IGA (riadenie a správa identít): Procesy a softvér na riadenie prístupov k systémom organizácie a zaznamenávanie súvisiacich rozhodnutí. Zahŕňajú žiadosti, vykonávanie zmien prístupov a ich pravidelné kontroly.
IAM (správa identít a prístupov): Širšia oblasť správy identít a ich prístupov vrátane autentifikácie a autorizácie.
Poskytovateľ identity (IdP): Systém, ktorý overuje používateľov a poskytuje aplikáciám informácie o ich identite. Správa relácií a overovanie totožnosti sú odlišné úlohy od rozhodovania o prístupoch.
Autentifikácia a autorizácia: Autentifikácia overuje totožnosť. Autorizácia určuje, ktoré činnosti má overená identita povolené.
Provisioning: vytváranie a zmeny účtov a oprávnení: Vytvorenie alebo zmena účtu či oprávnenia v cieľovom systéme. Schválenie žiadosti ešte nestačí; zmenu treba aj úspešne vykonať.
Deprovisioning: odoberanie prístupov: Odobratie alebo zablokovanie prístupu. Podľa aplikácie môžu zmeny účtu a zneplatnenie relácií vyžadovať samostatné kroky.
Oprávnenie: Konkrétne oprávnenie, členstvo v skupine alebo iná jednotka prístupu v systéme.
Rola (RBAC): Pri riadení prístupov na základe rolí rola zoskupuje oprávnenia, ktoré možno prideliť identite podľa jej zodpovedností.
Pridelenie: Záznam spájajúci identitu s rolou alebo iným objektom. Záznam pridelenia a výsledný prístup v cieľovom systéme sa musia kontrolovať samostatne.
Joiner-mover-leaver (JML): Procesy pri nástupe, zmene pracovného zaradenia a odchode človeka z organizácie. Pri nástupe sa určujú potrebné prístupy; pri zmene práce a odchode treba preveriť aj tie, ktoré majú zaniknúť.
Základný automaticky pridelený prístup: Prístup automaticky pridelený určenej skupine používateľov podľa pravidiel, napríklad základný prístup zamestnancov. Aj jeho rozsah treba kontrolovať.
Princíp minimálnych oprávnení: Obmedzenie prístupu k tomu, čo je potrebné pre pridelenú prácu. Kontroly a časové limity môžu pomôcť udržať túto hranicu.
Časovo obmedzený prístup: Prístup s určeným začiatkom alebo koncom platnosti. Overte, či sa po skončení platnosti stav v cieľovom systéme skutočne zmení podľa očakávania.
Žiadosť o prístup: Žiadosť o konkrétne oprávnenie s pracovným odôvodnením a prípadnou dobou platnosti. Schvaľovanie sa riadi pravidlami nastavenými v organizácii.
Schvaľovací postup: Nastavené kroky, ktoré doručia žiadosť zodpovedným osobám na rozhodnutie a zaznamenajú výsledok.
Kontrola alebo certifikácia prístupov: Posúdenie, či existujúci prístup zostáva opodstatnený. Rozhodnutie o odobratí treba sledovať až po potvrdený výsledok v cieľovom systéme.
Certifikačná kampaň: Súbor kontrol prístupov s určeným rozsahom, posudzovateľmi a termínom dokončenia.
Formálne schvaľovanie bez posúdenia: Schválenie žiadosti alebo výsledku kontroly bez skutočného posúdenia. Zrozumiteľné opisy oprávnení a relevantné podklady pomáhajú ľuďom rozhodnúť sa informovane.
Oddelenie povinností (SoD): Oddelenie nezlučiteľných zodpovedností vrátane konfliktných kombinácií prístupov. easyIGA pri rozhodovaní zobrazuje výsledky pravidiel nezlučiteľnosti nastavených v midPointe. Tvorba a simulácia pravidiel v easyIGA sú plánované.
Výnimka z pravidla SoD: Výnimka povolená pravidlami organizácie na riešenie konfliktov. Musí mať zodpovedného schvaľovateľa a zaznamenaný dôvod.
