Spoznajte easyIGA
Úvod / easyIGA / Hlavné funkcie

Riadenie a správa identít

Prístupy pod kontrolou.
Aj bez technických znalostí.

V easyIGA zamestnanci žiadajú o prístupy k aplikáciám vašej organizácie a manažéri ich schvaľujú a pravidelne kontrolujú. Každý vidí, čo má urobiť. Zmeny v pripojených systémoch vykonáva midPoint podľa nastavených pravidiel.

Dohodnite si ukážku produktuPozrite si funkcie

Pre manažérov, ktorí schvaľujú prístupy, aj IT špecialistov, ktorí sa starajú o ich správu.

Od žiadosti až po výsledok
  1. ZamestnanecPožiadajte o prístup k aplikáciiV katalógu si vyberiete prístup podľa zrozumiteľného názvu.
  2. SchvaľovateľRozhodnite sa s potrebnými informáciamiPosúdite žiadosť aj výsledky kontroly pravidiel.
  3. midPointVykoná zmenuPoužite nakonfigurovanú rolu a integráciu.
  4. easyIGAZobrazí zaznamenaný výsledokOverené, čakajúce, neúspešné alebo neznáme.

Ilustratívny pracovný postup, nie snímka obrazovky produktu.

Produkt v praxi

Viete, čo bolo schválené aj čo sa skutočne zmenilo.

Riadenie a správa identít (IGA) pomáha udržať prehľad o tom, ako ľudia získavajú prístupy a či ich naďalej potrebujú. Prepája pracovné povinnosti človeka s potrebnými oprávneniami, osobou, ktorá ich schvaľuje, a systémami, ktoré ich nastavujú. Manažérovi má uľahčiť rozhodovanie. IT tímu má poskytnúť nastavený proces s overiteľným výsledkom.

V easyIGA nájdu všetci potrebné informácie na jednom mieste. Zamestnanec si vyberie prístup podľa zrozumiteľného názvu. Manažér vidí, o čo žiada a prečo. Špecialisti pritom naďalej spravujú nastavenia midPointu. Žiadosť môžete sledovať aj po schválení, takže viete, či sa prístup skutočne zmenil.

Začnite postupom, ktorý poznáte z praxe: žiadosťou o prístup k finančnej aplikácii, prechodom na iné oddelenie alebo kontrolou oprávnení nahromadených za dlhší čas. Nasledujúce časti vysvetľujú, čo tieto postupy zahŕňajú a aké možnosti a obmedzenia produktu si treba overiť počas ukážky.

Žiadosti o prístup

Požiadajte o prístup bez hľadania technických názvov.

Zamestnanec by nemal potrebovať názov internej adresárovej skupiny, aby požiadal o prístup do aplikácie. V easyIGA začína žiadosť prehľadným katalógom. Ten prepája zrozumiteľný opis s nakonfigurovanou rolou, takže žiadateľ rozumie tomu, o čo žiada.

Organizácia naďalej určuje, o ktoré roly možno požiadať a kto ich musí schváliť. Špecialisti na správu identít udržiavajú tieto pravidlá v konfigurácii. Užitočný katalóg potrebuje zrozumiteľné názvy, určených vlastníkov aj funkčný konektor. Premenovať technické oprávnenie má zmysel iba vtedy, ak nový opis presne vysvetľuje jeho účel.

Predstavte si žiadosť o prístup k aplikácii na finančné výkazníctvo. Zamestnanec vyberie potrebný prístup, odošle žiadosť a sleduje jej stav. Vidí, či sa čaká na rozhodnutie alebo či výsledok vyžaduje ďalší zásah. Stav si tak môže overiť sám, skôr než opäť napíše IT tímu.

Pri hodnotení použite skutočnú rolu z vašej organizácie. Overte, či jej opisu používatelia rozumejú a či žiadosť dostane správny schvaľovateľ. Potom sledujte celý priebeh až po výsledok v cieľovom systéme. Ako fungujú žiadosti o prístup.

