[Úvod](https://easyiga.com/sk/) / Riešenia / Obrana easyIGA pre obranu # Prehľadné prístupy. Jasná zodpovednosť aj v obrane. Vojenský aj civilný personál a dodávatelia potrebujú vedieť, ako o prístup požiadať a kto ho schváli. easyIGA im poskytuje prehľadné prostredie. Zmeny v systémoch vykonáva midPoint podľa nastavených pravidiel a výsledok sa zaznamenáva. [Dohodnite si ukážku produktu](https://easyiga.com/sk/ukazka) Zmeny pracovného zaradenia, zodpovednosť za externistov a auditné podklady. [čierne stíhacie lietadlo na oblohe] Ilustračná fotografia. [Richard R. Schünemann / Unsplash](https://unsplash.com/photos/black-fighter-plane-in-sky-guXUCulrZIs). Na tejto stránke [Prístup má zodpovedať tomu, čo človek práve robí](https://easyiga.com/sk/odvetvia/obrana#access-should-follow-the-responsibility-a-person-has-today)[Premietnite zmeny zaradenia do správy prístupov](https://easyiga.com/sk/odvetvia/obrana#make-changes-of-assignment-visible-in-the-access-process)[Určte zodpovedného garanta pre prístupy dodávateľov](https://easyiga.com/sk/odvetvia/obrana#give-contractors-an-accountable-business-sponsor)[Jasným rozhodovaním znížte riziko sociálneho inžinierstva](https://easyiga.com/sk/odvetvia/obrana#put-clear-decisions-around-social-engineering-risk)[Pred udelením prístupu skontrolujte nezlučiteľné povinnosti](https://easyiga.com/sk/odvetvia/obrana#check-incompatible-responsibilities-before-granting-access)[Postupujte od schválenia až po zaznamenaný výsledok](https://easyiga.com/sk/odvetvia/obrana#follow-an-approval-through-to-a-recorded-outcome)[Pri kontrole overte, či pôvodný dôvod prístupu ešte platí](https://easyiga.com/sk/odvetvia/obrana#review-access-when-the-original-reason-may-have-changed)[Jasne určte hranice nasadenia v citlivom prostredí](https://easyiga.com/sk/odvetvia/obrana#keep-sensitive-deployment-boundaries-explicit)[Technické nastavenia zostávajú špecialistom](https://easyiga.com/sk/odvetvia/obrana#understand-what-remains-with-midpoint-specialists)[Náklady plánujte podľa dohodnutého rozsahu](https://easyiga.com/sk/odvetvia/obrana#plan-cost-around-a-defined-scope)[Na ukážke prejdime konkrétny proces z obranného prostredia](https://easyiga.com/sk/odvetvia/obrana#bring-a-reviewable-defence-workflow-to-the-walkthrough) ## Prístup má zodpovedať tomu, čo človek práve robí V obrane spolupracujú vojaci, civilní zamestnanci aj externí špecialisti. Pri zmene zaradenia im môžu zostať účty a oprávnenia z predchádzajúcej práce. Dodávateľ zase môže po skončení jednej zákazky začať ďalšiu pod iným garantom. V každom prípade treba rozhodnúť, ktoré prístupy ešte potrebuje. V easyIGA ľudia podávajú žiadosti, schvaľujú ich a kontrolujú existujúce prístupy. midPoint v pozadí vyhodnocuje nastavené pravidlá a vykonáva zmeny v pripojených systémoch. Oprávnené osoby tak rozhodujú v zrozumiteľnom prostredí, zatiaľ čo technické nastavenia zostávajú špecialistom. Pri hodnotení pre obranný tím začnite konkrétnym procesom. Vyberte aplikáciu pre pracovníkov a jasne určenú skupinu používateľov. Určte vlastníka údajov o identitách, osobu oprávnenú schváliť prístup a záznam, ktorý potvrdí dokončenie zmeny. Človek rozhodujúci o prístupe a správca, ktorý zmenu vykonáva, tak budú vychádzať z rovnakých informácií. Dôstojník zodpovedný