# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Управление доступом

[Процесс](https://cleverics.ru/digital/kb-glossary/process/), отвечающий за предоставление [пользователям](https://cleverics.ru/digital/kb-glossary/user/) возможности использовать [ИТ-услуги](https://cleverics.ru/digital/kb-glossary/it-service/), данные или другие [активы](https://cleverics.ru/digital/kb-glossary/asset/). [Управление доступом](https://cleverics.ru/digital/kb-glossary/access-management/) помогает защищать [конфиденциальность](https://cleverics.ru/digital/kb-glossary/confidentiality/), [целостность](https://cleverics.ru/digital/kb-glossary/integrity/) и [доступность](https://cleverics.ru/digital/kb-glossary/availability/) активов, обеспечивая, что только авторизованные пользователи могут получать доступ к активам или изменять их. Управление доступом иногда называют управлением правами или управлением идентификацией.

## Оригинальный английский термин

access management

## Подробности

Управление доступом в [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это организованный процесс предоставления, [изменения](https://cleverics.ru/digital/kb-glossary/change/) и отзыва прав доступа к ИТ-услугам и связанным активам на протяжении [жизненного цикла](https://cleverics.ru/digital/kb-glossary/lifecycle/) пользователя. На [практике](https://cleverics.ru/digital/kb-glossary/practice/) он обеспечивает, чтобы пользователь мог потреблять [услугу](https://cleverics.ru/digital/kb-glossary/service/) в объёме, соответствующем его [роли](https://cleverics.ru/digital/kb-glossary/role/) и служебной необходимости, а [поставщик услуги](https://cleverics.ru/digital/kb-glossary/service-provider/) мог демонстрировать контролируемость и [соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/). Чаще всего управление доступом работает как часть «цепочки» от [запроса на обслуживание](https://cleverics.ru/digital/kb-glossary/service-request/) до фактического предоставления доступа: заявка инициируется пользователем или его руководителем, проходит согласования, затем выполняется техническое предоставление доступа (учётные [записи](https://cleverics.ru/digital/kb-glossary/record/), роли, группы, привилегии) и фиксируется как запись для последующего [контроля](https://cleverics.ru/digital/kb-glossary/control/) и [аудита](https://cleverics.ru/digital/kb-glossary/audit/). Процесс тесно связан с [управлением информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/) и [управлением сервисными конфигурациями](https://cleverics.ru/digital/kb-glossary/service-configuration-management-practice/): права должны соответствовать [политике информационной безопасности](https://cleverics.ru/digital/kb-glossary/information-security-policy/), а сами доступы — быть привязаны к конкретным активам и услугам. В типичных [организациях](https://cleverics.ru/digital/kb-glossary/organization/) сюда входят сценарии «приём–перевод–увольнение», управление привилегированным доступом, регулярная проверка актуальности прав. Вне области этого термина обычно находятся [разработка](https://cleverics.ru/digital/kb-glossary/development/) самих [приложений](https://cleverics.ru/digital/kb-glossary/application/) и их [модель](https://cleverics.ru/digital/kb-glossary/model/) данных, а также физический доступ в помещения и общая организация сетевой безопасности как таковой, хотя они могут использовать похожие принципы контроля.## Нюансы

Управление доступом часто ошибочно сводят к «выдаче паролей» или разовым действиям сервис-деска. На самом деле ключевой смысл — управляемая авторизация: кто, к каким ИТ-услугам и активам имеет доступ, с какими правами, на какой срок и на каком основании. Не стоит путать управление доступом с управлением информационной безопасностью: последнее определяет [политику](https://cleverics.ru/digital/kb-glossary/policy/), требования конфиденциальности, целостности и доступности и общий контроль, а управление доступом реализует эти требования в операционной деятельности через конкретные предоставления и ограничения прав. Другая частая путаница — с [управлением запросами на обслуживание](https://cleverics.ru/digital/kb-glossary/service-request-management-practice/): запрос на предоставление доступа обычно оформляется как запрос на обслуживание, но принятие решений о правах, их соответствие ролям, принципу наименьших привилегий и контроль «осиротевших» доступов относятся именно к управлению доступом. Также важно различать аутентификацию и доступ: многофакторная аутентификация помогает подтвердить личность, но не определяет, что именно разрешено делать. Типичные ловушки — общие учётные записи, отсутствие своевременного отзыва прав при увольнении, неограниченный по времени привилегированный доступ «для работы», а также отсутствие периодической ревалидации прав [владельцами услуг](https://cleverics.ru/digital/kb-glossary/service-owner/).## Примеры

- Новый пользователь принят в отдел продаж; по запросу на обслуживание ему предоставляют доступ к ИТ-услуге CRM с ролью «менеджер», а доступ к административным функциям запрещают
- Пользователь переводится в другой отдел; управление доступом изменяет его роли в финансовой системе и отзывает доступ к данным предыдущего подразделения
- Подрядчику выдают временный привилегированный доступ к серверу в рабочей среде на 24 часа для выполнения согласованных работ, после чего доступ автоматически отзывается
- Пользователь уволен; управление доступом инициирует блокировку учётных записей и отзыв прав доступа ко всем ИТ-услугам и активам, чтобы исключить несанкционированный доступ

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система