Pre zamestnancov
Požiadajte o prístup.
Sledujte stav žiadosti.
Vyberte si prístup z prehľadného katalógu a sledujte stav žiadosti. Skôr než sa obrátite na IT, môžete si priebeh overiť sami.
Jasný ďalší krok.Úvod / easyIGA / Porovnanie s midPointom
easyIGA + midPoint
Správa prístupov.
Jednoduchšia pre celý tím.
Požiadate o prístup, viete, čo schvaľujete, a vidíte, či sa zmena dokončila.
V easyIGA vybavíte bežné úlohy v prehľadnom prostredí. Technické zmeny v pozadí vykonáva midPoint.
Čo získa váš tím
Menej urgovania.
Pri rozhodovaní máte potrebné informácie.
Pre zamestnancov, manažérov a posudzovateľov prístupov. Technické nastavenia zostávajú špecialistom v midPointe.
Požiadajte o prístup.
Pre manažérov
Viete, čo
schvaľujete.
Pred rozhodnutím si pozrite účel žiadosti aj konflikty zistené podľa nastavených pravidiel. Rozumiete tak skutočnému prístupu, ktorý schvaľujete, nielen jeho technickému názvu.
Všetko potrebné vidíte pri žiadosti.Pre ľudí, ktorí kontrolujú prístupy
Kontrola prístupov
s dostupnými podkladmi.
Osobu, jej prístup aj dostupnú históriu uvidíte spolu. Chýbajúce podklady sú označené, aby ste vedeli, čo treba preveriť.
Podklady, ktoré si môžete overiť.Pre každého, kto sleduje výsledok
Zistite, či sa prístup
skutočne zmenil.
Schválením sa začína ďalší krok. easyIGA ukazuje, či je výsledok overený, čakajúci, neúspešný alebo neznámy, takže nedokončená práca zostáva viditeľná.
Vidíte, ako sa zmena skončila.Tieto postupy vychádzajú z vášho modelu prístupov a pripojených systémov. Historické podklady závisia od toho, čo sa v minulosti zaznamenalo.
Rozdiel na prvý pohľad
midPoint zabezpečuje riadenie identít.
easyIGA uľahčuje prácu.
midPoint už ponúka samoobsluhu, schvaľovanie aj kontroly prístupov. easyIGA pridáva samostatné prostredie pre ľudí, ktorí o prístupoch rozhodujú každý deň.
| Vaša úloha | midPoint poskytuje | easyIGA dodáva |
|---|---|---|
| Žiadosť o prístup | Samoobsluha a spracovanie žiadostí. | Prehľadný katalóg a jasný priebeh žiadosti. |
| Schválenie žiadosti | Schvaľovacie pravidlá a ich kontrola. | Informácie o účele prístupu a zistené konflikty priamo pri rozhodnutí. |
| Kontrola existujúcich prístupov | Kampane na kontrolu prístupov a následné kroky. | Prehľadné prostredie na kontrolu prístupov s dostupnou históriou a jasne označenými chýbajúcimi podkladmi. |
| Sledovanie výsledku | Operácie a výsledky naprieč prepojenými systémami. | Zrozumiteľné stavy, ktoré odlišujú schválenie od dokončenia. |
| Prevádzka systému | Open source platforma midPoint, konektory a nástroje na správu. | Prehľadné prostredie pre zamestnancov a manažérov. Špecialisti naďalej používajú technické nástroje midPointu. |
Za midPoint sa neplatí softvérový licenčný poplatok.
easyIGA je komerčná nadstavba. Rozsah implementácie, integrácií a podpory dohodneme podľa potrieb vašej organizácie. Pozrite si ceny a náklady →
Žiadosti o prístup
Nájdite prístup, ktorý potrebujete.
Majte prehľad o ďalšom kroku.
Katalóg a stav žiadosti pomáhajú zamestnancovi zorientovať sa v technickom procese a sledovať jeho priebeh.
Začnite s prácou, ktorú musíte urobiť.
