Åtkomstkontroll i reglerade branscher

Detta är möten där privat och/eller konfidentiell information utbyts. Utöver de metoder som nämns ovan kan det i högriskmiljöer krävas ytterligare typer av åtkomstkontroll: 

• Multifaktorautentisering (MFA): Kräver två eller flera verifieringsmetoder, till exempel en kod som skickas till en mobil enhet.  
• Policymotor: Ger organisationen möjlighet att styra åtkomsten till hur nätverksresurser och organisationsdata används. Detta kan göras genom:
  • Rollbaserad åtkomstkontroll (RBAC): en säkerhetsmetod som tilldelar behörigheter baserat på rollerna inom en organisation, i stället för att direkt tilldela behörigheter till specifika användare. Varje roll ges vissa åtkomsträttigheter och användarna tilldelas sedan dessa roller, vilket i praktiken ger dem de behörigheter som är kopplade till dessa roller.
  • Attributbaserad åtkomstkontroll (ABAC): en säkerhetsmodell som beviljar eller nekar åtkomst till resurser baserat på attribut som är kopplade till användaren, resursen, miljön och den åtgärd som vidtas. Till skillnad från rollbaserad åtkomstkontroll, som använder fördefinierade roller för att fastställa åtkomst, använder ABAC policyer som utvärderar attribut för att fatta beslut. På så sätt möjliggörs en mer detaljerad, kontextmedveten åtkomstkontroll som kan beakta en mängd olika attribut, t.ex. plats, tid på dygnet eller transaktionshistorik, vilket ger en mer dynamisk och flexibel metod för att säkra resurser. 
• Möteslänk för engångsbruk: Detta säkerställer att möteslänkar endast är giltiga för ett enda användningsfall och inte kan återanvändas i flera olika möten, till exempel.  

Dessa innefattar typiska affärsmöten där ingen konfidentiell information utbyts. Utöver de metoder som nämns ovan kan miljöer med måttlig risk kräva dessa ytterligare former av åtkomstkontroll: 

• Enkel inloggning (SSO): Integreras med befintliga autentiseringssystem för att effektivisera åtkomstkontrollen.  
• Åtkomst med PIN-kod: Förutom lösenord kan krav på en PIN-kod ge ytterligare ett skyddslager.  
• Väntrum: Deltagare placeras i ett virtuellt väntrum tills värden släpper in dem. 

Dessa möten utgörs av vardagliga videosamtal mellan vänner och familjemedlemmar, främst av personlig karaktär. 

• Lösenordsskydd: Lösenord är en enkel och effektiv metod för att skapa ett första säkerhetslager som kräver att deltagarna anger rätt lösenord för att få tillgång till mötet.  
• Åtkomst som kräver inbjudan: Möten kan begränsas till att endast omfatta dem som har bjudits in, vilket begränsar deltagandet till personer som har godkänts i förväg.  

IAM-ramverk underlättar hanteringen av användaridentiteter och reglerar åtkomst. Detta innebär integration med katalogtjänster som LDAP (Lightweight Directory Access Protocol) eller Active Directory samt användning av SSO (enkel inloggning) och MFA (multifaktorautentisering). 

• SSO: Genom att integrera videoplattformen med identitetsleverantörer som använder standarder som SAML 2.0 och OpenID Connect kan användarna logga in med sina befintliga företagsuppgifter. Detta förenklar processen och säkerställer att endast autentiserade användare får åtkomst till möten.  
• MFA: MFA ger ett extra säkerhetslager vid verifiering av användaridentiteter. Det kan handla om att skicka en kod till användarens mobila enhet eller kräva biometrisk verifiering för att förbättra säkerheten så att den omfattar mer än namn och lösenord.