Belangrijkste punten
- Organisaties moeten onboarding, de bevoorrading van toegang en de verantwoordelijkheid voor endpoints standaardiseren om versnippering te voorkomen.
- Rolspecifieke, geautomatiseerde onboarding-workflows die het aanmaken van identiteiten, de bevoorrading van endpoints en de beleidshandhaving voor security vanaf dag één op elkaar afstemmen, beperken operationele verstoringen en zorgen voor een beter voorbereid personeelsbestand.
- RMM-platformen brengen alle remote activiteit samen in één dashboard, waardoor anomaliedetectie en verantwoording over toegang op grote schaal mogelijk worden.
- Wie governance van het personeelsbestand los van identity management houdt, creëert gevaarlijke blinde vlekken bij rolwijzigingen, onboarding en offboarding.
- Geautomatiseerde deprovisioning-workflows met een duidelijke eigenaar en harde SLA’s zijn onmisbaar om het principe van minimale rechten te handhaven en identiteitsgebonden beveiligingsrisico’s in gedistribueerde omgevingen te verkleinen.
Steeds meer grote organisaties ondersteunen een distributed IT-personeelsbestand in hybride en remote omgevingen. Veel organisaties richten zich sterk op tooling voor remote access en vergeten daarbij de governance-processen die nodig zijn om operationele consistentie in gedistribueerde omgevingen te bewaren.
Waarom remote operaties versnipperd raken
Wie in gedistribueerde omgevingen werkt, krijgt vaak te maken met hybride personeelsbestanden, remote onboarding en cross-functionele teams. Daarnaast komen er ook nog verspreide endpoints en gedeelde samenwerkingsplatformen bij.
Met zoveel bewegende delen is het lastig om alles synchroon te houden. In die situaties krijgen organisaties vaak te maken met inconsistente onboarding-workflows, gebrekkige afstemming in de communicatie en gaten in het operationele overzicht. Ook blijven er verouderde rechten achter en is onduidelijk wie waarvoor verantwoordelijk is. Die problemen worden alleen maar groter naarmate uw organisatie groeit en uw remote operaties meeschalen.
Gestandaardiseerde workflows voor remote governance opzetten
Om binnen uw organisatie een gestandaardiseerde workflow voor remote governance op te zetten, moet u herhaalbare governance-standaarden vastleggen voor al uw workflows. Standaardiseer daarom het volgende:
- Communicatieworkflows
- Onboarding van medewerkers
- Bevoorrading van toegang
- Verantwoordelijkheid voor endpoints
- Verwachtingen rond samenwerking
- Operationele escalatiepaden
Voor consistente governance moet alles gedocumenteerd en gestandaardiseerd zijn. Iedereen moet beschikken over een vaste template waarin staat wat er van hem of haar wordt verwacht en wie waarvoor verantwoordelijk is. Zo verbetert u de coördinatie binnen uw personeelsbestand en uw operationele volwassenheid als geheel.
De onboarding van remote medewerkers verbeteren
Voor betere remote onboarding hebt u een consistente, gestructureerde workflow nodig. Wanneer u een nieuwe medewerker aan uw systeem toevoegt, stemt u het aanmaken van de identiteit, de bevoorrading van het endpoint, de toegang tot applicaties, de beleidshandhaving voor security en de communicatie met het personeelsbestand op elkaar af. Dat werkt efficiënter en verbetert zowel de documentatie als de transparantie.
Organisaties doen er ook goed aan om vóór de start van het onboardingproces te controleren of hun endpoints gereed zijn of toegang werkt of samenwerkingstools beschikbaar zijn en hoe het met de compliance staat. Zo zijn ze voorbereid op de instroom van nieuwe mensen en liggen de benodigde tools klaar op het moment dat die mensen binnenkomen. Dankzij deze gestructureerde onboarding verlopen workflows soepeler en beperkt u operationele verstoringen terwijl u nieuwe teamleden klaarstoomt voor hun start.
Overzicht houden over gedistribueerde teams
Voor effectieve remote IT-governance moeten organisaties consistent zicht houden op al hun teams en endpoints. Daarvoor is continue monitoring nodig van:
- Activiteit op endpoints
- Toegang van medewerkers
- Operationeel eigenaarschap
- Samenwerkingsworkflows
- Beveiligingsbeleid
Remote operaties afstemmen op security governance
Wil remote governance van distributed IT-omgevingen effectief zijn, dan moet uw governance rechtstreeks samenwerken met uw tools voor identity management, voorwaardelijke toegang en inzicht in endpoints. Daarnaast is continue monitoring nodig van de governance rond de lifecycle van uw personeelsbestand en van uw security operations.
Door te focussen op governance die aansluit op identiteiten, beperkt u eenvoudiger de risico’s van verouderde toegang en beschermt u de gegevens van uw organisatie. Op de lange termijn levert dat een veiligere bedrijfsvoering en duidelijkere operationele verantwoording op.
Veelgemaakte fouten bij remote governance
| Fouten | Oplossingen |
| Inconsistente onboarding-workflows in stand houden. | Stel een gestandaardiseerd onboarding-playbook op dat volledig en rolspecifiek is, zodat iedereen weet wat er van hem of haar wordt verwacht. |
| Weinig zicht op gedistribueerde workflows. | Zet een uniforme tool voor endpoint management in om het overzicht over al uw endpoints te centraliseren. |
| Governance van het personeelsbestand losknippen van identity management. | Koppel uw governance- en HR-tools rechtstreeks aan uw identity provider voor gedeeld inzicht en synchronisatie bij rolwijzigingen. |
| Verouderde toegang over het hoofd zien bij overgangen in workflows. | Automatiseer de deprovisioning wanneer een medewerker uit dienst gaat. Die taak hoort een vaste eigenaar en een harde SLA te hebben. |
| Remote operaties als tijdelijke processen behandelen. | Formaliseer en standaardiseer remote werken met beleid, toegangscontroles, beveiligingsstandaarden en synchronisatieprotocollen. |
Versterk remote governance in distributed IT-omgevingen met de juiste tools
Organisaties moeten onboarding standaardiseren, het overzicht centraliseren en governance laten aansluiten op identiteiten. Zo verbeteren ze de coördinatie binnen het personeelsbestand en beperken ze operationele versnippering. Bovendien zijn ze daarmee klaar om hun remote medewerkers in gedistribueerde omgevingen te ondersteunen.
Daarvoor moet u remote operaties afstemmen op bredere governance-workflows en -organisaties binnen de onderneming. Dat verbetert uw workflows, versterkt de verantwoordelijkheid voor endpoints, maakt uw personeelsbestand beter voorbereid en houdt uw bedrijfsvoering op lange termijn veerkrachtig in gedistribueerde omgevingen.
Gerelateerde onderwerpen:
- Zo laat u governance-modellen meegroeien bij de vervanging van legacy IT Management-systemen
- Zo regelt u de governance van attended en unattended remote access
- Remote management: betekenis en beste praktijken
- Beste praktijken voor remote access voor MSP’s en IT-professionals
- Hoe altijd verbonden devices risico en governance in moderne IT-omgevingen veranderen
