غادر موظفهم. هل لا يزال يستطيع التصرف عبر حساب الشركة الذي تحققت منه؟

عندما يغادر ممثل الشركة أو يتغير دوره، راجع ما يزال يستطيع فعله عبر منصتك. قد يبقى فحص هويته صحيحاً بينما انتهى تفويضه بإصدار التعليمات.

من أمثلة الفجوات موظف سابق ما زال دخوله يعمل لأن الشركة حدثت دليل البريد فقط. قد تحتفظ حسابات الأعمال وموافقات الدعم والتكاملات بصلاحيات منفصلة.

أكد تغير التفويض المبلغ عنه

سجل من أبلغ ومتى يسري التغيير وأي كيان قانوني وممثل يشمله. أكد التعليمات عبر قناة شركة معروفة ومخولة.

لا تمنح السيطرة لمن يبلغ بالمغادرة لمجرد أنه أبلغ. إذا كان التفويض محل نزاع، اتبع مسار تصعيد موثقاً وحدد معالجة الإجراءات الحساسة ما دامت الأدلة غير محسومة.

يشرح دليل Toden لمقدم طلب KYB اختلاف التعرف على الشخص عن إثبات تمثيله للشركة. يبقى الفرق مهماً بعد الانضمام.

ابحث عن كل مسار يمكنه استخدامه

راجع الوصول التفاعلي والجلسات النشطة وحقوق الدعوة وتفويضات الدعم وبيانات الاعتماد المفوضة التي يسيطر عليها. ضمن ذلك صلاحية تغيير تعليمات الصرف أو إضافة مشغل آخر.

ضع لكل مسار مسؤولاً والإجراء اللازم. إزالة صف ظاهر من الفريق غير كافية إذا بقي مسار آخر يسمح بالتعليمات الحساسة نفسها.

إذا اطلع المغادر على بيانات اعتماد مشتركة، قيم تدويرها والخدمات المعتمدة عليها بعناية. تجنب تعطيل تكامل إنتاج دون مسؤول وخطة تعاف.

طبق التفويض المحدث على الخادم

تدعو إرشادات OWASP للصلاحيات (يفتح في علامة تبويب جديدة) إلى فحصها في كل طلب. يجب ألا يتجاوز دور مخزن مؤقتاً أو جلسة قديمة سياسة حساب الشركة الحالية.

راجع الطلبات الحساسة التي أنشئت قبل التغيير. قرر إن كانت لا تزال صالحة أو تحتاج إلى تأكيد من ممثل مخول حالياً. سجل القرار بدلاً من افتراض أن الطلب القديم ألغي تلقائياً أو ما زال معتمداً.

احتفظ بسجل هوية الشركة ما لم يوجد سبب منفصل لمراجعته. مغادرة ممثل وتغير ملكية الشركة حدثان مختلفان.

تحقق من الإغلاق ومسار البديل

اختبر أن الصلاحية المسحوبة لم تعد تنفذ الإجراءات المعنية. سجل متى أغلق كل مسار ومن أكد ذلك. أثبت هوية البديل وتفويضه قبل منحه الوصول المقابل.

راجع قدرات Toden للتحقق من الشركات مع صلاحيات تطبيقك. أحضر سيناريو مغادرة ممثل: الهدف إثبات من يجوز له التصرف الآن، لا من نجح في فحص سابق فقط.