Identity & Role Management

 

Každý podnik dnes využívá desítky informačních systémů, ke kterým mají zaměstnanci přístup a často se do nich i několikrát denně přihlašují. Správa přístupových práv u stovek zaměstnanců a desítek informačních systémů se tak postupně stává stále složitější a těžko se kontroluje. Dochází kvůli tomu ke ztrátě efektivity, chybám a dokonce i k závažným bezpečnostním problémům, kdy mají k důvěrným datům přístup i uživatelé, kteří by jej mít neměli. Vyvarujte se těchto problémů a snižte své náklady na správu uživatelů a rolí pomocí řešení od AMI Praha.

Přehledná a snadno ovladatelná přístupová práva do všech systémů

Po nasazení Identity & Role Managementu má každý zaměstnanec zmapované přihlašovací údaje do všech systémů a má přiřazenou tzv. virtuální identitu. Virtuální identita udržuje vazbu mezi konkrétním uživatelem a všemi jeho přihlašovacími údaji. Této identitě jsou podle pracovního zaměření přiřazeny role, což je sada přístupů a oprávnění do určitých informačních systémů podniku. Díky tomu je velmi jednoduché zaměstnanci nebo celé skupině zaměstnanců udělit přístup do nového systému, případně nastavit automatické akce při odchodu zaměstnance – na nikoho a nic se tak nezapomene.  Vše je správně zdokumentované a lehce dohledatelné pro interní i externí auditory. Auditoři najdou i informace o tom, kdo přidělení přístupu nebo oprávnění schválil!

Schéma modelové architektury Identity managementu:

Produkty pro Identity & Role Management

Oracle Identity Manager

• zakládání, změna a rušení uživatelských účtů
• správa hesel
• samoobslužné nástroje pro změnu atributů uživatelských účtů a hesel
• delegovaná správa
• vytváření reportů a podkladů pro audit
• schvalovací workflow
• neinvazivní připojování k ovládaným systémům

Více informací o produktu naleznete na webu společnosti Oracle.

ForgeRock OpenIDM

• zakládání, změna a rušení uživatelských účtů

• Role handling, both in openIDM and external systems and role based access control (RBAC)
• Flexible resource connection architecture
  * Organizational hierarchy of all objects
• Access control through through flexible capabilities
  * Object relation handling
• Extended Auditing
• Password Synchronization
• Reconciliation
• Pickup of external changes in near Real Time

Více informací o produktu naleznete na webu společnosti ForgeRock.

Oracle Role Manager

Oracle Role Manager je specializovaný analytický nástroj, který pokrývá následující oblasti:

• Definice nových business rolí přes automatický role mining (automatizovaná analýza, která seskupuje jednotlivá oprávnění). Díky business rolím můžete spravovat stovky či tisíce oprávnění velmi efektivně s těsnou vazbou na potřeby zaměstnanců.
• Auditorský dashboard se zobrazením stavu certifikace práv napříč celou organizací a všemi aplikacemi.
• Správa role v celém jejím životním cyklu – umožňuje změnu vlastníka role, verzování role, přidělení role či deaktivaci role.
• Vytvoření procesu, pomocí kterého je možné přiřazení rolí v pravidelných intervalech recertifikovat.
• Segregation of Duties – vytváření vztahů výlučnosti mezi rolemi, které uživatel nesmí mít současně. Podpora SOX a směrnicí EU či národní legislativy.
• Integrace s řešením Identity Managementu

Více informací o produktu naleznete na webu společnosti Oracle.