Schvaľovanie a kontrola pravidiel

Schvaľujte s informáciami, ktoré potrebujete.

O schválení rozhoduje zodpovedná osoba z organizácie. Potrebuje rozumieť tomu, o aký prístup ide a prečo je potrebný. easyIGA zobrazuje žiadosť spolu s výsledkami kontroly nakonfigurovaných pravidiel midPointu, aby mal schvaľovateľ potrebné podklady priamo pri rozhodovaní.

Schvaľovať možno aj cez Microsoft Teams. Tím, ktorý ho už používa, tak rozhoduje o prístupoch v známom prostredí. Počas ukážky si overte presný postup a údaje zaznamenávané vo verzii, ktorú posudzujete. Pri každom schvaľovacom kanáli musí byť jasné, čo podporuje a kto nesie zodpovednosť za rozhodnutie.

O konflikte sa dozviete ešte pred udelením prístupu.

Oddelenie povinností (SoD) rieši kombinácie oprávnení, ktoré podľa pravidiel vašej organizácie nemá mať jedna osoba súčasne. easyIGA pri rozhodovaní vyhodnotí a zobrazí výsledok pravidiel nezlučiteľnosti rolí nastavených v midPointe. Schvaľovateľ tak pred rozhodnutím vidí konflikt, ktorý tieto pravidlá zachytia.

Vaše pravidlá môžu napríklad zakazovať súbeh správy údajov o dodávateľoch a schvaľovania platieb. Ide o príklad, nie o prednastavené pravidlo sľúbené každému zákazníkovi. Príslušné roly a ich nezlučiteľnosť určujú vaši špecialisti. K dispozícii: zobrazenie konfliktov podľa nastavených pravidiel pri rozhodovaní. Plánované: tvorba a simulácia pravidiel priamo v easyIGA.

Vyskúšajte bežnú žiadosť aj žiadosť, ktorá je v rozpore s vašimi pravidlami. Na ukážke si overte, ako sa líši ich schvaľovanie. Ďalšie informácie nájdete v častiach Schvaľovanie a Kontroly SoD.

Sledujte výsledok

Schválené neznamená hotové.

Manažér schválil žiadosť, ale cieľová aplikácia je nedostupná alebo treba opraviť nastavenie. easyIGA rozlišuje medzi schválením a tým, či sa zmena skutočne vykonala.

Overené

Zaznamenané podklady potvrdzujú výsledok.

Čaká na spracovanie

Zmena ešte nie je dokončená.

Neúspešné

Zmena zlyhala a treba ju preveriť.

Neznáme

Chýba potvrdenie, či sa zmena dokončila.

Tieto stavy povedia žiadateľovi aj správcovi viac než samotné označenie „schválené“. Pri kontrole umožňujú odlíšiť rozhodnutie od potvrdenia, že sa zmena skutočne vykonala. Spoľahlivosť potvrdenia závisí od pripojeného systému a dostupných záznamov.

Nástup, zmena roly a odchod zamestnanca

Prístupy upravujte pri každej zmene v tíme.

Nový zamestnanec potrebuje prístupy zodpovedajúce svojej práci. Pri prechode na iné oddelenie môže byť potrebné staré oprávnenia odobrať a nové pridať. Pri odchode treba výslovne určiť, ktoré prístupy majú zaniknúť. Sú to odlišné udalosti, aj keď sa týkajú toho istého človeka.

midPoint prepája dôveryhodné zdroje údajov o identitách s nastavenými pravidlami a cieľovými systémami. easyIGA tento proces dopĺňa o prehľadné žiadosti, rozhodovanie a kontroly. Pri presune zamestnanca do iného tímu tak organizácia posudzuje nové prístupy spolu s oprávneniami, ktoré sa majú skončiť. Pri každom zdroji je určené, za ktoré údaje o identite zodpovedá.

Predstavte si kolegu, ktorý prechádza z prevádzky do finančného oddelenia. Potrebuje prístupy k novým úlohám, no pôvodná administrátorská rola už nemusí byť opodstatnená. Riadený proces zohľadňuje obe zmeny. Zodpovedná osoba rozhodne, čo zostane a čo sa skončí, a nastavené integrácie zabezpečia vykonanie príslušných zmien.