Toxická kombinácia: Kombinácia oprávnení, ktorá podľa pravidiel organizácie vytvára neprijateľný konflikt.
Účet bez zodpovedného vlastníka: Účet, pri ktorom nemožno určiť príslušnú identitu alebo zodpovedného vlastníka. Pred jeho deaktiváciou zistite príčinu, pretože od účtu môže závisieť prevádzka služby.
Strojová identita (NHI): Identita, ktorú používa softvér alebo zariadenie, napríklad servisný účet. Zaznamenajte jej účel aj zodpovedného vlastníka.
Servisný účet: Účet, pod ktorým beží aplikácia alebo automatizovaný proces. Jeho prihlasovacie údaje aj oprávnenia treba spravovať počas celého životného cyklu.
Zodpovednosť a jej odovzdanie: Určenie zodpovednosti za účet a jej odovzdanie, keď sa zodpovedná osoba zmení alebo odíde.
Zosúlaďovanie údajov (reconciliation): Porovnávanie údajov o identitách a účtoch medzi systémami s cieľom zistiť rozdiely a spracovať ich podľa nastavených pravidiel.
Skutočne dostupný prístup: Prístup, ktorý identita môže skutočne využívať, vrátane oprávnení zdedených zo skupín či rolí. Zoznam priamo pridelených oprávnení preto nemusí poskytovať úplný obraz.
Auditná stopa: Zaznamenané udalosti, ktoré pomáhajú spätne vysvetliť žiadosť, rozhodnutie alebo vykonanú zmenu. História zahŕňa iba zachytené udalosti; chýbajúce záznamy musia byť jasne označené.
Podklady ku kontrole prístupov: Záznamy, ktoré podkladajú rozhodnutie pri kontrole prístupov. Podľa dostupných údajov zahŕňajú posudzované oprávnenie, posudzovateľa, rozhodnutie a dátum.
midPoint: Open source platforma na správu identít, ktorú vyvíja Evolveum a na ktorej beží easyIGA. Verejné referencie midPointu sú odlišné od dôkazov o zákazníckych nasadeniach easyIGA.
Prevádzka na vlastnej infraštruktúre: Softvér prevádzkovaný na vašej infraštruktúre. Ide o štandardný spôsob nasadenia easyIGA. Na požiadanie je dostupné aj hosťovanie v EÚ, ktoré zabezpečuje náš tím.
Suverenita: Kontrola nad tým, kde sa údaje uchovávajú a ktoré prevádzkové a právne opatrenia sa uplatňujú. Spoločne posúďte infraštruktúru, prevádzkovateľa a zmluvy.
Privilegovaný prístup: Oprávnenia na citlivé činnosti, napríklad správu systému. Ich rozsah a platnosť kontrolujte podľa rizík organizácie a príslušných požiadaviek.
Trvalo pridelené zvýšené oprávnenia: Zvýšené oprávnenia, ktoré zostávajú pridelené aj po skončení konkrétnej úlohy. Posúďte, či by namiesto nich stačil časovo obmedzený prístup.
Hromadenie nepotrebných oprávnení: Hromadenie oprávnení, ktoré už človek nepotrebuje, napríklad po zmene pracovných zodpovedností.
Schvaľovací kanál: Rozhranie, v ktorom sa prijíma rozhodnutie, napríklad webová aplikácia alebo Microsoft Teams. V hodnotenej verzii overte, ktoré kanály zaznamenávajú, kto schválil prístup.
Šablóna kampane: Opakovane použiteľné nastavenie rozsahu a priebehu kontroly prístupov.
Režim simulácie: Spôsob, ako posúdiť navrhované zmeny bez ich vykonania. Overte konkrétne správanie a podporované operácie daného systému. Tento pojem neznamená, že plánovaná simulácia pravidiel SoD v easyIGA je už dostupná.
Export auditných podkladov: Súbor obsahujúci zaznamenané rozhodnutia alebo udalosti. Skontrolujte jeho pokrytie a spracovanie chýbajúcich údajov v porovnaní so zdrojovými záznamami.

Vyznajte sa v pojmoch zo správy prístupov.

Ako tieto pojmy súvisia v praxi