Aldo

Edytujesz nieaktualną wersję strony! Jeśli ją zapiszesz to stanie się ona wersją aktualną.

====== Wdrożenie PAM ======

Ta przestrzeń opisuje wdrożenie PAM w ALDO: od przygotowania środowiska i dostępu, przez konfigurację, testy i szkolenia, aż po uruchomienie produkcyjne i utrzymanie.  
Dokumentacja ma być praktyczna: **krok po kroku, z jasno opisanym “po co”, “kto”, “kiedy” i “co jest wynikiem”.**

===== Cel biznesowy =====

* Zwiększyć bezpieczeństwo dostępu uprzywilejowanego (administratorzy, serwis, konta techniczne).
  * Uporządkować proces nadawania/odbierania uprawnień i audyt (kto, kiedy, dlaczego).
  * Ograniczyć ryzyko błędów i “dzikich” kont / haseł trzymanych poza kontrolą.
  * Ułatwić pracę IT i właścicieli systemów poprzez standaryzację i powtarzalne procedury.

===== Zakres wdrożenia =====

**Wchodzi w zakres:**
  * role, uprawnienia i procesy dostępu (wnioski, akceptacje, nadanie, odebranie)
  * konta administratorów i konta techniczne
  * podstawowe polityki (hasła, MFA, sesje, rotacje)
  * integracje/zasoby objęte PAM (serwery, systemy, urządzenia – wg listy poniżej)
  * testy, szkolenia, uruchomienie i wsparcie

**Poza zakresem (na start):**
  * elementy “nice to have”, jeśli nie wpływają na bezpieczeństwo i start produkcji
  * zmiany infrastrukturalne niezwiązane z PAM (chyba że blokują wdrożenie)

===== Status i kamienie milowe =====

===== Role i odpowiedzialności =====

* **IT (ALDO)** – konfiguracja, utrzymanie, standardy, bezpieczeństwo, eskalacje.
  * **Właściciele systemów** – akceptacje dostępu, lista zasobów, wymagania operacyjne.
  * **Użytkownicy uprzywilejowani** – praca zgodnie z procedurami (sesje, uzasadnienia, brak obchodzenia PAM).

===== Zasoby objęte PAM =====

Tu trzymamy listę “co wpinamy do PAM” i w jakiej kolejności.

===== Procedury i instrukcje =====

* [[projekty:wdrozenie_pam:zakladanie_administratora_epam|Zakładanie administratora ePAM]]
  * [[projekty:wdrozenie_pam:role_i_uprawnienia|Role i uprawnienia]]
  * [[projekty:wdrozenie_pam:onboarding_zasobow|Onboarding zasobów do PAM]]
  * [[projekty:wdrozenie_pam:polityki_bezpieczenstwa|Polityki bezpieczeństwa (hasła, MFA, sesje)]]
  * [[projekty:wdrozenie_pam:proces_dostepu|Proces dostępu (wni]()]()*

Opis zmian