Na kvalite zdrojových údajov záleží. Krajšia schvaľovacia obrazovka neopraví nesprávne uvedeného nadriadeného ani chýbajúci dátum ukončenia spolupráce. Určte, kto tieto údaje opravuje a ako sa výnimky dostanú k zodpovednému správcovi. Pri implementácii a akceptačných testoch overujte aj oneskorené aktualizácie zdroja a neúspešné zmeny v cieľových systémoch.

Kontroly prístupov

Kontrolujte prístupy podľa dostupných podkladov.

Pri kontrole prístupov sa rozhoduje, či človek ešte potrebuje dané oprávnenie. easyIGA zobrazuje údaje o osobe, kontrolovanom prístupe a dostupnej histórii spolu. Podkladom na rozhodnutie môže byť posledné použitie prístupu aj informácia o tom, kto ho udelil a kto schválil, ak ich poskytujú pripojené systémy a zaznamenaná história schvaľovania.

Každý údaj odpovedá na inú otázku. Záznam o použití dokladá aktivitu, nie oprávnenosť prístupu. Osoba, ktorá prístup udelila, nemusí byť tá, ktorá ho schválila. Nahradiť niektorú z nich aktuálnym vlastníkom účtu by znamenalo vytvoriť históriu, ktorá sa nikdy nestala.

easyIGA uchováva žiadateľa, čas podania žiadosti a zachytené schvaľovacie kroky v zaznamenanom poradí. Ak sa po kontrole záznamov k priamo pridelenému prístupu nenájde zodpovedajúca žiadosť, prístup sa označí ako pridelený mimo easyIGA. Zobrazí sa účet, spôsob a čas vytvorenia, ktoré zaznamenal midPoint. Tento účet sa nepovažuje za osobu, ktorá o prístup požiadala. Chýbajúce historické schválenia a nezaznamenaní autori pridelenia sú jasne označení; easyIGA nedomýšľa rozhodnutia, ktoré neboli zachytené.

Pri ukážke kontroly použite bežný prístup aj prístup s neúplnou históriou. Požiadajte posudzovateľa, aby svoje rozhodnutie vysvetlil na základe zobrazených údajov. Ak rozhodne o odobratí, sledujte ho až po zaznamenaný výsledok. Overíte tak kvalitu rozhodovania aj následné vykonanie zmien. Prečítajte si o kontrolách prístupu.

Evidencia a vlastníctvo

Pri rozhodovaní sa oprite o dohľadateľné záznamy.

Záznam o prístupe má hodnotu vtedy, keď sa v ňom dá zorientovať. Žiadosť, rozhodnutie a výsledok opisujú rôzne časti procesu. easyIGA zobrazuje zaznamenaný výsledok, aby tím mohol preveriť čakajúcu alebo neúspešnú zmenu a nepovažoval ju za dokončenú.

Pri príprave auditu určte, aké záznamy potrebuje osoba zodpovedná za dané opatrenie a ktoré systémy ich poskytujú. Overte export vo verzii, ktorú posudzujete. Musí rozlišovať medzi schválením a potvrdeným výsledkom. Dohodnite aj pravidlá uchovávania auditných podkladov a prístupu k nim.

Určte vlastníka podľa overiteľných údajov.

Účet bez priradenej osoby alebo zodpovedného vlastníka treba preveriť. Servisný účet môže byť nevyhnutný pre aplikáciu, aj keď nepatrí zamestnancovi. Jeho zrušenie iba preto, že sa nespároval so zamestnancom, môže prerušiť oprávnenú prevádzku.

Pri hodnotení odlíšte priraďovanie účtov k zamestnancom od určovania zodpovednosti za strojové identity. Overte podklady použité na spojenie účtu s osobou a určte, kto preverí nevyriešené prípady. Stránka Účty bez vlastníka a strojové identity vysvetľuje túto oblasť. V posudzovanej verzii si overte aktuálny postup aj jeho rozsah. Informácie o samotných záznamoch nájdete v časti Auditné podklady.

