Functies
Wat Access Fabric voor u uitvoert
Een operator-UI op Microsoft Graph voor Entra-toegangsbeheer — beoordelingen, opschonen, JML en audit-export op één plek.
-
Gasttoegangsbeoordelingen
Leest uw gastgebruikersinventaris uit Microsoft Graph en stuurt de beoordeling via Entra Entitlement Management. Beoordelaars zien sponsor, brontoepassing en laatste aanmelding voordat zij beslissen.
-
Toepassingstoegangsbeoordelingen
Toont elke app-registratie, toegewezen rol en laatste aanmeldingsdatum in één campagne. Beoordelaars keuren goed of verwijderen zonder meerdere blades in het Entra-beheercentrum te openen.
-
Inactieve accounts
Markeert gebruikers zonder recente aanmelding en leidt hen naar een toegangsbeoordeling. Verwijderingen worden via Graph uitgevoerd zodra beoordelaars bevestigen dat de account niet langer nodig is.
-
Weesrollen
Detecteert roltoewijzingen waarvan de eigenaar de organisatie heeft verlaten. Beoordelaars bevestigen of trekken roltoewijzingen in via Teams, en weestoewijzingen worden via Graph opgeschoond.
-
JML-koppelingen naar ITSM
Joiner-, mover- en leaver-gebeurtenissen van uw HR-feed en Entra Lifecycle Workflows sturen toegangsaanvragen en -intrekkingen naar uw ITSM. Rollen worden ingetrokken, niet alleen de account uitgeschakeld.
-
Teams-bevestigingen en herinneringen
Managerbevestigingen en herinneringen voor beoordelaars komen terecht in Microsoft Teams. Access Fabric spoort beoordelaars aan die nog niet hebben geantwoord vóór de campagnetermijn.
-
Gastinventaris
Elke gast in één lijst met laatste aanmelding, de uitnodigende toepassing en de geregistreerde sponsor. Filter verouderde gasten en stuur ze rechtstreeks naar een beoordelingscampagne.
-
Audit-export per campagne
Elke campagne exporteert beslissingen, beoordelaarsidentiteit en tijdstempel als CSV of JSON — gekoppeld aan ISO 27001:2022 A.5.15, A.5.16, A.5.18 en NIS2 artikel 21.
-
Multi-tenant console
MSP-abonnementen krijgen één operatorconsole over klanttenants heen. Rapportage per klant en geïsoleerde omgevingen blijven onder de motorkap gescheiden.
-
Entra-directoryback-up
Dagelijkse point-in-time snapshots van gebruikers, groepen, roltoewijzingen, applicaties, service-principals en beleid voor voorwaardelijke toegang. Elke back-up wordt bewaard en is exporteerbaar voor audit of herstel.
-
Configuratiedrift
Elke back-up wordt vergeleken met de vorige, zodat je precies ziet wat er in de directory is gewijzigd — toegevoegd, verwijderd of aangepast — zonder exports met de hand te vergelijken.
-
Waarschuwingen voor bevoegde rollen
Zodra een ingebouwde bevoegde rol zoals Globale beheerder of Exchange-beheerder wordt toegekend, geeft Access Fabric een waarschuwing bij de snapshot, zodat de wijziging nooit onopgemerkt blijft.
Hoe een campagne verloopt
-
Verbind uw tenant
Verleen admin-toestemming aan de Access Fabric Graph-toepassing. Het leest gebruikers, groepen, gasten en roltoewijzingen — niets in uw directory verandert bij het verbinden.
-
Bepaal de reikwijdte van de campagne
Kies gast-, toepassings- of inactieve toegang. Access Fabric bouwt de beoordeling in Entitlement Management en wijst beoordelaars toe vanuit uw Entra-directory.
-
Beoordelaars beslissen in Teams
Managers en app-eigenaren bevestigen in Microsoft Teams. Access Fabric stuurt herinneringen naar beoordelaars die nog niet hebben geantwoord vóór de deadline.
-
Handel en exporteer
Goedgekeurde toegang blijft behouden. Verwijderingen en verweesde rollen worden opgeschoond via Graph, intrekkingen van vertrekkers worden geactiveerd via uw ITSM, en campagnebeslissingen worden geëxporteerd als auditrecords.
Voer uw eerste beoordeling uit
Verbind Entra ID, voer een gastbeoordeling uit en exporteer het auditrecord. 30 dagen gratis, geen kaart nodig.