za tím potrebuje vedieť, či človek daný prístup potrebuje na svoju súčasnú prácu. V easyIGA sa môže sústrediť na túto otázku. Prepojenie s aplikáciou zabezpečuje tím správy identít. Nasledujúce príklady ukazujú zmenu zaradenia, prístupy dodávateľov aj záznamy, z ktorých sa dá neskôr zistiť, prečo bol prístup ponechaný. ## Premietnite zmeny zaradenia do správy prístupov Nové zaradenie často mení informácie, ktoré človek potrebuje. Ak iba pridáte oprávnenia novej roly, môžu mu zostať aj pôvodné prístupy. Preto pri presune preverte existujúce povinnosti a prístupy, nielen potrebu nových účtov. Najprv určte, z ktorého personálneho systému budete vychádzať a ktoré údaje sa použijú pri prideľovaní prístupov. Organizačná jednotka, pracovný vzťah a dočasné pridelenie nie sú to isté. Ich význam treba vysvetliť pred nastavením automatických zmien. Pri citlivých personálnych údajoch určte aj účel spracúvania a osoby, ktoré ich smú vidieť. Životný cyklus identít a zmeny prístupov zabezpečuje midPoint podľa konfigurácie vašich špecialistov. easyIGA pridáva prostredie na podávanie žiadostí a kontroly. Organizácia však musí aj naďalej určiť, ako má konkrétna personálna zmena ovplyvniť jednotlivé oprávnenia. Na fiktívnej osobe vyskúšajte presun medzi dvoma administratívnymi tímami. Určte, aké prístupy má mať pred presunom a po ňom. Potom overte zmeny v každom dotknutom systéme. Zahrňte aj aplikáciu, ktorá výsledok nepotvrdí hneď. Tím má vedieť rozlíšiť dokončenú zmenu od tej, na ktorú sa čaká alebo ktorú treba preveriť. Dohodnite aj postup pri oneskorenej aktualizácii personálnych údajov. Dôstojník alebo manažér musí vedieť, na koho sa obrátiť, ak treba naliehavo opraviť prístupy. Tieto zodpovednosti určte ešte pred spustením prevádzky. Príklad, ktorý si spolu prejdeme - 01Zmena pracovného zaradenia - 02Rozhoduje zodpovedná osoba - 03midPoint uplatní pravidlá - 04Zaznamenaný výsledok sa kontroluje Ilustračný postup. Nakonfigurované zdroje, politiky a cieľové systémy určujú výsledok. ## Určte zodpovedného garanta pre prístupy dodávateľov Firma, ktorá externého pracovníka zamestnáva, nemusí vedieť rozhodnúť o jeho prístupe do vašich systémov. Obstarávanie pozná zmluvu, vlastník aplikácie zase konkrétnu prácu. Pri každom externistovi preto určte interného garanta a presne opíšte, aký prístup potrebuje. Začnite jednou konkrétnou úlohou dodávateľa. Určte aplikácie, účel prístupu a osobu, ktorá bude priebežne posudzovať jeho potrebu. Ak používate časovo obmedzené prístupy, overte, odkiaľ systém preberá dátum skončenia a ako sa prístup ukončí. Dátum v zmluve sa sám neprenesie do každej aplikácie. V easyIGA sa používateľ riadi opisom práce a prístupu, nemusí poznať názvy technických skupín. Nastavené pravidlá určujú, komu žiadosť príde na schválenie. Špecialisti prepoja schválenú rolu s konkrétnymi oprávneniami a určia, ako sa overí výsledok. Otestujte nielen koniec spolupráce, ale aj výmenu garanta. Ak garant odíde alebo zmení pozíciu, prístupy dodávateľa nemajú zostať bez zodpovednej osoby. Vopred určte, kto zodpovednosť prevezme a ktoré oprávnenia sa musia znovu posúdiť. Overte aj riešenie výnimiek. Chýbajúci manažér alebo neúplný zdrojový záznam musia byť viditeľné ako problém na vyriešenie. Nemajú viesť k vymyslenému schváleniu či