Komu easyIGA pomáha

Každý sa môže venovať tomu, za čo zodpovedá.

Zamestnanci a manažéri

Zamestnanci podávajú zrozumiteľné žiadosti o prístup. Manažéri rozhodujú na základe dostupných informácií. Do riadenia prístupov sa môžu zapojiť bez práce v administrátorskej konzole platformy na správu identít.

IT špecialisti a špecialisti na správu identít

Špecialisti naďalej spravujú konfiguráciu a integrácie. Určujú, ako sa roly premietajú do cieľových systémov, a riešia operácie vyžadujúce zásah. Ostatní používatelia rozhodujú v jednoduchšom a zrozumiteľnom prostredí.

Ľudia zodpovední za bezpečnosť a kontrolné opatrenia

Bezpečnostný tím si overí, ako systém upozorňuje na konflikty, aké informácie dostane schvaľovateľ a čo potvrdzuje výsledok. Ak podklady chýbajú, vidí to a môže určiť ďalší postup.

Ľudia zodpovední za obstarávanie a rozpočet

Pri nákupe možno porovnať komerčnú nadstavbu, rozsah implementácie aj náročnosť prevádzky. Ukážka konkrétneho pracovného postupu pomôže objasniť, za čo organizácia platí, ešte pred posúdením návratnosti investície.

Postavené na midPointe

Open source midPoint s easyIGA na každodenné rozhodovanie.

midPoint je open source platforma na správu a riadenie identít. Zabezpečuje synchronizáciu identít, uplatňovanie pravidiel a vykonávanie zmien prístupov. Verejná dokumentácia umožňuje technickým tímom preskúmať midPoint aj jeho konfiguráciu.

easyIGA na tomto základe stavia prostredie pre bežných používateľov. Manažéri sa môžu podieľať na riadení prístupov a špecialisti naďalej zodpovedajú za technické systémy v pozadí. Neznamená to, že každá administrátorská funkcia midPointu má vlastnú obrazovku v easyIGA alebo že každá funkcia midPointu má rovnaký používateľský postup.

Prečo sme vytvorili easyIGA nad midPointom: prečítajte si celý príbeh.

Kto za čo zodpovedá
OblasťmidPointČo pridáva easyIGA
Údaje o identitách a zmeny v cieľových systémochNakonfigurované zdroje, roly a vykonávanie zmien prístupov.Prehľadný postup od žiadosti po výsledok.
Rozhodnutia o prístupePravidlá a schvaľovacie mechanizmy.Zrozumiteľné žiadosti a informácie potrebné na rozhodnutie.
Konflikty pravidielNastavené pravidlá nezlučiteľnosti rolí.Upozornenie na konflikt pri rozhodovaní.
Podklady na kontrolu prístupovZdrojové záznamy a história midPointu.Dostupné informácie aj upozornenie na chýbajúce podklady.

Podporované operácie konektora závisia od verzie aplikácie a jej nastavenia. Pri návrhu integrácie potvrdíme operácie, ktoré váš tím potrebuje. Dostupné možnosti opisuje katalóg konektorov midPointu. V porovnaní s midPointom vysvetľujeme, ako tieto technické prepojenia podporujú prácu ľudí v easyIGA.

Riadenie prístupov a podklady na preukázanie súladu

Podporte riadenie prístupov podľa požiadaviek DORA, NIS2 a CER.

Tieto predpisy sa líšia účelom aj pôsobnosťou. IGA prispieva k správe identít a prístupov v rámci opatrení, ktoré organizácia zavádza. Samotný produkt súlad nezaručuje. Treba si overiť, aké rozhodnutia a záznamy potrebuje osoba zodpovedná za dané opatrenie a či ich nastavený proces poskytuje.

