Centrální správa uživatelů
Souhrnné řízení a správa uživatelských účtů, oprávnění, rolí a profilů, nutných k provozu informačních systémů v reálném čase. Tento způsob správy identit počítá s jednotným administrativním místem pro aktivaci a deaktivaci účtů a také k řízení životních cyklů účtů, rolí a profilů.
Co zajistí správné řešení Identity Managementu? Především šetření provozních nákladů IT. Ale i řadu dalších důležitých funkcí jako jsou:
Bezpečná kontrola
S nasazením Identity Managementu (IM) budete mít kompletní přehled o přístupových právech uživatelů a tím se zvýší podniková bezpečnost. Budete schopni automaticky zjišťovat a reagovat na potenciální rizika a soustavně aplikovat a vyžadovat plnění bezpečnostních pravidel.
Ochrana osobních údajů
Automatizují se procesy související s updateováním a synchronizováním uživatelských informací. Přičemž se bude striktně prosazovat dodržování politiky kdo smí sledovat anebo měnit data a které autoritativní zdroje by měly být určeny pro jaké typy dat.
Kontinuální správa
S IM získáte přístup, kterým se automatizují rutinní postupy aktivace či deaktivace a dále zlepšování výkonu, snižování provozních nákladů a snižování výskytu chyb. Získáte automatické řešení na koncových systémech.
Zlepšení kvality služeb
Noví zaměstnanci mají s IM ihned aktivní účty a stejně rychle se pak uspokojují i jejich měnící se potřeby. Od počátku jsou tedy spokojeni a pracují produktivněji. Naopak uživatelům, kteří z různých důvodů nemají mít přístup ke zdrojům, bude tento přístup deaktivován ve všech systémech a to okamžitě. Tím se eliminují bezpečnostní rizika. Je ověřeno, že množství průniků do počítačových systémů je způsobeno zneužitím zapomenutých, nepoužívaných, ale stále aktivních účtů.
Srovnání reality a nastavení
IM umožňuje provádět zpětnou kontrolu provedených operací a porovnat reálný stav spravovaných systémů a aplikací se stavem definovaným v tomto systému. Zjistí skutečný obraz řízených zdrojů na cílovém systému a porovná jej s hodnotami, které získá aplikací všech politik na požadovanou entitu a její nastavení. Správce nebo auditor má tak k dispozici přesný přehled o operacích provedených mimo IM, které mohou potenciálně představovat neoprávněný zásah do systému. S tím souvisí generování bezpečnostních reportů a auditů, které jsou k dispozici předpřipravené a plně vypovídající.
Delegace administrace
Delegace je důležitá oblast, která umožňuje přenesení odpovědnosti za určité operace v IM na osoby, kterým dané oprávnění přísluší. Není již nutné, aby změny prováděli správci systémů nebo jiné specializované útvary. Odpovědnost je přenesena na přímého řídícího nebo pověřeného pracovníka, který spravuje danou oblast nebo útvar. Speciální formou delegace jsou pak tzv. Self Services. Ty umožňují uživatelům, kteří mají přístup do IM aplikace, samostatně provádět změny atributů spojených se svou osobou.
Management hesel
Noční můrou všech uživatelů je velké množství účtů, které musí používat. IM systémy nabízejí možnost centrální správy hesel pro všechny definované účty. Na hesla je aplikována politika, která splní bezpečnostní požadavky všech systémů.
Workflow
Workflow slouží pro modelování procesů vedoucích k vytvoření požadovaného účtu, či nastavení atributu, při zachování všech formálních požadavků na takovýto proces v organizaci. Primárním cílem je umožnit schvalovaní požadavků definovaných uživateli IM při respektování organizační struktury a dalších pravidel. Tato pravidla mohou být stanovena i vně workflow.
| 