Zamestnanec zvyčajne vie, akú prácu potrebuje urobiť. Napríklad schvaľovať faktúry alebo používať projektovú aplikáciu. Potrebný prístup by mal vedieť nájsť aj bez znalosti technického názvu roly, ktorý zvolil špecialista na správu identít.
V easyIGA sa žiada o prístupy cez zrozumiteľný katalóg. Vaša organizácia opisuje ich pracovný účel a určuje, o ktoré môžu ľudia požiadať. Používateľ pracuje s týmto opisom, zatiaľ čo nastavený model identít určuje technický význam žiadosti.
Tak má používateľské prostredie pomáhať v praxi. Zamestnanec sa sústredí na svoju úlohu. Špecialista spravuje presné definície rolí, mapovania a pravidlá potrebné na fungovanie systému.
Umožnite sledovať žiadosť aj po odoslaní.
Po odoslaní žiadosti chce človek vedieť, čo sa s ňou deje. V easyIGA môže sledovať jej stav. Odpoveď tak získa skôr, než pošle ďalší e-mail alebo vytvorí požiadavku na podporu.
Predstavte si, že John Smith prejde na finančné oddelenie a požiada o prístup na schvaľovanie faktúr. Ide o ilustračný príklad, nie o príbeh zákazníka. John môže sledovať priebeh žiadosti. Nemusí predpokladať, že samotným odoslaním už získal prístup do aplikácie.
midPoint už má vlastnú samoobsluhu. easyIGA k nej pridáva samostatné prostredie zamerané na každodenné úlohy. Jeho prínos je v tom, ako ľahko si človek vyberie prístup a porozumie stavu žiadosti. Technická správa zostáva k dispozícii špecialistom.
Schvaľovanie
Dajte manažérom potrebné informácie,
aby sa mohli zodpovedne rozhodnúť.
Žiadosť, jej účel a zistené konflikty pravidiel patria priamo k rozhodnutiu o schválení.
Manažér musí vedieť, čo povoľuje.
Manažér potrebuje rozumieť tomu, o čo zamestnanec žiada a prečo to potrebuje na prácu. Samotný identifikátor roly zvyčajne nestačí. easyIGA zobrazuje potrebné súvislosti priamo pri rozhodovaní, aby schvaľovateľ posúdil skutočný účel prístupu.
V tomto príklade posudzuje Johnovu žiadosť manažérka Sarah Wilson. Potrebuje vedieť, prečo má John schvaľovať faktúry a aký prístup na to potrebuje. Požadované oprávnenie tak dokáže spojiť s jeho pracovnou zodpovednosťou.
Nastavený schvaľovací proces určuje, kto smie rozhodnúť. easyIGA v ňom poskytuje zrozumiteľný postup pre používateľa. Organizácia naďalej zodpovedá za pravidlá schvaľovania a určuje, ktoré oprávnenia vyžadujú rozhodnutie vlastníka alebo ďalšieho posudzovateľa.
Ukážte známe konflikty priamo pri rozhodovaní.
Niektoré oprávnenia nemá mať tá istá osoba súčasne. Vo financiách môžete napríklad oddeliť vytváranie dodávateľov od schvaľovania platieb. Ide o oddelenie povinností, označované skratkou SoD. Konkrétne pravidlo musí zodpovedať procesom vašej organizácie.
easyIGA pri rozhodovaní zobrazuje konflikty zistené podľa pravidiel nastavených v midPointe. Manažér ich vidí pri posudzovaní žiadosti a môže ich zohľadniť pri rozhodovaní o ďalšom postupe.
Práve toto si má zmysel overiť na ukážke. Pravidlo je nastavené v midPointe. easyIGA schvaľovateľovi zrozumiteľne ukáže výsledok jeho kontroly. Tvorbu a simuláciu nových pravidiel v easyIGA zatiaľ plánujeme; podrobnosti nájdete nižšie.
Kontroly prístupov
Pozrite sa, kto má k čomu prístup.
Rozhodnite, čo ešte potrebuje.
