Open source s odbornou podporou
easyIGA beží na midPointe, ktorého zdrojový kód aj dokumentácia sú verejne dostupné. midPoint si môžete vyskúšať ešte pred nasadením. Ak chcete, náš tím vám ho nasadí a zabezpečí aj následnú podporu.
easyIGA využíva open source platformu midPoint, na ktorú sa spoliehajú organizácie vo verejnej správe, energetike, obrane aj telekomunikáciách. Uľahčuje správu prístupov a chráni organizácie pred neoprávneným prístupom k ich systémom. Podporuje aj plnenie požiadaviek DORA, NIS2 a CER, šetrí čas a náklady a uľahčuje každodennú prácu.
„Potrebujem schvaľovať dodávateľské faktúry pre finančný tím v regióne DACH.“
IGA v praxi
IGA (Identity Governance and Administration) je systém na správu identít a prístupov, ktorý chráni organizáciu tým, že riadi, kto má prístup k jej systémom a údajom a prečo. Firmám, vládnym a vojenským inštitúciám, zdravotníckym zariadeniam aj telekomunikačným operátorom zabezpečuje prideľovanie prístupov k aplikáciám, databázam či citlivým a regulovaným údajom.
Prístupy upravuje pri nástupe zamestnanca, zmene jeho pozície alebo odchode z organizácie. Odstraňuje nepotrebné oprávnenia. IGA chráni váš systém a uchováva záznamy.
Riadenie prístupov je aj súčasťou ochranných opatrení, ktorými dotknuté organizácie plnia požiadavky predpisov, ako sú NIS2, DORA a CER.
Organizácie platia za nasadenie aj za ďalšiu prevádzku. Údržba, nastavenia a prepojenia s aplikáciami vyžadujú odborné znalosti.
Technicky zložité rozhranie navyše prenáša bežné žiadosti a schvaľovanie na špecialistov, čím rastú náklady a stráca sa drahocenný čas.
Jednoduchšia každodenná práca
Naše skúsenosti s IGA sme pretavili do zrozumiteľnej nadstavby nad open source platformou midPoint, ktorú používajú organizácie po celom svete, vrátane verejných inštitúcií či súkromných spoločností v energetike a zdravotníctve. easyIGA premieňa technické pojmy na jasné úlohy, ktoré zvládnu aj bežní používatelia bez vývojárskych znalostí IGA.
Zamestnanec jednoducho požiada o prístup. Manažér vidí, kto oň žiada a z akého dôvodu, takže rozumie tomu, čo schvaľuje. Systém zaznamenáva priebeh žiadosti aj rozhodnutie. Pri následnej kontrole manažér vidí, ktoré oprávnenia treba ponechať alebo odobrať.
Menej vysvetľovania a zásahov špecialistov šetrí čas a pomáha znižovať náklady na každodennú správu prístupov.
Spoľahlivý základ
easyIGA sprístupňuje možnosti open source platformy midPoint aj ľuďom, ktorí nie sú IGA vývojári. Zjednodušuje žiadosti, schvaľovanie aj kontroly prístupov, čím šetrí čas zamestnancov a pomáha organizácii znižovať náklady na správu prístupov.
easyIGA beží na midPointe, ktorého zdrojový kód aj dokumentácia sú verejne dostupné. midPoint si môžete vyskúšať ešte pred nasadením. Ak chcete, náš tím vám ho nasadí a zabezpečí aj následnú podporu.
Každému zamestnancovi prideľte len prístupy, ktoré potrebuje na prácu. Pri schvaľovaní žiadostí aj pravidelných kontrolách máte dostupné podklady pre audit vždy poruke.
midPoint je open source, takže za jeho bežné používanie sa licenčný poplatok neplatí. Niektoré funkcie, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. easyIGA pridáva komerčnú nadstavbu pre používateľov. Rozsah nasadenia a podpory si dohodneme podľa vašich potrieb.
midPoint je open source, preto si môžete slobodne vybrať dodávateľa nasadenia aj podpory. Máte prístup k celému jeho zdrojovému kódu a môžete ho upravovať podľa licenčných podmienok. Vaša konfigurácia midPointu vám zostane k dispozícii aj po ukončení používania easyIGA.
easyIGA beží na štandardnom midPointe, takže váš tím môže využívať všetky jeho funkcie aj všetky jeho konektory. Prepojíme personálny systém, adresáre, cloudové služby aj staršie či vlastné aplikácie v celej organizácii. Vždy začneme existujúcim konektorom a nový staviame, len keď je to potrebné.
Pripojte podporované cloudové aplikácie cez midPoint. Zamestnanci potom môžu na jednom mieste žiadať o prístupy a manažéri ich kontrolovať.
O prístup požiadate a skontrolujete ho v prehľadnom prostredí easyIGA.
Prevádzka na vašej infraštruktúre, v kontajnerovom prostredí s PostgreSQL. Konfiguráciu a integrácie dohodneme podľa vášho prostredia.
Možnosti nasadeniaeasyIGA zaznamenáva rozhodnutia o prístupoch a ich výsledky. Záznamy aj podklady pre audit potom jednoducho vyhľadáte. Pomáha vám tak plniť a preukazovať požiadavky na riadenie prístupov, ktoré sa vzťahujú na vašu organizáciu.
Integrácie
S easyIGA môžete žiadať o prístupy ku cloudovým aj lokálnym aplikáciám a pravidelne ich kontrolovať.
Tím easyIGA
Pri nasadzovaní midPointu sme roky riešili, čo správu identít komplikuje. Z týchto skúseností vznikla easyIGA, ktorá vášmu tímu uľahčuje každodennú prácu s prístupmi.
