PhotoRobot Access Control Policy
This document defines PhotoRobot’s Access Control Policy. It describes how PhotoRobot manages authentication, authorization, and user accounts. The Access Control Policy supports compliance with PhotoRobot’s contractual obligations under the DPA and SLA.
Аутентификација
- ДЗС преко Гоогле идентитета (ОИДЦ)
- No local passwords within PhotoRobot Cloud
- Цлоуд-а
Овлашћење (РБАЦ)
Улоге укључују:
- Производње
- Бекстејдћ
- Ретушер
Приступ се одобрава на основу:
- Одговорности на послу
- Принцип најмање привилегије
- Радни ток одобрења
Обезбеђивање
- Налози креирани само путем ДЗС
- Приступ одобрен ручно од стране овлашћеног администратора
- Сви задаци документовани
Депровисионинг
- Приступ уклоњен одмах након престанка или промене улоге
- Спроводи се контролна листа за искључивање
- Евиденција чува за ревизију
Контроле сесија
- Аутоматско истека сесије
- Спровођен тајм-аут у празном ходу
- Потребна је поновна аутентификација након истека
Преглед приступа систему
- Периодичне ревизије приступа
- Преглед неактивних налога
- Провера усклађености са најмањим привилегијама
Приступ АПИ-ју
- АПИ кључеви везани за сервисне рачуне
- Тастери се редовно ротирају
- Дозволе су ограничене на потребне ресурсе