nepravdivému hláseniu úspechu. Presnú výnimku možno prešetriť ľahšie než zdanlivo dokončenú žiadosť, ktorej oprávnenosť sa nedá doložiť. ## Jasným rozhodovaním znížte riziko sociálneho inžinierstva Útočník môže využiť nejasnosti v tom, kto smie o prístup žiadať a kto ho schvaľuje. Presvedčivý naliehavý e-mail sa ľahšie presadí, ak neexistuje jednotný postup alebo schvaľovateľ nerozumie požadovanému oprávneniu. V easyIGA sa žiadosť spracuje podľa nastaveného postupu. Schvaľovateľ vidí požadovaný prístup aj výsledky kontroly pravidiel, takže sa nemusí spoliehať iba na naliehavú správu. Overenie totožnosti a oprávnenia žiadateľa sa naďalej riadi postupmi vašej organizácie. Riadenie prístupov je len jednou súčasťou bezpečnosti. Potrebujete aj overovanie totožnosti, ochranu zariadení a reakciu na incidenty. Architektúra Zero Trust podľa NIST nepriznáva dôveru iba podľa umiestnenia či vlastníctva zariadenia. Samotné zavedenie IGA preto nie je úplným zavedením Zero Trust. Podrobnosti uvádza [NIST SP 800-207](https://csrc.nist.gov/pubs/sp/800/207/final). Pri teste označte žiadosť za naliehavú a overte, že ju stále musí schváliť oprávnená osoba. Schvaľovateľ má rozumieť požadovanej práci aj výsledku kontroly pravidiel. Osobitne preverujte overenie totožnosti a postup pri naliehavých prípadoch. Tím tak vie reagovať rýchlo bez obchádzania povinných kontrol. Výsledkom má byť rozhodnutie, ktoré zodpovedná osoba vie vysvetliť. Zo skutočne dostupných záznamov musí vedieť zistiť, kto o prístup požiadal, čo bolo schválené a ako sa zmena skončila. ## Pred udelením prístupu skontrolujte nezlučiteľné povinnosti Niektoré oprávnenia nemá mať jedna osoba súčasne. Organizácia musí určiť, ktoré kombinácie sú v jej procesoch neprípustné. V jednom postupe napríklad treba oddeliť vykonanie údržby od jej schválenia, v inom môžu platiť schválené náhradné opatrenia. easyIGA pri schvaľovaní zobrazí konflikt, ktorý zistili pravidlá nezlučiteľnosti rolí nastavené v midPointe. Schvaľovateľ tak o probléme vie ešte pred rozhodnutím. Roly a pravidlá nastavujú špecialisti v midPointe. Tvorbu a simuláciu pravidiel priamo v easyIGA zatiaľ plánujeme. To, že je určitá funkcia dostupná v midPointe, preto neznamená, že má vlastnú obrazovku aj v easyIGA. Dohodnite si konkrétny konflikt, ktorý na ukážke overíte. Najprv skúste bežnú žiadosť, potom žiadosť o rolu nezlučiteľnú s už prideleným prístupom. Nech schvaľovateľ podľa zobrazených údajov vysvetlí rozdiel. Zaznamenajte správanie aktuálnej verzie, nie prísľub z prezentácie pripravovaných funkcií. O pravidlá sa treba starať aj po nasadení. Určte, kto ich upraví pri zmene pracovných povinností. Neaktuálne pravidlo môže zavádzať rovnako ako chýbajúce. Pravidlá preto kontrolujte a testujte najmä pred zmenou roly, ktorú používa veľa ľudí. ## Postupujte od schválenia až po zaznamenaný výsledok Schválenie potvrdzuje rozhodnutie človeka. Zmena v aplikácii však môže zlyhať, ešte prebiehať alebo zostať bez potvrdenia. Ak by systém všetky tieto prípady označil za hotové, tím by nevedel, čomu sa ešte musí venovať. easyIGA rozlišuje overené, čakajúce, neúspešné a neznáme výsledky. Žiadosť tak zostáva spojená so zaznamenaným stavom. Samotný súhlas manažéra sa nepovažuje za dôkaz zmeny v cieľovom systéme. Dostupné potvrdenie