Tenant İzolasyonu, RBAC/ABAC ve SSO
Çok kurumlu, çok ekipli güvenlik operasyonunda veri ve yönetim alanlarını ayırır.
Alt yetenekler
8 test edilebilir işlev
- 41.01Multi-tenant organizasyon hiyerarşisiAyrı anahtar, indeks ve izin modeli uygulanır; karşı tenant erişimleri negatif güvenlik testinde reddedilir.
- 41.02OIDC/SAML SSOKimlik sağlayıcı oturum ve grup claim bilgisi RBAC/ABAC kararına bağlanır; süresi biten oturumla işlem yapılamaz.
- 41.03SCIM kullanıcı yaşam döngüsüKullanıcı oluşturma, rol değiştirme ve silme olayları kimlik sisteminden alınır; yetki iptali son kullanıcıya anında yansır.
- 41.04RBAC ve ABAC politika kombinasyonuKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
- 41.05Rol kapsamlı raporlama ve görünürlükKimlik sağlayıcı oturum ve grup claim bilgisi RBAC/ABAC kararına bağlanır; süresi biten oturumla işlem yapılamaz.
- 41.06Kritik işlem için step-up MFAKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
- 41.07Break-glass erişimi ve süresiKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
- 41.08Saha/destek ekibi erişiminin kısıtlı delegasyonuÜst görev kimliği ve kullanıcı scope sınırı her devre taşınır; zincirin herhangi bir noktasında yetki genişletilemez.
Yapay zekâ bu modülde ne yapar?
Yetki rol önerisi ve aşırı izin analizi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Tenant İzolasyonu, RBAC/ABAC ve SSO kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Bir tenant yöneticisi diğer tenant varlıklarını listeleyememeli; cross-tenant erişim negatif testlerle doğrulanmalıdır.
Uçtan uca kurumsal genişletme
- Policy-as-code
- Kurum/tenant/uygulama katmanlarında versiyonlu, testli ve onaylı policy yayınlanır.
- İzolasyon ve anahtarlar
- Tenant başına saklama, indeks, anahtar ve log sınırları; çapraz-tenant negatif testlerle ölçülür.
- Dayanıklılık
- Policy hizmeti kesildiğinde belirlenmiş deny/read-only/queue davranışı ve DR hedefleri devreye girer.
Tenant İzolasyonu, RBAC/ABAC ve SSO sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.