Politica de control al accesului PhotoRobot

Acest document definește Politica de Control al Accesului PhotoRobot. Descrie modul în care PhotoRobot gestionează autentificarea, autorizarea și conturile de utilizator. Politica de Control al Accesului susține respectarea obligațiilor contractuale ale PhotoRobot conform DPA și SLA. 

‍

‍

Autentificare

• SSO prin Google Identity (OIDC)
• Fără parole locale în PhotoRobot Cloud
• Complexitatea parolelor și politicile MFA impuse de Google

‍

‍

Autorizare (RBAC)

Rolurile includ:

• Producție
• Culise
• Retușor

Accesul se acordă pe baza următoarelor:

• Responsabilități profesionale
• Principiul celui mai mic privilegiu 
• Fluxul de lucru de aprobare

‍

‍

Aprovizionare

• Conturi create doar prin SSO
• Acces acordat manual de un administrator autorizat
• Toate misiunile documentate

‍

‍

Deprovisionare

• Accesul a fost eliminat imediat după încetare sau schimbare de rol
• Listă de verificare pentru offboarding impusă
• Jurnale păstrate pentru auditare

‍

‍

Controale de sesiune

• Expirarea automată a sesiunii
• Timeout de repaus impus
• Reautentificarea este necesară după expirare

‍

‍

Recenzii de acces la sistem

• Audituri periodice de acces
• Revizuirea conturilor inactive
• Verificarea respectării cu privilegiul minim

‍

‍

Acces API

• Chei API legate de conturile de servicii
• Clapele se roteau regulat
• Permisiuni atribuite resurselor necesare