Förklaring
Vad är ett åtkomstmandat?
Ett åtkomstmandat (Technical Access Mandate) är den gräns er organisation godkänner för vad STRIA får göra i era system: vilka system, vilka miljöer och till när. STRIA arbetar bara inom gränsen och frågar er när något hamnar utanför. En administratör kan ändra eller återkalla mandatet när som helst under Åtkomst.
För att åtgärda eller bygga något i era egna system, till exempel ett kodförråd, en driftplattform eller en databas, behöver STRIA åtkomst till dem. Mandatet gör åtkomsten tydlig. Ni godkänner en gräns en gång, i stället för att svara på frågor om varje enskild åtgärd, och STRIA frågar bara när något hamnar utanför gränsen.
Det här står i ett mandat
| Uppgift | Vad den betyder |
|---|---|
| Läge | Hur mycket STRIA får göra, se lägena nedan |
| System | De system mandatet gäller, till exempel ett kodförråd |
| Miljöer | Utveckling, Test, Staging och i vissa fall Produktion |
| Till | Ett slutdatum, eller Tills ni ändrar eller återkallar |
| STRIA kan och STRIA kan inte | Vad läget tillåter och uttryckligen inte tillåter |
| Alltid ett separat godkännande | Åtgärder som alltid kräver ert godkännande, oavsett läge |
| Godkänd av och Version | Vem som godkände och vilken version som gäller |
De tre lägena
| Läge | Vad det innebär |
|---|---|
| Hanterad utvecklingsåtkomst | STRIA arbetar självständigt i utvecklings- och testmiljöer. Produktion rörs inte. |
| Hanterad produktionsåtkomst | STRIA får dessutom driftsätta godkända releaser med låg risk enligt er produktionspolicy. Destruktiva ändringar kräver alltid ett separat godkännande. |
| Begränsad åtkomst | STRIA får bara det ni valt. Allt annat frågar STRIA om, varje gång. |
Produktion
Produktion kan bara ingå i Hanterad produktionsåtkomst. Produktionsåtkomst betyder godkända releaser med låg risk enligt er produktionspolicy. Det betyder aldrig destruktiva databasändringar, obegränsade infrastrukturändringar eller att risk och godkännanden kringgås.
Alltid ett separat godkännande
Vissa åtgärder kräver alltid ett separat godkännande, oavsett läge. Exempel är destruktiva dataåtgärder, schemaändringar i produktion och kritiska infrastruktur- eller säkerhetsändringar. De står under Alltid ett separat godkännande i mandatet.
När STRIA behöver mer
Då skickar STRIA en åtkomstförfrågan innan åtgärden görs. Förfrågan visar vad STRIA ber om, varför, vilket system, vilken miljö, hur länge, risken och vad som händer om ni avböjer. En godkänd förfrågan gäller bara det som efterfrågades, bara där och under den angivna tiden. Er åtkomstgräns ändras inte av den.
Vem beslutar?
Bara organisationens administratörer ser Åtkomst och kan godkänna, ändra eller återkalla. Medlemmar och Fakturering beslutar aldrig om åtkomst. Den som begär en åtkomst kan aldrig själv godkänna den, och STRIA kan inte godkänna en utökning av er gräns åt er.
Inga lösenord i mandatet
Mandatet innehåller aldrig lösenord eller andra hemligheter. Det beskriver vad STRIA får göra. Inloggningsuppgifter hanteras separat och krypterat.