Kontrola prístupov má pomôcť pri zodpovednom rozhodnutí, nielen pri odškrtávaní zoznamu.
Posudzujte osobu spolu s jej oprávnením.
Človek zmení oddelenie alebo skončí na projekte, no prístup mu zostane. Pri pravidelnej kontrole zodpovedná osoba posúdi, či ho ešte potrebuje.
easyIGA zobrazuje osobu, kontrolovaný prístup a dostupnú históriu na jednom mieste. Posudzovateľ tak dokáže spojiť oprávnenie s prácou daného človeka. Každá položka je konkrétnym rozhodnutím, nie iba políčkom na odškrtnutie.
midPoint zabezpečuje základné funkcie kontrol prístupov vrátane kampaní a následných krokov. easyIGA pridáva prostredie určené bežným posudzovateľom. Pomáha zodpovednej osobe porozumieť kontrolovanému prístupu a urobiť aj zaznamenať odôvodnené rozhodnutie.
Chýbajúce podklady jasne označte.
Pri starších prístupoch nemusí byť história úplná. Oprávnenie mohlo vzniknúť ešte pred zavedením dnešných žiadostí alebo mimo easyIGA. Pripojená aplikácia tiež nemusí poskytovať údaj o poslednom použití.
Sú to odlišné situácie a rozhranie ich nemá zakrývať domnienkami. easyIGA zobrazuje dostupné podklady a upozorňuje na chýbajúce informácie. Posudzovateľ tak rozlíši overený fakt od toho, čo ešte treba preveriť.
Na chýbajúci údaj treba upozorniť, nie ho nahradiť odhadom. Ak nevieme, kto prístup pôvodne schválil, systém to má jasne uviesť. Kontrolujúci si potom môže vyžiadať vysvetlenie od zodpovednej osoby a pri rozhodovaní zohľadniť, že história nie je úplná.
Uchovajte rozhodnutie tak, aby bolo užitočné aj neskôr.
Kontrola sa nekončí rozhodnutím ponechať alebo odobrať prístup. Neskôr môže niekto potrebovať zistiť, čo sa rozhodlo a či následné kroky uspeli. Rozhodnutie prepojené so záznamami poskytuje viac než samotný počet uzavretých položiek.
Rozsah histórie závisí od verzie, konfigurácie a zdrojových záznamov. Počas ukážky použite staršie oprávnenie aj novú žiadosť. Uvidíte tak, ako easyIGA pracuje s podkladmi, ktoré má váš tím reálne k dispozícii, vrátane chýbajúcich údajov.
Jasný výsledok
Schválenie je prvý krok.
Potvrdený výsledok je druhý.
Dôležitý princíp easyIGA: neznámy výsledok sa nesmie zmeniť na zavádzajúce potvrdenie úspechu.
Sledujte zmenu aj po jej schválení.
Manažér môže schváliť žiadosť aj vtedy, keď je cieľová aplikácia nedostupná. Rozhodnutie platí, no zamestnanec ešte nemôže začať pracovať. Ak by systém tieto udalosti nerozlišoval, zobrazil by úspech bez skutočne dostupného prístupu.
easyIGA uchováva rozhodnutie oddelene od zaznamenaného výsledku. Tím môže vidieť, či sa operácia dokončila, vyžaduje si pozornosť alebo ju ešte nemožno potvrdiť. Toto rozlíšenie je užitočné najmä vtedy, keď niekto čaká na začatie práce alebo keď by mal byť odstránený citlivý prístup.
Štyri stavy, podľa ktorých viete, čo sa deje.
Overené znamená, že dostupné záznamy potvrdzujú výsledok zmeny. Čaká na spracovanie znamená, že sa ešte čaká na vykonanie alebo potvrdenie zmeny. Rozlišujeme tak doložený výsledok od práce, ktorá stále prebieha.
Neúspešné znamená, že systém ohlásil zlyhanie operácie. Neznáme znamená, že výsledok nemožno z dostupných údajov určiť. Chýbajúce informácie nie sú úspechom, ale ani automatickým potvrdením zlyhania.
