Odborná pomoc s midPointom.

Jasný plán pre vaše prostredie

Poradenstvo v oblasti IAM

Pred nasadením si ujasníte, čo treba zmeniť. Posúdime vaše zdroje identít, aplikácie aj postupy správy prístupov a navrhneme architektúru, model rolí a plán realizácie. Výsledkom je písomne stanovený rozsah prác.

Poradíme vám s požiadavkami NIS2, DORA, GDPR a ISO/IEC 27001 na kontroly prístupov, oddelenie nezlučiteľných oprávnení a podklady na preukazovanie súladu. Vysvetlíme, ako tieto požiadavky zohľadniť pri nastavení midPointu a easyIGA. Ak vám postačí samotný midPoint, odporučíme vám ho.

Ide o odborné poradenstvo k požiadavkám predpisov, nie o právne poradenstvo. Ak potrebujete právne stanovisko, zapojíme partnerskú advokátsku kanceláriu. Za súlad s predpismi naďalej zodpovedá vaša organizácia.

Nasadenie aj odovzdanie vášmu tímu

Nasadenie midPointu

midPoint nasadíme v prostredí Kubernetes alebo Docker, prípadne na tradičnej infraštruktúre a nastavíme ho podľa potrieb vašej organizácie. Prepojíme ho s HR systémom a aplikáciami, navrhneme roly a zautomatizujeme zmeny prístupov pri nástupe, zmene pozície a odchode. Dohodnuté postupy otestujeme a vášmu tímu odovzdáme dokumentáciu aj verzovanú konfiguráciu, aby vedel systém prevádzkovať.

Náš tím realizoval 14+ nasadení midPointu vrátane subdodávok, pri ktorých zákazníka nezverejňujeme. Naše vlastné nasadenia zahŕňajú státisíce identít. Najväčší projekt, na ktorom sme pracovali ako subdodávateľ, zahŕňal viac ako milión identít.

Samostatný projekt v európskych telekomunikáciách zahŕňal 15 000 identít a 6 integrácií na Kubernetes. Dvaja inžinieri ho zrealizovali za 5 mesiacov.

Náš zakladateľ je držiteľom štyroch certifikácií Evolveum: Professional, Advanced Engineer, Deployment Specialist a Group Synchronization Specialist.

Po posúdení vášho prostredia si písomne dohodneme rozsah, harmonogram a cenu. Termín závisí od pripojených systémov, kvality údajov aj dostupnosti vášho tímu.

Pilotné nasadenie alebo spolupráca pri vývoji

easyIGA pre midPoint

Zamestnanci jednoducho požiadajú o prístup a manažéri získajú informácie potrebné na jeho schválenie. easyIGA dopĺňa váš existujúci midPoint o zrozumiteľné používateľské rozhranie. midPoint zostáva štandardný a pod vašou kontrolou.

Začneme živou ukážkou a potom spoločne overíme dohodnuté systémy a postupy v pilotnom nasadení alebo v rámci spolupráce pri vývoji. easyIGA nainštalujeme k midPointu. Vopred určíme, ktoré žiadosti, schvaľovania, kontroly prístupov a záznamy pilot zahŕňa. Písomné kritériá prevzatia obom tímom jasne určia očakávaný výsledok.

Cenu pripravíme na vyžiadanie.

Najprv preveríme existujúce konektory

Integrácie a konektory

Prepojíme midPoint s HR systémami, adresármi a podnikovými aplikáciami. Najprv preveríme, či existujúci konektor zvláda potrebné operácie, aby ste neplatili za vývoj niečoho, čo už existuje. Ak treba nový konektor, navrhneme ho, vyvinieme, otestujeme a odovzdáme s dokumentáciou.

Jednoduchý konektor zvyčajne pripravíme za 2 až 4 týždne, napríklad pre REST API so základnými operáciami vytvorenia, čítania, úpravy a odstránenia záznamov. Vývoj zložitejšieho konektora zvyčajne trvá 6 až 8 týždňov. Odhad potvrdíme po posúdení rozhrania cieľového systému; uvedené rozpätia nie sú záväzným termínom dodania.

Možnosti prepojenia závisia od rozhrania aplikácie. Po dohode zabezpečíme aj údržbu konektora pri zmenách aplikácie alebo midPointu.

Prechod so zachovaním prístupov

Migrácia IAM

Zabezpečíme migráciu z ľubovoľnej IAM platformy na štandardný midPoint. Máme skúsenosti so SAP IdM, Microsoft MIM, SailPoint, One Identity aj systémami založenými na LDAP. Posúdime súčasné riešenie a zmapujeme údaje o identitách, konektory a pracovné postupy, ktoré treba preniesť.

Vďaka súbežnej prevádzke a postupnému prechodu funguje správa prístupov aj počas migrácie bez výpadku. Plán prechodu aj vyradenia pôvodného systému si dohodneme písomne. Náročnosť závisí od úprav a vlastnej logiky v súčasnom riešení. easyIGA je voliteľným doplnkom cieľového nasadenia midPointu.

Váš tím zvládne správu systému

Školenia a podpora

Získajte znalosti potrebné na prevádzku midPointu. Školenia zahŕňajú administráciu, konfiguráciu, vývoj konektorov a riešenie problémov. Obsah prispôsobíme skúsenostiam vášho tímu, od poldňového prehľadu po viacdňový workshop. Znalosti odovzdávame aj počas realizácie projektov.

Po dohode poskytujeme podporu aj pre existujúce nasadenia midPointu. Rozsah podpory a reakčné časy určuje zmluva, aby váš tím vedel, za ktoré úlohy preberáme zodpovednosť.