# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие риски возникают при неправильном построении ролевой модели?

При неправильном построении ролевой [модели](https://cleverics.ru/digital/kb-glossary/model/) возникают [риски](https://cleverics.ru/digital/kb-glossary/risk/): избыточные права ([пользователи](https://cleverics.ru/digital/kb-glossary/user/) получают доступ к [ресурсам](https://cleverics.ru/digital/kb-glossary/resource/), не нужным для выполнения обязанностей), недостаток прав (сотрудники не могут выполнять свои функции), нарушение разделения обязанностей (совмещение несовместимых [ролей](https://cleverics.ru/digital/kb-glossary/role/) создаёт [угрозу](https://cleverics.ru/digital/kb-glossary/threat/) безопасности), сложность администрирования (слишком детализированные или слишком общие роли усложняют управление). Для минимизации рисков рекомендуется привлекать заинтересованных лиц, использовать средства автоматизации и регулярно пересматривать ролевую модель.Теги: безопасность, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы, управление рисками

Автор: Денис Денисов, Александр Омельченко

Рейтинг: 142

Дата последнего обновления: 26.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11675)

## Ещё вопросы по этой теме

- [Какие ошибки часто допускаются при построении ролевых моделей?](https://cleverics.ru/digital/kb-qa/kakie-oshibki-chasto-dopuskayutsya-pri-postroenii-rolevykh-modeley/)
- [Какие основные проблемы могут возникнуть при внедрении и использовании RBAC в крупных организациях?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-problemy-mogut-vozniknut-pri-vnedrenii-i-ispolzovanii-rbac-v-krupnykh-organizatsiyakh/)
- [Какие последствия могут быть из-за отсутствия структуры для управления бизнес-ролями?](https://cleverics.ru/digital/kb-qa/kakie-posledstviya-mogut-byt-iz-za-otsutstviya-struktury-dlya-upravleniya-biznes-rolyami/)
- [Какие риски возникают при отсутствии системы управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-sistemy-upravleniya-dostupom/)
- [Каковы недостатки атрибутного формирования ролей в системах управления доступом?](https://cleverics.ru/digital/kb-qa/kakovy-nedostatki-atributnogo-formirovaniya-roley-v-sistemakh-upravleniya-dostupom/)
- [Какие сложности возникают при построении ролевых моделей вручную?](https://cleverics.ru/digital/kb-qa/kakie-slozhnosti-voznikayut-pri-postroenii-rolevykh-modeley-vruchnuyu/)
- [Какие риски возникают при отсутствии процесса управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-protsessa-upravleniya-dostupom/)
- [Какие преимущества даёт использование ролевой модели по сравнению с прямым назначением прав?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-daet-ispolzovanie-rolevoy-modeli-po-sravneniyu-s-pryamym-naznacheniem-prav/)
- [Какие риски связаны с внедрением IDM-системы и как их минимизировать?](https://cleverics.ru/digital/kb-qa/kakie-riski-svyazany-s-vnedreniem-idm-sistemy-i-kak-ikh-minimizirovat/)
- [Что такое «слишком много ролей» и почему эта ситуация может возникнуть при использовании RBAC?](https://cleverics.ru/digital/kb-qa/chto-takoe-slishkom-mnogo-roley-i-pochemu-eta-situatsiya-mozhet-vozniknut-pri-ispolzovanii-rbac/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система