Pri Johnovej žiadosti o prístup do finančnej aplikácie to odpovedá na praktickú otázku: môže už aplikáciu použiť, má ešte počkať alebo požiadať o pomoc? Tím podpory zároveň vidí, ktorá časť procesu zostala nedokončená.
Pri odoberaní prístupov overte výsledok rovnako dôsledne.
Aj rozhodnutie o odobratí prístupu potrebuje zaznamenaný výsledok. Ak stav v cieľovom systéme nemožno overiť, záznam nesmie naznačovať, že oprávnenie určite zaniklo. Zodpovedná osoba musí vedieť, čo je potvrdené a čo ešte treba vyriešiť.
Potvrdenie závisí od pripojeného systému a podkladov, ktoré integrácia poskytuje. easyIGA toto obmedzenie jasne zobrazuje. Pri implementácii určíte spôsob overovania jednotlivých systémov aj tím, ktorý rieši neúspešné či nepotvrdené zmeny.
Jednoduché používanie
Váš tím rozhoduje o prístupoch.
Špecialisti spravujú technické nastavenia.
easyIGA vychádza z jednoduchej zásady: človek má rozumieť tomu, čo pri správe prístupov robí.
V pozadí zostáva štandardný midPoint. Jeho administrátorské rozhranie je naďalej dostupné na konfiguráciu a technické preverovanie.
Možnosti nasadenia →Prostredie pre váš tímeasyIGA
Prehľadné žiadosti a schvaľovanie.
Potrebné podklady pri každom rozhodnutí.
midPoint na správu identítmidPoint
Nastavené pravidlá a zmeny prístupov.
Pripojenia k vašim aplikáciám.
Pripojené aplikácie
Spravujte prístupy na jednom mieste
vo všetkých pripojených systémoch.
Rôzne aplikácie môžu mať spoločné používateľské prostredie, hoci každá vyžaduje inú integráciu.
Prepojenie aplikácií zabezpečuje midPoint.
easyIGA využíva konektory midPointu na prácu s pripojenými aplikáciami. Technickú integráciu zabezpečuje midPoint; zamestnanci a manažéri získajú spoločné miesto na žiadosti a kontroly prístupov. Bežný používateľ nemusí obsluhovať konektor.
Integrácia musí zodpovedať konkrétnej aplikácii. Čítanie účtov, zmena členstva v skupine a odobratie prístupu sú odlišné operácie. Rozsah nasadenia určuje, ktoré operácie a druhy oprávnení sú podporované a ako možno overiť ich výsledok.
Katalóg konektorov midPointu je východiskom pri posudzovaní integrácií. Uvedenie konektora v katalógu nezaručuje podporu každej verzie aplikácie a každého modelu oprávnení bez úprav. Rozsah prepojenia určujeme podľa prístupov, ktoré vaša organizácia potrebuje riadiť.
Technické nastavenia zostávajú odborníkom.
Špecialisti na správu identít naďalej používajú administrátorské rozhranie midPointu na konfiguráciu a technické preverovanie. Spravujú pravidlá aj nastavenia zdrojov, zatiaľ čo ostatní používatelia sa v easyIGA sústreďujú na rozhodovanie.
Každý tak pracuje s podrobnosťami, ktoré potrebuje. Ľudia zodpovední za údržbu majú naďalej priamy prístup k midPointu. easyIGA a odborné nástroje slúžia odlišným úlohám nad spoločným základom riadenia identít.
Nasadenie a vlastníctvo
Ponechajte si vlastnú infraštruktúru.
Získajte pomoc s implementáciou.
Štandardne na vašich serveroch.
easyIGA sa štandardne prevádzkuje na vašej infraštruktúre a vo vašej jurisdikcii. Vaša organizácia tak priamo rozhoduje o prevádzke prostredia. Za hosťovanie, zálohy a monitorovanie majú zodpovedať tímy určené v rozsahu nasadenia.