závisí od systému a nastavenej integrácie. Otestujte dostupnú aj nedostupnú aplikáciu. Pozrite sa, čo vidí žiadateľ, aké informácie dostane správca a čo neskôr potvrdí dokončenie. Odpojený systém nemôže okamžite vykonať odobratie prístupu. Dohodnite preto aj postup na obdobie, kým sa spojenie obnoví a výsledok overí. Určte, kto sleduje nedokončené zmeny a komu odovzdá problém, ktorý nevie vyriešiť. Musí byť jasné, kde sa končí úloha schvaľovateľa a začína zásah technického tímu. Informácia o stave pomáha iba vtedy, keď na ňu niekto zodpovedný reaguje. Aj v reportoch odlišujte počet schválení od počtu potvrdených zmien. Pri hodnotení si pozrite záznamy, z ktorých ukazovatele vychádzajú. Zelené číslo v súhrne nenahrádza kontrolu nevyriešených prípadov. ## Pri kontrole overte, či pôvodný dôvod prístupu ešte platí Pri pravidelnej kontrole sa overuje, či prístupy ešte zodpovedajú práci človeka. Kontrola po zmene zaradenia môže mať iný účel než celoročná kontrola všetkých účtov. Najprv určte, čo chcete overiť, a až potom vyberte potrebné podklady. easyIGA zobrazuje kontrolovaný prístup s dostupným kontextom. Polia „Posledné použitie“, „Kto prístup udelil“ a „Kto ho schválil“ sú užitočné, ak ich poskytujú pripojené zdroje a zaznamenaná história. Každé má odlišný význam a nemožno ich zamieňať. Pri žiadostiach podaných cez easyIGA sa zaznamenáva žiadateľ aj zachytené schvaľovacie kroky. Prístupy pridelené mimo easyIGA sú označené osobitne podľa údajov, ktoré zaznamenal midPoint. V starších záznamoch môže chýbať schvaľovateľ alebo autor pridelenia; chýbajúce údaje sú jasne označené. Vyskúšajte prístup s úplnou aj neúplnou históriou. Pri každom určte, čo sa dá zo záznamov zistiť. Ak systém nezachytil použitie prístupu, je to dôvod na preverenie, nie automaticky na odobratie. Niektoré oprávnenia sa oprávnene používajú len zriedka. Po rozhodnutí o odobratí overte, že ho aplikácia vykonala. Samotný záznam rozhodnutia kontrolu neuzatvára. Dohodnite, kto dostane nevyriešené prípady a ako dlho sa budú uchovávať podklady. ## Jasne určte hranice nasadenia v citlivom prostredí V obrane môžu mať systémy odlišný stupeň utajenia, dostupnosť siete aj pravidlá prevádzky. Najprv určte, ktoré systémy chcete pripojiť. Bežná administratívna aplikácia vyžaduje iné posúdenie než prostredie s osobitnými obmedzeniami. easyIGA sa štandardne prevádzkuje na vlastnej infraštruktúre. Organizáciám bez vhodného zázemia ponúkame na požiadanie hosťovanie v EÚ prevádzkované naším tímom. Tieto možnosti nasadenia nepredstavujú vojenskú akreditáciu, schválenie na prácu s utajovanými informáciami ani záruku kompatibility s izolovanou sieťou. Pri izolovanom alebo inak obmedzenom prostredí posúďte konkrétnu verziu easyIGA aj všetky jej závislosti. Overte prihlasovanie, aktualizácie, logovanie, zálohy aj vzdialenú podporu. Možnosť nastaviť samotný midPoint pre takéto prostredie ešte nepotvrdzuje vhodnosť celého nasadenia easyIGA. To, ktoré údaje smie systém spracúvať, určte podľa bezpečnostných postupov svojej organizácie. Pri každom údaji posúďte, či je potrebný na rozhodnutie a kto ho smie vidieť. Schvaľovateľ potrebuje dosť informácií, nie všetky personálne údaje o žiadateľovi. Spoľahlivosť prevádzky overte na navrhovanej konfigurácii. Dohodnite požadovanú