Een toegangsmatrix is een eenvoudig overzicht — vaak letterlijk een tabel — waarin je per rol of medewerker vastlegt tot welke systemen, mappen en gegevens iemand toegang heeft, en of dat alleen lezen is of ook bewerken. De rijen zijn de rollen, de kolommen de systemen, en in de cellen staat het toegangsniveau.
Voor het MKB is dit het meest onderschatte beveiligingsdocument dat er is. Zonder matrix groeit toegang vanzelf: iemand wisselt van functie, houdt de oude rechten en heeft na een paar jaar toegang tot vrijwel alles. Gaat dan één account verloren bij een phishingaanval, dan ligt meteen het hele bedrijf open. Ook bij een audit, een cyberverzekering of ketenvragen van een grote klant is dit het eerste wat men wil zien.
Beginnen is minder werk dan het lijkt: zet de tien belangrijkste systemen op een rij, benoem vijf tot acht rollen en vul in wie wat mag. Werk daarna volgens least privilege — standaard zo min mogelijk rechten — en koppel de matrix aan je in- en uitdienstproces, zodat rechten meebewegen met de functie. Loop hem twee keer per jaar door; een matrix die niet klopt met de werkelijkheid geeft schijnzekerheid.
Wat OkayICT hierin doet: wij stellen de toegangsmatrix samen met je op en vertalen die naar groepen en rechten in Microsoft 365, zodat het overzicht ook echt de praktijk is.
Meer lezen: Wat is least privilege? · Wat is identity & access management (IAM)?
