[Úvod](https://easyiga.com/sk/) / Slovník pojmov # Vyznajte sa v pojmoch zo správy prístupov. Čo znamená IGA, rola alebo kontrola prístupov? Tu nájdete vysvetlenia, ktoré vám pomôžu pri výbere aj používaní riešenia. Funkcie easyIGA opisuje [rozsah produktu](https://easyiga.com/sk/produkt). IGA (riadenie a správa identít)Procesy a softvér na riadenie prístupov k systémom organizácie a zaznamenávanie súvisiacich rozhodnutí. Zahŕňajú žiadosti, vykonávanie zmien prístupov a ich pravidelné kontroly.IAM (správa identít a prístupov)Širšia oblasť správy identít a ich prístupov vrátane autentifikácie a autorizácie.Poskytovateľ identity (IdP)Systém, ktorý overuje používateľov a poskytuje aplikáciám informácie o ich identite. Správa relácií a overovanie totožnosti sú odlišné úlohy od rozhodovania o prístupoch.Autentifikácia a autorizáciaAutentifikácia overuje totožnosť. Autorizácia určuje, ktoré činnosti má overená identita povolené.Provisioning: vytváranie a zmeny účtov a oprávneníVytvorenie alebo zmena účtu či oprávnenia v cieľovom systéme. Schválenie žiadosti ešte nestačí; zmenu treba aj úspešne vykonať.Deprovisioning: odoberanie prístupovOdobratie alebo zablokovanie prístupu. Podľa aplikácie môžu zmeny účtu a zneplatnenie relácií vyžadovať samostatné kroky.OprávnenieKonkrétne oprávnenie, členstvo v skupine alebo iná jednotka prístupu v systéme.Rola (RBAC)Pri riadení prístupov na základe rolí rola zoskupuje oprávnenia, ktoré možno prideliť identite podľa jej zodpovedností.PridelenieZáznam spájajúci identitu s rolou alebo iným objektom. Záznam pridelenia a výsledný prístup v cieľovom systéme sa musia kontrolovať samostatne.Joiner-mover-leaver (JML)Procesy pri nástupe, zmene pracovného zaradenia a odchode človeka z organizácie. Pri nástupe sa určujú potrebné prístupy; pri zmene práce a odchode treba preveriť aj tie, ktoré majú zaniknúť.Základný automaticky pridelený prístupPrístup automaticky pridelený určenej skupine používateľov podľa pravidiel, napríklad základný prístup zamestnancov. Aj jeho rozsah treba kontrolovať.Princíp minimálnych oprávneníObmedzenie prístupu k tomu, čo je potrebné pre pridelenú prácu. Kontroly a časové limity môžu pomôcť udržať túto hranicu.Časovo obmedzený prístupPrístup s určeným začiatkom alebo koncom platnosti. Overte, či sa po skončení platnosti stav v cieľovom systéme skutočne zmení podľa očakávania.Žiadosť o prístupŽiadosť o konkrétne oprávnenie s pracovným odôvodnením a prípadnou dobou platnosti. Schvaľovanie sa riadi pravidlami nastavenými v organizácii.Schvaľovací postupNastavené kroky, ktoré doručia žiadosť zodpovedným osobám na rozhodnutie a zaznamenajú výsledok.Kontrola alebo certifikácia prístupovPosúdenie, či existujúci prístup zostáva opodstatnený. Rozhodnutie o odobratí treba sledovať až po potvrdený výsledok v cieľovom systéme.Certifikačná kampaňSúbor kontrol prístupov s určeným rozsahom, posudzovateľmi a termínom dokončenia.Formálne schvaľovanie bez posúdeniaSchválenie žiadosti alebo výsledku kontroly bez skutočného posúdenia. Zrozumiteľné opisy oprávnení a relevantné podklady pomáhajú ľuďom rozhodnúť sa informovane.Oddelenie povinností (SoD)Oddelenie nezlučiteľných zodpovedností vrátane konfliktných kombinácií prístupov. easyIGA pri rozhodovaní zobrazuje výsledky pravidiel nezlučiteľnosti nastavených v midPointe. Tvorba a simulácia pravidiel v easyIGA sú plánované.Výnimka z pravidla SoDVýnimka povolená pravidlami organizácie na riešenie konfliktov. Musí mať zodpovedného schvaľovateľa a zaznamenaný dôvod.Toxická kombináciaKombinácia oprávnení, ktorá podľa pravidiel organizácie vytvára neprijateľný konflikt.