# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как проводится аудит прав доступа и какие виды аудита существуют?

[Аудит](https://cleverics.ru/digital/kb-glossary/audit/) прав доступа проводится с целью выявления несоответствий между авторизованным набором прав (хранящимся в AMDB) и фактически предоставленным [пользователям](https://cleverics.ru/digital/kb-glossary/user/) набором прав. Фактическое состояние выданных доступов получается путем выгрузок из информационных [систем](https://cleverics.ru/digital/kb-glossary/system/). Современные средства автоматизации класса IAM могут производить постоянный онлайн-аудит в режиме реального времени, сверяя авторизованные и фактические права. Однако полностью автоматический аудит невозможен, так как не все системы попадают в охват IAM-решений (некоторые системы архитектурно закрыты и не имеют API). Аудит может быть не только план-факт, но и включать вопросы о давно выданных и не отозванных правах, о правах, выданных сотрудникам, которые не обращаются к [ресурсу](https://cleverics.ru/digital/kb-glossary/resource/). Аудит может быть внутренним (проводится силами службы внутреннего [контроля](https://cleverics.ru/digital/kb-glossary/control/) предприятия) или внешним (проводится внешними подрядчиками, обычно перед IPO, при сертификации компании или по требованиям внешнего регулятора). [Результатом](https://cleverics.ru/digital/kb-glossary/outcome/) аудита является отчет с выявленными расхождениями и указаниями на [изменения](https://cleverics.ru/digital/kb-glossary/change/)[ролей](https://cleverics.ru/digital/kb-glossary/role/) и групп доступа.Теги: аудит, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, сертификация сотрудников, экзамены, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление ИТ-активами, ITAM, SAM, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 355

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11910)

## Ещё вопросы по этой теме

- [Как современные IAM-решения поддерживают аудит прав доступа?](https://cleverics.ru/digital/kb-qa/kak-sovremennye-iam-resheniya-podderzhivayut-audit-prav-dostupa/)
- [Как осуществляется устранение выявленных несоответствий по результатам аудита?](https://cleverics.ru/digital/kb-qa/kak-osushchestvlyaetsya-ustranenie-vyyavlennykh-nesootvetstviy-po-rezultatam-audita/)
- [Что происходит с несанкционированными правами доступа, выявленными в ходе аудита?](https://cleverics.ru/digital/kb-qa/chto-proiskhodit-s-nesanktsionirovannymi-pravami-dostupa-vyyavlennymi-v-khode-audita/)
- [Как обеспечивается согласованность между авторизованным состоянием ролевой модели и фактическими правами доступа?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-soglasovannost-mezhdu-avtorizovannym-sostoyaniem-rolevoy-modeli-i-fakticheskimi/)
- [Как процесс управления доступом контролирует корректное использования предоставленных прав?](https://cleverics.ru/digital/kb-qa/kak-protsess-upravleniya-dostupom-kontroliruet-korrektnoe-ispolzovaniya-predostavlennykh-prav/)
- [Какие виды отчётности формируются в процессе управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-vidy-otchetnosti-formiruyutsya-v-protsesse-upravleniya-dostupom/)
- [Как обеспечивается достоверность данных о фактических правах доступа при проведении аудита?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-dostovernost-dannykh-o-fakticheskikh-pravakh-dostupa-pri-provedenii-audita/)
- [Как IDM-системы контролируют и аудируют изменения прав доступа?](https://cleverics.ru/digital/kb-qa/kak-idm-sistemy-kontroliruyut-i-audiruyut-izmeneniya-prav-dostupa/)
- [Какие действия выполняются при устранении несоответствий в управлении доступом?](https://cleverics.ru/digital/kb-qa/kakie-deystviya-vypolnyayutsya-pri-ustranenii-nesootvetstviy-v-upravlenii-dostupom/)
- [Как обеспечивается прослеживаемость и подотчетность в процессе управления доступом?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-proslezhivaemost-i-podotchetnost-v-protsesse-upravleniya-dostupom/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление ИТ-активами (ITAM + SAM)](https://edu.cleverics.ru/itam?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITAM) — Учебный курс: интенсив с тренером. Трёхдневный практический курс на основе IBPL, ITIL, COBIT, ISO 20000 и ISO 19770
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система