Ak organizácia nemá vhodnú infraštruktúru, na požiadanie vieme zabezpečiť hosťovanie v EÚ prevádzkované naším tímom. Podmienky služby a zodpovednosti dohodneme pre konkrétne nasadenie. Prevádzkový model tak môžete prispôsobiť svojmu prostrediu.
Open source midPoint a komerčné používateľské prostredie.
Ak prestanete používať easyIGA, štandardný midPoint aj vaša konfigurácia zostanú dostupné. Komerčné používateľské prostredie je samostatnou súčasťou riešenia. Export údajov, odovzdanie a príslušné zodpovednosti si dohodnite v rámci nasadenia.
Open source midPoint prináša viac než možnosť používať ho bez licenčného poplatku. Špecialisti majú prístup k samotnej platforme aj jej verejnej dokumentácii. Pod prostredím easyIGA naďalej beží štandardný midPoint.
Pracujte s tímom, ktorý rozumie midPointu.
Skúsenosti nášho tímu s nasadzovaním midPointu sa premietajú do produktu aj implementácie. Pomáhajú prepojiť pracovné úlohy s modelom prístupov, pravidlami a aplikáciami. Ide o skúsenosti tímu s midPointom, ktoré treba odlíšiť od výsledkov zákazníckych nasadení easyIGA.
Naše poradenské a implementačné služby zahŕňajú aj konfiguráciu midPointu a integrácie. Rozsah dohodneme podľa vášho prostredia. Váš tím bude vedieť, kto zodpovedá za používanie easyIGA, kto za nastavenie midPointu a kto za prevádzku.
Prečo sme vytvorili easyIGA nad midPointom: prečítajte si celý príbeh.
Náklady a vhodnosť riešenia
Posúďte, čo jednoduchšie používanie prinesie vášmu tímu.
Porovnajte si celkové prevádzkové náklady.
Porovnávajte spôsoby riadenia identít nad rovnakými aplikáciami a s rovnakým rozsahom zodpovednosti.
Majte jasno v tom, za čo platíte.
Za open source platformu midPoint sa neplatí softvérový licenčný poplatok. Niektoré funkcie midPointu, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. easyIGA pridáva komerčné prostredie pre bežných používateľov. Do rozpočtu však patrí aj implementácia, integrácie a priebežná prevádzka bez ohľadu na zvolené rozhranie.
easyIGA má zmysel tam, kde ľuďom uľahčí prácu. Zamestnanci sledujú žiadosti, manažéri rozhodujú s potrebnými súvislosťami a posudzovatelia pracujú s dostupnými podkladmi. Špecialisti si ponechávajú technickú kontrolu. Porovnajte tieto konkrétne úlohy so svojím súčasným postupom.
Návratnosť posudzujte podľa vlastných čísel.
Do porovnania zahrňte čas potrebný na podporu každodenných úloh. Zaznamenajte, ako často ľudia zisťujú stav žiadosti, koľko pomoci potrebujú pri kontrolách a ktoré bežné otázky riešia špecialisti. Získate tak východisko na ukážku produktu aj neskoršie hodnotenie.
Naše cenové informácie a kalkulačka pomôžu usporiadať porovnanie. Použite vlastné počty úloh, namerané časy a dohodnuté nákladové predpoklady. Úspory majú vychádzať zo zmien vo vašom prostredí, nie z univerzálneho percenta pre každého zákazníka.
Vyberte si prístup, ktorý vyhovuje vašim používateľom.
Ak dnešné rozhranie midPointu vašim používateľom vyhovuje, je to dobrý východiskový stav. easyIGA má zmysel posúdiť tam, kde ľudia potrebujú zrozumiteľnejšie vysvetlenie, jednoduchšie sledovanie žiadostí alebo prehľadnejšiu kontrolu prístupov.
Túto úlohu si nechajte predviesť. Zamestnanec a vlastník aplikácie si môžu všimnúť odlišné veci a oba pohľady sú dôležité. Najpresvedčivejší dôvod na nové prostredie je prínos, ktorý vám vaši ľudia vedia opísať po jeho vyskúšaní.