kapacitu, dostupnosť a čas obnovy. Otestujte obnovu zo záloh, určte zodpovednosť za monitoring a postup pri zmenách. Záväzky zaznamenajte v prevádzkovej zmluve. ## Technické nastavenia zostávajú špecialistom midPoint poskytuje open source základ pre údaje o identitách, pravidlá a zmeny v pripojených systémoch. Dokumentácia a konfiguračný model umožňujú technickým tímom preveriť fungovanie midPointu. Zdroj [Prehľad midPointu](https://docs.evolveum.com/book/02-midpoint-overview/) vysvetľuje tento základ. easyIGA pridáva prostredie na žiadosti, schvaľovanie a kontroly s dostupnými záznamami. Manažéri v ňom pracujú bez administrátorskej konzoly midPointu. Špecialisti sa naďalej starajú o technickú stránku riešenia. Implementačný tím pripojí rozhodujúce zdroje údajov, nastaví roly a overí zmeny v aplikáciách. Konektor uvedený v katalógu nemusí podporovať každé oprávnenie v každej verzii aplikácie. Potrebné operácie si preto overte na vzorových účtoch. Na rovnakom postupe porovnajte samostatný midPoint s kombináciou midPointu a easyIGA. Nechajte bežného používateľa vykonať úlohu a technický tím vysvetliť nastavenie aj riešenie výnimiek. Tak zistíte konkrétny prínos nadstavby bez tvrdenia, že samotný midPoint nemá funkcie riadenia. Evolveum opisuje využitie midPointu v obrane na svojej [stránke venovanej odvetviu](https://evolveum.com/midpoint-in-defense/). Toto sú referencie pre základnú platformu midPoint. Na vyhodnotenie easyIGA použite roly aplikácie, úlohy používateľa a požiadavky na nasadenie, ktoré musí overiť váš vlastný tím. Kto za čo zodpovedá ## Ľudia rozhodujú. Špecialisti nastavujú systém. easyIGA podporuje proces zrozumiteľný bežným používateľom; midPoint zostáva platformou na správu identít. Pri porovnávaní možností použite rovnaký rozsah aplikácie. Zodpovednosti v navrhovanom pracovnom postupe obrany | Situácia | Rozhodovanie v easyIGA | Odborná práca v midPointe | Zmena zaradenia | Rozhodnite, ktoré prístupy zodpovedajú novej práci. | Konfigurácia zdrojových udalostí a zmien rolí. | Externý špecialista | Určte zodpovedného garanta a odôvodnite prístup do aplikácie. | Prepojte schválenú rolu s oprávneniami v aplikácii. | Konflikt pravidiel | Pred rozhodnutím o prístupe skontrolujte konflikt. | Spravujte nastavené pravidlo nezlučiteľnosti rolí. | Nepotvrdená operácia | Zistite, ktorá zmena ešte potrebuje preverenie. | Preskúmajte cieľ a overte výsledok. [Porovnajte samostatný midPoint s riešením midPoint a easyIGA](https://easyiga.com/sk/porovnanie/midpoint). ## Náklady plánujte podľa dohodnutého rozsahu Za softvérovú licenciu midPointu sa neplatí. Niektoré funkcie midPointu, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. Jeho nasadenie a prevádzka však vyžadujú prácu. easyIGA je platená nadstavba s ročným predplatným za spravovanú identitu a nasadením v dohodnutom rozsahu. Vyžiadajte si aktuálnu písomnú ponuku podľa potrebných funkcií. Pri hodnotení pre obranné prostredie treba presne určiť skupiny spravovaných identít. Zamestnanci, dodávatelia a servisné účty môžu mať rôzne životné cykly, aj keď sú zahrnuté do komerčného počtu. Uveďte, ktoré prostredia a systémy sú súčasťou počiatočného rozsahu a ktoré si vyžadujú neskoršiu prácu. Do porovnania zahrňte prevádzkové požiadavky. Izolované prostredie môže