Identity Management

Центр управления жизненным циклом учетных записей и правами доступа в информационных системах организации

Avanpost IDM предоставляет функциональность в 2 областях:

 User Administration and Provisioning (UAP)
Автоматизация управления доступом и жизненным циклом учетных записей пользователей.

• Создание, блокировка, разблокировка и удаление учетных записей на основании кадровых событий и заявок;
• Ролевая модель позволяет определить учетные записи и права доступа, предоставляемые по умолчанию или по запросу для разных групп пользователей, определяемых на основании значений атрибутов;
• Гибкая настройка автоматической обработки кадровых событий для различных групп работников;
• При изменении атрибутов пользователей доступы пользователя могут изменяться как автоматически, так и с подтверждением;
• Быстрая синхронизация изменений свойств из источников данных в учетные записи пользователей;
• Возможность кастомизации бизнес-процессов обработки кадровых событий.

Identity and Access Governance (IAG)

• Комплекс и автоматизация процессов сокращения рисков.
• Позволяет получить информацию о текущем доступе пользователя, произвести ретроспективный анализ;
• Оценка рисков компрометации учетных записей и злонамеренных действий сотрудников;
• Компенсация рисков и конфликтов;
• Выявление несанкционированных изменений прав доступа и атрибутов с возможностью определения реакции;
• Сертификация доступов: первичная и в процессе жизненного цикла;
• Правила разграничения полномочий (SOD) для контроля совмещения критичных функций пользователем;
• Плановый пересмотр и пересмотр доступов по событиям.

Avanpost IDM применим в следующих ключевых группах сценариев:

Управление доступом сотрудников

• Стандартные учетные записи пользователей
• Полный цикл автоматизации управления доступом на основе данных из доверенных источников
• Полноценный комплекс в области управления пользовательским доступом
• Управление доступом от лица администраторов информационных систем
• Самообслуживание и процессы автоматизации управления доступом с участием бизнес-пользователей

Управление технологическими учетными записями

• Учетные записи, используемые системами и сервисами
• Учет технологических УЗ
• Контроль прав доступа и атрибутов

Управление доступом внешних клиентов

• Учетные записи подрядчиков и контрагентов
• Регистрация и саморегистрация пользователей
• Контроль сроков действия договоров
• Запросы и подтверждение доступа ответственными лицами от организации

Управление привилегированными и административными УЗ

• Дополнительные учетные записи сотрудников, используемые для выполнения задач администрирования, получения доступа к данным и др.
• Запросы на получение и управление доступом ПУЗ
• Контроль прав доступа и оценка рисков
• Контроль разделения ответственности (SoD)