Zoznámte sa s naším tímomRozumieme tomu, čo správa prístupov obnáša.
Zložité postupy riešime v pozadí.
Váš tím sa môže venovať svojej práci.
Ilustračná ukážka. Technické nastavenia midPointu zostávajú v rukách špecialistov.
Nasadenia midPointu
rokov skúseností nášho tímu s IGA
Ceny
Zamestnanci si o prístup požiadajú sami. Manažéri majú pri schvaľovaní potrebné informácie a špecialisti viac času na nastavenia a zložité prípady.
Čo by pre váš tím znamenalo o 30 % menej administratívy? Vyskúšajte si to s vlastnými číslami.
Vypočítať celkové nákladyHodnota času, ktorý môžete ušetriť
30 % je modelový predpoklad, nie nameraný výsledok easyIGA. Ušetrený čas automaticky neznižuje mzdové náklady. Výpočet nezahŕňa softvér ani implementáciu.
Mesačné náklady = počet zamestnancov × priemerné hodinové náklady × mesačný počet hodín IGA na pracovníka. Potenciálna mesačná úspora = mesačné náklady × 30 %. Ročná úspora = mesačná úspora × 12. Zostávajúca hodnota práce = mesačné náklady × 70 %. Predpokladané zníženie overte vo vlastných procesoch a v úplnom nákladovom modeli porovnajte celú cenovú ponuku.
Čo rieši easyIGA
Kvôli prístupu musíte opakovane kontaktovať IT.
Vyberte si potrebný prístup z prehľadného katalógu a sledujte, v akom stave je vaša žiadosť.
Máte schváliť prístup, ale chýbajú vám informácie.
Vidíte, aký prístup žiadateľ potrebuje a či je v rozpore s nastavenými pravidlami.
Kontrolujete prístupy, no nepoznáte ich históriu.
Na jednom mieste vidíte používateľa, jeho prístupy aj dostupnú históriu. Ak niektoré podklady chýbajú, systém vás na to upozorní.
Žiadosť je schválená. Prístup však nikto nepotvrdil.
Vidíte, či je zmena potvrdená, čaká na dokončenie, zlyhala alebo sa jej výsledok nedá overiť. Viete tak, čomu sa treba venovať.
Ako to funguje
Žiadosti, schvaľovanie, sledovanie stavu aj kontroly nájdete na jednom mieste.
Pre zamestnancov
Nájdite svoju aplikáciu a zrozumiteľne napíšte, o aký prístup žiadate.
Vyberte aplikáciu
„Potrebujem schvaľovať platby pri mesačnej uzávierke.“
Pre manažérov
Vidíte, kto o prístup žiada, na čo ho potrebuje a či systém zistil konflikt s pravidlami.
„Potrebujem schvaľovať platby pri mesačnej uzávierke.“
Výsledky kontroly pravidiel pri žiadosti
Pre žiadateľa
Nemusíte sa pýtať IT. Sami vidíte, či je žiadosť len schválená alebo je už prístup aj potvrdený.
Pri pravidelnej kontrole
Pri kontrole máte poruke aj dostupnú históriu prístupu.
Ako prebieha zmena
John prechádza na finančné oddelenie. Sledujte, čo sa stane s jeho prístupmi.
Johnovi sa mení oddelenie aj nadriadený.
Ilustračný koncept, nie snímka produktu. Ukážka zobrazuje nakonfigurovaný konflikt medzi rolami schvaľovateľa vo finančnej aplikácii a správcu miezd. Sarah schvaľuje navrhované riešenie. Príklad potvrdzuje obe zmeny v aplikáciách a prepája záznamy s rozhodnutím. Prístupy do Microsoft 365 a VPN zostávajú nezmenené.
Na čo sa nás zákazníci pýtajú
Viete, kto má k čomu prístup, overujete, či ho potrebuje, a dokážete to doložiť. Na to slúžia žiadosti, schvaľovanie, pravidelné kontroly a auditné záznamy. NIS2 a DORA stanovujú požiadavky na príslušné opatrenia. Nákup konkrétneho produktu IGA však nevyžadujú.
Mnohé organizácie ho tak používajú. midPoint je kvalitná platforma na správu identít, no jeho administrátorské prostredie nie je pre každého. Bežné žiadosti a kontroly preto často riešia špecialisti. easyIGA pridáva prostredie pre zamestnancov a manažérov. Samotný midPoint zostáva štandardný a pod vašou kontrolou.
Nie. Prihlasovanie a viacfaktorové overovanie zostávajú u vášho poskytovateľa identity (IdP), napríklad Entra ID alebo Keycloak. easyIGA riadi, kto získa prístup; váš IdP naďalej overuje totožnosť používateľov.
Štandardne na vašej infraštruktúre a podľa práva, ktoré sa na ňu vzťahuje. Ak vhodnú infraštruktúru nemáte, na požiadanie ponúkame aj prevádzku v EÚ, o ktorú sa postará náš tím.
Najprv si dohodneme rozsah pilotného nasadenia a akceptačné kritériá. Termín závisí od cieľových systémov, pripravenosti konektorov, kvality údajov a migračných prác. Plán nasadenia potvrdzujeme písomne; jednotnú lehotu pre všetky nasadenia nesľubujeme.
Štandardný midPoint aj vaša konfigurácia vám zostanú k dispozícii. Zodpovednosti za export údajov a odovzdanie si dohodnite už pri posudzovaní nasadenia.
Spoznajte easyIGA
Na živej ukážke vám predvedieme, ako easyIGA zjednodušuje každodennú prácu s prístupmi, šetrí čas vášho tímu a pomáha znižovať náklady na ich správu.