Ako má vyzerať výsledné riešenie
Rozhodujte s potrebnými informáciami.
Pred vykonaním zmeny posúďte jej dosah.
Naším cieľom je každodenné riadenie prístupov, s ktorým si bežní používatelia poradia. Nasledujúce plánované možnosti rozširujú opísané žiadosti, schvaľovanie a kontroly.
Vytvárajte a testujte pravidlá nezlučiteľných prístupov.
Vytvárajte pravidlá oddelenia povinností v easyIGA a posúďte ich účinok pred uplatnením. Dnes easyIGA zobrazuje konflikty podľa pravidiel, ktoré sú už nastavené v midPointe.
Položte otázku v bežnom jazyku.
Cieľom je klásť otázky o prístupoch bežným jazykom a rozumieť podkladom, z ktorých odpoveď vychádza. Asistencia AI má svoje odporúčania zdôvodniť. Za schválenie zmien prístupu naďalej zodpovedá človek.
Ako sa bude s hotovým produktom pracovať
Manažér má rozumieť otázke o prístupe, vidieť príslušné podklady a urobiť rozhodnutie, za ktoré zodpovedá. Zamestnanec má vedieť, o čo môže požiadať a čo bude nasledovať. Špecialisti potrebujú technické podrobnosti bez toho, aby sa nimi musel zaoberať každý používateľ.
Tento smer opisuje náš manifest a príbeh produktu. Základné úlohy majú byť jednoduché, podrobnosti dostupné vtedy, keď pomáhajú. Informácie naďalej vychádzajú zo systému správy identít. Prostredie sa prispôsobuje človeku, jeho úlohe a rozhodnutiu, ktoré potrebuje urobiť.
Aj pri nových funkciách musí byť jasné, kto rozhoduje.
Plánovaný nástroj na tvorbu pravidiel by tímu umožnil posúdiť pravidlo oddelenia povinností ešte pred jeho uplatnením. Dnešné zobrazenie nakonfigurovaných konfliktov by tak rozšíril o prácu na samotných pravidlách. Ide o odlišné funkcie, preto je plánovaný krok označený osobitne.
Rovnaký princíp platí pre asistenciu v prirodzenom jazyku. Odpoveď má vysvetliť prístup aj podklady, z ktorých vychádza. Odporúčanie má mať odôvodnenie. Za rozhodnutie o zmene prístupu naďalej zodpovedá človek a platia nastavené oprávnenia aj pravidlá midPointu.
Overte, čo môžete používať už dnes.
Cieľová podoba opisuje smer vývoja. Aktuálne žiadosti, podklady na schvaľovanie, kontroly a výsledné stavy si treba overiť v konkrétnej verzii. Plánovanú tvorbu pravidiel a širšiu asistenciu posudzujte oddelene od dnešných funkcií.
Toto rozlíšenie pomáha pri výbere. Môžete posúdiť dostupné postupy aj smer ďalšieho vývoja. Ak je plánovaná funkcia podmienkou vášho nasadenia, preberte ju s nami ešte pred dohodou o implementácii.
Plánované funkcie tu nemajú stanovený dátum vydania. Pozrite si aktuálny a plánovaný rozsah →
Pozrite si easyIGA v praxi
Ukážte nám svoju úlohu.
Ukážeme vám celý postup.
Prejdeme si s vami žiadosť alebo kontrolu prístupov a ukážeme, čo dnes easyIGA dokáže.
Dohodnite si ukážkuZdroje a poznámky k produktu
Text vychádza z manifestu easyIGA, príbehu produktu a zdokumentovaných možností, overených 7. októbra 2026. Autorom je tím easyIGA. Plánované funkcie sú jasne označené; stránka ich neprezentuje ako dostupné.
Zdroje k midPointu: natívne používateľské rozhranie, Schvaľovanie a certifikácia prístupu. Funkcie závisia od verzie a konfigurácie.
Ilustračná fotografia je použitá v súlade s licenciou Unsplash License. Nezobrazuje našu kanceláriu alebo prostredie zákazníka.