Nariadenie (EÚ) 2022/2554

DORA

DORA sa zaoberá digitálnou prevádzkovou odolnosťou vo finančnom sektore. Článok 9 obsahuje zásady obmedzujúce logický a fyzický prístup k tomu, čo vyžadujú legitímne schválené funkcie, s postupmi na správu prístupových práv. Hodnotenie IGA môže preskúmať časť s logickým prístupom prostredníctvom žiadostí, zodpovedných schválení a záznamov zmien.

Pri hodnotení easyIGA predveďte relevantnú rolu, nastavený postup rozhodovania a výslednú zmenu v cieľovom systéme. Vyskúšajte aj neúspešnú operáciu, aby zodpovedná osoba videla, čo si vyžaduje ďalší zásah. Ďalšie povinnosti podľa DORA, vrátane testovania odolnosti a riadenia rizík tretích strán, vyžadujú samostatné opatrenia. Ako easyIGA súvisí s DORA.

Smernica (EÚ) 2022/2555

NIS2

NIS2 článok 21 ods. 2 písm. i) zahŕňa bezpečnosť ľudských zdrojov, politiky riadenia prístupu a správu aktív medzi opatrenia na riadenie kybernetických rizík. Riadenie identít prepája rozhodnutia o prístupe s rolami a pravidlami organizácie.

Pri hodnotení použite príklad prechodu na iné oddelenie alebo odchodu zamestnanca. Overte, kto zodpovedá za údaje o identite, ktoré oprávnenia sa podľa pravidiel zmenia a čo potvrdzuje výsledok. Zostávajúce oprávnenia možno posúdiť pri kontrole prístupov. Organizácia musí sama posúdiť, či sa na ňu NIS2 vzťahuje a ako bola zavedená do príslušného vnútroštátneho práva. Softvér je iba jednou súčasťou systému opatrení. Ako easyIGA súvisí s NIS2.

Smernica (EÚ) 2022/2557

CER

Smernica o odolnosti kritických subjektov sa zaoberá aj oblasťami mimo kybernetickej bezpečnosti. Článok 13 zahŕňa personálnu bezpečnosť a postupy týkajúce sa prístupu do priestorov, kritickej infraštruktúry a citlivých informácií. Jeho rozsah by sa nemal zredukovať na softvérový kontrolný zoznam.

easyIGA prispieva k riadeniu prístupov v prepojených systémoch správy identít a aplikáciách. Organizácia môže napríklad posúdiť, ako zmena povinností externistu ovplyvní jeho prístupy. To samo osebe nepotvrdzuje integráciu fyzického prístupu ani nenahrádza plánovanie kontinuity činností. Tieto opatrenia a súvisiace podklady treba posúdiť osobitne.

Licencovanie IGA a náklady

Majte jasno v tom, čo kupujete.

Pozrite si cenový model →

Pri porovnávaní cien IGA rozlišujte medzi licenciou, implementáciou a prevádzkou. midPoint môžete používať bez poplatku za softvérovú licenciu. Niektoré funkcie midPointu, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. easyIGA je platená nadstavba. Do rozpočtu však patria aj infraštruktúra, integrácie a podpora.

Za easyIGA platíte ročne podľa počtu spravovaných identít vrátane zamestnancov, externých spolupracovníkov a servisných účtov. Nasadenie je zahrnuté v dohodnutom rozsahu. Písomná ponuka obsahuje cenu aj zahrnuté funkcie. Na stránke s cenami nájdete, z čoho ponuka vychádza.

Overte, ako dodávateľ počíta identity a čo sa stane pri zmene ich počtu. Potvrďte rozsah aplikácií, prostredí a podporovaných operácií. Ujasnite si, ktoré migračné práce sú zahrnuté, kto vyčistí zdrojové údaje a aké budú akceptačné kritériá. Dve ponuky sa nestávajú porovnateľnými iba tým, že obe uvádzajú cenu za používateľa.

