na deze module kun je:

authenticatie en autorisatie onderscheiden
MFA en RBAC toepassen
een wachtwoord- en toegangsbeleid opstellen

Beroepshouding: Proactief, analytisch en met helikopterview; je werkt zelfstandig en adviseert, handelt ethisch en integer, gaat discreet met vertrouwelijke gegevens om en blijft onder druk objectief.

Koppeling kwalificatiedossier — ICT system engineer (niveau 4):
B1-K1-W1 — Autorisatievragen / gebruikersrechten
P2-K1-W3 — Beheert databases; veilige toegang en autorisatie
P2-K2-W1 — Verbetert de security

1Theorie✓

Authenticatie is bewijzen wie je bent (wachtwoord + extra factor). Autorisatie is bepalen wat je mag. Met MFA (meerdere factoren) is een gestolen wachtwoord alleen niet genoeg.

Met RBAC (Role Based Access Control) krijgen gebruikers rechten via hun rol, volgens least privilege. Denk ook aan de hele identity lifecycle: accounts aanmaken, wijzigen en op tijd intrekken als iemand uit dienst gaat.

Kennischeck

Vink de juiste stellingen aan en klik op Controleer.

Authenticatie = bewijzen wie je bent; autorisatie = bepalen wat je mag. MFA gebruikt minstens twee verschillende factoren. Bij RBAC krijgen gebruikers rechten via hun rol. Een medewerker die uit dienst gaat, mag zijn account gewoon houden. SMS-codes zijn de sterkste vorm van MFA.

2Praktijk-lab (VMware)✓

Maak gebruikers met verschillende rollen aan en zet MFA aan.

Maak in je VM 2 gebruikers aan met verschillende rollen (bv. admin en standaard).
Geef de standaardgebruiker alleen de rechten die nodig zijn (least privilege).
Test dat de standaardgebruiker geen adminacties kan uitvoeren.
Zet MFA aan op een account of applicatie naar keuze (bv. met een authenticator-app).
Documenteer welke rechten bij welke rol horen.

Afvinken als je het gedaan hebt:

2 gebruikers met verschillende rollen aangemaakt Standaardgebruiker heeft beperkte rechten (getest) MFA is aangezet op minstens 1 account

3Analyse✓

Een medewerker vraagt adminrechten 'voor het gemak'. Hoe reageer je en waarom? Betrek least privilege.

Ik heb mijn analyse met het modelantwoord vergeleken

4Rapportage & advies✓

Opdracht: Stel een kort toegangsbeleid op: wachtwoordeisen, MFA, en wat er gebeurt als iemand uit dienst gaat.

Zelfbeoordeling (rubriek) — vink af wat klopt:

Beleid bevat wachtwoord + MFA Rollen/least privilege benoemd Offboarding is geregeld