vytvárať odlišné postupy aktualizácie a podpory ako obyčajná pripojená inštalácia. Nepredpokladajte, že tieto postupy sú zahrnuté v cene štandardného softvéru. Potvrďte, kto je zodpovedný za infraštruktúru a za dôkazy potrebné pri preberaní. Zmerajte, koľko času dnes tím venuje príprave žiadostí, hľadaniu schvaľovateľov a riešeniu neúspešných zmien. Po nasadení porovnajte ten istý postup. Ušetrený čas môžete využiť na inú prácu; sám osebe však neznamená nižšie výdavky na mzdy. [Ceny](https://easyiga.com/sk/ceny) a [porovnanie s midPointom](https://easyiga.com/sk/porovnanie/midpoint) poskytujú východisko pre túto diskusiu. Posúďte, či predvedený postup a dohodnutý rozsah služieb odôvodňujú celkové náklady pre vašu organizáciu. ## Na ukážke prejdime konkrétny proces z obranného prostredia Pre prvú diskusiu zvoľte necitlivý administratívny príklad. Identifikujte požadovaný prístup, rolu schvaľovateľa a výsledok cieľového systému, ktorý chcete kontrolovať. Používajte fiktívne identity, kým vaša organizácia neschváli akúkoľvek výmenu skutočných informácií. Do testov zahrňte zmenu zaradenia aj prístup dodávateľa. Pridajte známy konflikt pravidiel a operáciu, ktorú nemožno ihneď potvrdiť. Tieto príklady ukážu rozhodnutia a odovzdávanie úloh, ktoré bežná úspešná žiadosť neodhalí. Dohodnite pozorovateľné kritériá prevzatia: žiadateľ rozumie opisu prístupu, oprávnený posudzovateľ dostane správnu úlohu a vidí výsledok nastavených pravidiel. Zaznamenaný stav rozlišuje dokončenie od úloh, ktoré ešte vyžadujú pozornosť. Chýbajúce podklady sú jasne označené. Zapíšte aj to, čo sa pri ukážke neoverilo. Test jednej administratívnej aplikácie nepotvrdzuje kompatibilitu so všetkými systémami. Prehľadné rozhranie neurčuje potrebný rozsah školenia a úspešná operácia nie je zárukou dostupnosti služby. Každú z týchto otázok treba posúdiť samostatne. [Dohodnite si 30-minútovú ukážku produktu](https://easyiga.com/sk/ukazka) na preskúmanie aktuálneho vydania s naším tímom. Cieľom je odísť s jasným prehľadom o pracovnom postupe, technických povinnostiach a ďalšom dôkaze potrebnom pre vaše vlastné rozhodnutie. Pozrite si produkt v praxi ## Vyberte jeden prípad z vašej praxe. Ukážeme vám jeho priebeh. S naším tímom preberiete zmenu útvaru alebo ukončenie práce dodávateľa. Na živej ukážke uvidíte, kto rozhoduje, ako sa menia prístupy a aké záznamy zostávajú k dispozícii. [Dohodnite si ukážku](https://easyiga.com/sk/ukazka)[Pozrite si funkcie easyIGA →](https://easyiga.com/sk/produkt) ## Zdroje a ďalšie čítanie Referencie skontrolované 6. októbra 2026. Scenáre a diagramy procesov sú ilustratívne. Verejné referencie midPointu sú oddelené od evidencie produktu easyIGA. - [Evolveum: midPoint v obrane](https://evolveum.com/midpoint-in-defense/) - [Evolveum: prehľad midPointu](https://docs.evolveum.com/book/02-midpoint-overview/) - [Evolveum: katalóg konektorov](https://docs.evolveum.com/connectors/connectors/) - [NIST SP 800-207, architektúra nulovej dôvery, august 2020](https://csrc.nist.gov/pubs/sp/800/207/final) Fotografia: [Richard R. Schünemann](https://unsplash.com/photos/black-fighter-plane-in-sky-guXUCulrZIs), použité v súlade s licenciou [Unsplash License](https://unsplash.com/license). Licenčné podmienky boli skontrolované 6. októbra 2026.