Účet bez zodpovedného vlastníkaÚčet, pri ktorom nemožno určiť príslušnú identitu alebo zodpovedného vlastníka. Pred jeho deaktiváciou zistite príčinu, pretože od účtu môže závisieť prevádzka služby.Strojová identita (NHI)Identita, ktorú používa softvér alebo zariadenie, napríklad servisný účet. Zaznamenajte jej účel aj zodpovedného vlastníka.Servisný účetÚčet, pod ktorým beží aplikácia alebo automatizovaný proces. Jeho prihlasovacie údaje aj oprávnenia treba spravovať počas celého životného cyklu.Zodpovednosť a jej odovzdanieUrčenie zodpovednosti za účet a jej odovzdanie, keď sa zodpovedná osoba zmení alebo odíde.Zosúlaďovanie údajov (reconciliation)Porovnávanie údajov o identitách a účtoch medzi systémami s cieľom zistiť rozdiely a spracovať ich podľa nastavených pravidiel.Skutočne dostupný prístupPrístup, ktorý identita môže skutočne využívať, vrátane oprávnení zdedených zo skupín či rolí. Zoznam priamo pridelených oprávnení preto nemusí poskytovať úplný obraz.Auditná stopaZaznamenané udalosti, ktoré pomáhajú spätne vysvetliť žiadosť, rozhodnutie alebo vykonanú zmenu. História zahŕňa iba zachytené udalosti; chýbajúce záznamy musia byť jasne označené.Podklady ku kontrole prístupovZáznamy, ktoré podkladajú rozhodnutie pri kontrole prístupov. Podľa dostupných údajov zahŕňajú posudzované oprávnenie, posudzovateľa, rozhodnutie a dátum.midPointOpen source platforma na správu identít, ktorú vyvíja Evolveum a na ktorej beží easyIGA. Verejné referencie midPointu sú odlišné od dôkazov o zákazníckych nasadeniach easyIGA.Prevádzka na vlastnej infraštruktúreSoftvér prevádzkovaný na vašej infraštruktúre. Ide o štandardný spôsob nasadenia easyIGA. Na požiadanie je dostupné aj hosťovanie v EÚ, ktoré zabezpečuje náš tím.SuverenitaKontrola nad tým, kde sa údaje uchovávajú a ktoré prevádzkové a právne opatrenia sa uplatňujú. Spoločne posúďte infraštruktúru, prevádzkovateľa a zmluvy.Privilegovaný prístupOprávnenia na citlivé činnosti, napríklad správu systému. Ich rozsah a platnosť kontrolujte podľa rizík organizácie a príslušných požiadaviek.Trvalo pridelené zvýšené oprávneniaZvýšené oprávnenia, ktoré zostávajú pridelené aj po skončení konkrétnej úlohy. Posúďte, či by namiesto nich stačil časovo obmedzený prístup.Hromadenie nepotrebných oprávneníHromadenie oprávnení, ktoré už človek nepotrebuje, napríklad po zmene pracovných zodpovedností.Schvaľovací kanálRozhranie, v ktorom sa prijíma rozhodnutie, napríklad webová aplikácia alebo Microsoft Teams. V hodnotenej verzii overte, ktoré kanály zaznamenávajú, kto schválil prístup.Šablóna kampaneOpakovane použiteľné nastavenie rozsahu a priebehu kontroly prístupov.Režim simulácieSpôsob, ako posúdiť navrhované zmeny bez ich vykonania. Overte konkrétne správanie a podporované operácie daného systému. Tento pojem neznamená, že plánovaná simulácia pravidiel SoD v easyIGA je už dostupná.Export auditných podkladovSúbor obsahujúci zaznamenané rozhodnutia alebo udalosti. Skontrolujte jeho pokrytie a spracovanie chýbajúcich údajov v porovnaní so zdrojovými záznamami. ## Ako tieto pojmy súvisia v praxi [Sprievodca IGA](https://easyiga.com/sk/blog/co-je-iga) vysvetľuje, ako tieto procesy súvisia. Pripravte si príklad žiadosti alebo kontroly z vašej organizácie na [ukážku easyIGA](https://easyiga.com/sk/ukazka) a preberme príslušný pracovný postup.