PhotoRobot toegangscontrolebeleid

Dit document definieert het toegangscontrolebeleid van PhotoRobot. Het beschrijft hoe PhotoRobot authenticatie, autorisatie en gebruikersaccounts beheert. Het Toegangscontrolebeleid ondersteunt de naleving van de contractuele verplichtingen van PhotoRobot onder de DPA en SLA. 

‍

‍

Authenticatie

• SSO via Google Identity (OIDC)
• Geen lokale wachtwoorden binnen PhotoRobot Cloud
• Wachtwoordcomplexiteit en MFA-beleid dat door Google wordt gehandhaafd

‍

‍

Autorisatie (RBAC)

Rollen omvatten:

• Productie
• Backstage
• Retoucher

Toegang wordt verleend op basis van:

• Taken 
• Principe van het minste privilege 
• Goedkeuringsworkflow

‍

‍

Bevoorrading

• Accounts die alleen via SSO worden aangemaakt
• Toegang handmatig verleend door een bevoegde beheerder
• Alle toewijzingen gedocumenteerd

‍

‍

Deprovisioning

• Toegang onmiddellijk verwijderd na beëindiging of rolwisseling
• Offboarding-checklist gehandhaafd
• Logboeken die worden bijgehouden voor auditing

‍

‍

Sessiebesturing

• Automatische vervaldatum van de sessie
• Idle timeout afgedwongen
• Herauthenticatie vereist na verloop

‍

‍

Systeemtoegangsbeoordelingen

• Periodieke toegangsaudits
• Beoordeling van inactieve accounts
• Verificatie van naleving van least privileges

‍

‍

API-toegang

• API-sleutels gekoppeld aan serviceaccounts
• Toetsen draaiden regelmatig
• Rechten beperkt tot de benodigde bronnen