ZERO TRUST

Binnen Zero Trust worden gebruikers niet zomaar vertrouwd. Om een gebruiker te vertrouwen, moet je weten wie de gebruiker is. Als de gebruiker is geauthenticeerd, kan deze worden geautoriseerd voor de toegang tot systemen die de gebruiker minimaal nodig heeft. Binnen KeyHub hangen de privileges van een gebruiker af van de groep waartoe de gebruiker behoort. 
 
Toegang tot een ander groep? Dan moet je als gebruiker een reden opgeven, dit wordt beoordeeld door de eigenaar van de groep. De eigenaar bepaald of je toegang mag krijgt tot de groep. 

Binnen organisaties hebben gebruikers soms tijdelijke toegang nodig. Het na afloop intrekken van de tijdelijke toegang, wordt snel vergeten. Hierdoor blijven gebruikers ten onrechte toegang houden. Dit vormt een veiligheidsrisico.

Met tijdelijke toegang wordt bij het verlenen van toegang direct een geldigheidsduur ingesteld. Na het verstrijken van de geldigheidsduur wordt de toegang automatisch ingetrokken.