# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие принципы должны соблюдаться при управлении доступом?

При [управлении доступом](https://cleverics.ru/digital/kb-glossary/access-management/) должны соблюдаться два ключевых принципа. Первый — принцип меньшей привилегии: доступов должно предоставляться ровно столько, сколько требуется для выполнения работы, и не больше. Второй — принцип разделения обязанностей (segregation of duties): определенные [операции](https://cleverics.ru/digital/kb-glossary/operation/) не могут выполняться одним и тем же сотрудником. Например, операция подтверждения не может быть выполнена тем же сотрудником, который эту операцию подает на утверждение — нельзя подтвердить свою работу самостоятельно. Эти принципы реализуются через ролевую [модель](https://cleverics.ru/digital/kb-glossary/model/), где определяются допустимые и запрещенные сочетания [ролей](https://cleverics.ru/digital/kb-glossary/role/).Теги: общие вопросы менеджмента, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 48

Дата последнего обновления: 28.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11930)

## Ещё вопросы по этой теме

- [Как принцип разделения обязанностей влияет на процесс согласования доступа?](https://cleverics.ru/digital/kb-qa/kak-printsip-razdeleniya-obyazannostey-vliyaet-na-protsess-soglasovaniya-dostupa/)
- [Как обеспечивается соответствие процесса управления доступом принципу минимальных привилегий?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-sootvetstvie-protsessa-upravleniya-dostupom-printsipu-minimalnykh-privilegiy/)
- [Что представляет собой практика управления ролевой моделью и почему применяется ролевой подход?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-praktika-upravleniya-rolevoy-modelyu-i-pochemu-primenyaetsya-rolevoy-podkho/)
- [Что такое принцип разделения обязанностей и как он поддерживается ролевой моделью?](https://cleverics.ru/digital/kb-qa/chto-takoe-printsip-razdeleniya-obyazannostey-i-kak-on-podderzhivaetsya-rolevoy-modelyu/)
- [Как обеспечить безопасность при управлении ролевыми моделями?](https://cleverics.ru/digital/kb-qa/kak-obespechit-bezopasnost-pri-upravlenii-rolevymi-modelyami/)
- [Как избежать избыточной сложности при внедрении управления доступом?](https://cleverics.ru/digital/kb-qa/kak-izbezhat-izbytochnoy-slozhnosti-pri-vnedrenii-upravleniya-dostupom/)
- [Какие best practice рекомендуется соблюдать при управлении учётными записями?](https://cleverics.ru/digital/kb-qa/kakie-best-practice-rekomenduetsya-soblyudat-pri-upravlenii-uchetnymi-zapisyami/)
- [Как обеспечивается соответствие процесса управления доступом требованиям GDPR и аналогичных регуляторов?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-sootvetstvie-protsessa-upravleniya-dostupom-trebovaniyam-gdpr-i-analogichnykh-r/)
- [Что такое принцип наименьшей привилегии и как он реализуется через ролевую модель?](https://cleverics.ru/digital/kb-qa/chto-takoe-printsip-naimenshey-privilegii-i-kak-on-realizuetsya-cherez-rolevuyu-model/)
- [В чем заключается принцип разделения полномочий в контексте RBAC?](https://cleverics.ru/digital/kb-qa/v-chem-zaklyuchaetsya-printsip-razdeleniya-polnomochiy-v-kontekste-rbac/)

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Смотрите актуальное расписание](https://edu.cleverics.ru/timetable?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=timetable) — Учебные курсы. Полная линейка авторских и аккредитованных учебных курсов по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система