Do porovnania zahrňte pravidelné platby za softvér a podporu, infraštruktúru, jednorazovú implementáciu aj prácu interného tímu. Ušetrený čas odlišujte od finančnej úspory. Rýchlejšie vybavovanie úloh automaticky neznižuje mzdové náklady. Naša kalkulačka úspor počíta s vašimi údajmi. Môžete si tak porovnať rôzne predpoklady; výsledok však nie je nameranou úsporou easyIGA.

Porovnajte aj samostatnú prevádzku midPointu. Váš tím už možno má potrebné znalosti a procesy. Pri easyIGA si overte, či jeho prostredie pre bežných používateľov rieši problém, za ktorého odstránenie sa vašej organizácii oplatí zaplatiť. Ukážka s dohodnutým rozsahom a písomná ponuka sú lepším podkladom než všeobecný rebríček produktov.

Praktické hodnotenie

Ukážte nám, čo chcete pri správe prístupov zlepšiť.

Začnite aplikáciou, ľuďmi, ktorí k nej potrebujú prístup, a zodpovedným schvaľovateľom. Pripravte opis roly, ktorému manažér rozumie. Určte rozhodujúci zdroj údajov o osobe a jej nadriadenom. Ukážka sa tak bude venovať konkrétnej pracovnej úlohe namiesto prehliadky nesúvisiacich obrazoviek.

Vyberte aj prípad, keď niečo nejde podľa plánu: žiadosť porušuje pravidlá, chýba schvaľovateľ alebo aplikácia nepotvrdí zmenu. Vopred si dohodnite, ako má systém zareagovať. Pri ukážke potom sledujte, či tím problém rozpozná a vie ho vyriešiť.

Štandardne sa easyIGA prevádzkuje na vašej infraštruktúre a vo vašej jurisdikcii. Organizáciám bez vhodnej infraštruktúry je na požiadanie k dispozícii nasadenie v EÚ prevádzkované naším tímom. Pri posudzovaní zodpovednosti za prevádzku a uchovávanie záznamov si pozrite aj možnosti nasadenia a bezpečnostné informácie.

Náš tím uskutočnil 14+ nasadení midPointu. Ide o skúsenosti tímu s implementáciou, nie o počet nasadení easyIGA. Požiadajte o ukážku aktuálnej verzie a postupov, ktoré chcete používať. Zaznamenajte predvedený rozsah, chýbajúce funkcie a akceptačné podmienky. Podľa týchto údajov rozhodnite o ďalšom kroku.

Dohodnite si 30-minútovú ukážku

Pozrite si postup s naším tímom a preberte potreby svojej organizácie.

Než sa rozhodnete

Čo vás zaujíma pred rozhodnutím

Nahrádza easyIGA midPoint?

Nie. Riadenie identít naďalej zabezpečuje midPoint. easyIGA nad ním poskytuje prostredie pre každodenné používateľské úlohy. Vaši špecialisti naďalej konfigurujú zdroje, roly a integrácie cieľových systémov.

Je easyIGA zadarmo, pretože midPoint je open source?

Nie. Za softvérovú licenciu midPointu sa neplatí. Niektoré funkcie midPointu, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. easyIGA je však platený produkt. Vyžiadajte si ponuku podľa počtu identít a potrebných funkcií. Pri porovnaní započítajte aj služby a prevádzku.

Pomôže nám easyIGA s požiadavkami DORA, NIS2 alebo CER?

Posúďte ho vo vzťahu k opatreniam na správu identít a prístupov vo vašej organizácii. Žiadosti, kontroly nastavených pravidiel a dostupné auditné podklady môžu túto prácu podporiť. Posúdenie pôsobnosti predpisov, ďalšie opatrenia aj preukázanie súladu zostávajú zodpovednosťou organizácie.

Ukáže každá kontrola, kto prístup udelil a schválil?

V zázname nájdete dostupnú históriu žiadosti a schválenia alebo označenie prístupu prideleného mimo easyIGA. Chýbajúce historické údaje sú jasne označené.

Zdroje a ďalšie čítanie

Technické a regulačné referencie skontrolované 6. októbra 2026. Toto sú informácie o produkte, nie posúdenie súladu s právnymi predpismi.