Kontrol amacı
Dizin hizmetinde disable halde tutulan kullanıcı hesaplarının kullanıcının işten çıkış tarihinde kapatılmış olması ve sonraki dönemlerde login aktivitesinin olmadığı görülmelidir.
Denetim prosedürü
Dizin hizmetinde Disable edilen kullanıcıların listesi alınarak son kullanım tarihleri kontrol edilir.
Beklenen sonuç
Dizin hizmetinde disable halde tutulan kullanıcı hesaplarının kullanıcının işten çıkış tarihinde kapatılmış olması ve sonraki dönemlerde login aktivitesinin olmadığı görülmelidir.
Örnek denetim kanıtları
Yetki listeleri, erişim logları, talep/onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.