Functie
Scheiding van beheer
Rust op Functies en de producten die ze invullen. Bevestigd door vdo89 op 28 september 2026. Bron in de atlas
Afbakening
Afzonderlijke beheerpaden en bevoegdheden; applicatienetwerken onder Scheiding van applicatienetwerken.
Onderwerpen
Celgrens, verbindingen en certificaten
De cel is een vertrouwensgrens: beheerrechten, geheimen en certificaten gelden per cel, verkeer tussen de cellen is standaard geweigerd, en alleen vlootbrede rollen en vastgelegde stromen gaan over de grens.
Beveiliging van het vlootbeheer
Wie het vlootbeheer beheerst, raakt beide cellen. Daarom gelden extra beoordeling, hardwaresleutels, opname van iedere sessie, gescheiden ingangen, geheimen per cel en een eigen dreigingsmodel.
De beheerwerkplek
Iedere bevoorrechte sessie loopt via de beheerwerkplek en wordt opgenomen. Platformbeheer en teams hebben elk een eigen ingang en een eigen pool beheerservers, en zonder opname start geen sessie.
Netwerk en verbindingen
In welke netwerken het basisdienstencluster en zijn virtuele machines staan, welk verkeer het netwerkbeleid toelaat en welke verbindingen er van en naar het cluster lopen.