Spoznajte easyIGA
Správa prístupov pre ľudí, ktorí ju potrebujú pri práci. Pozrite si, ako easyIGA vášmu tímu zjednodušuje žiadosti, schvaľovanie a kontroly prístupov, zatiaľ čo midPoint uplatňuje nastavené pravidlá a vykonáva zmeny.
30 minút s naším tímom.
Prečo vznikla easyIGA
Zamestnanec potrebuje prístup k projektu. Manažér posúdi, či ho má dostať. Špecialista zabezpečí vykonanie schválenej zmeny v správnej aplikácii. Riešia tú istú žiadosť, no každý potrebuje iné informácie.
easyIGA vznikla zo skúseností nášho tímu s nasadzovaním midPointu. midPoint vie spravovať zložité roly a vzťahy. Bežný používateľ však potrebuje jasnú odpoveď: o čo žiadam, prečo to potrebujem a čo sa po rozhodnutí stalo?
easyIGA prináša túto prácu do zrozumiteľného prostredia. Zamestnanci vyberajú prístupy podľa pracovného účelu. Manažéri vidia podklady na rozhodnutie. Špecialisti spravujú technické nastavenia v midPointe, ktorý vykonáva nakonfigurované pravidlá. Každý sa sústredí na svoju zodpovednosť.
Na ukážke uvidíte tú istú žiadosť z pohľadu zamestnanca aj schvaľovateľa. Zamestnanec vyberie prístup podľa zrozumiteľného názvu a uvedie dôvod. Schvaľovateľ vidí súvisiace informácie a rozhodne. Obaja pracujú s jednou žiadosťou bez toho, aby potrebovali rovnaké technické znalosti.
easyIGA zrozumiteľne zobrazuje výsledok aj počas vybavovania žiadosti. Človek čakajúci na prístup odlíši schválenie od vykonanej zmeny. Ak pripojený systém výsledok nepotvrdil, tento stav zostáva viditeľný. Váš tím vie, čo je dokončené a čomu treba venovať pozornosť.
IGA pri každodennom používaní
IGA, teda riadenie a správa identít, rieši, kto má mať prístup k systémom, ako sa prístupy menia a ako sa rozhodnutia kontrolujú. easyIGA uľahčuje ľuďom tieto rozhodnutia robiť aj sledovať.
Prehľadný katalóg dáva prístupom zrozumiteľné názvy a opisy. Zamestnanec si vyberie potrebné oprávnenie a sleduje žiadosť bez lúštenia technických skupín v e-maile pre IT. Katalóg vychádza z rolí a opisov nastavených pre vašu organizáciu.
Na ukážke si pozrite bežnú žiadosť o prístup do aplikácie. Vysvetľuje opis, čo oprávnenie umožňuje? Vie zamestnanec, čo nasleduje? Samoobsluha má byť zrozumiteľná aj bez znalosti technického modelu identít.
Na schválenie nestačí meno a názov aplikácie. easyIGA zobrazuje žiadosť spolu s dostupnými podkladmi vrátane konfliktov z pravidiel nastavených v midPointe. Zodpovedný človek tak môže posúdiť, čo povolí, ešte pred rozhodnutím.
Pripravte si vlastný príklad, napríklad prístup do finančnej aplikácie alebo projektového úložiska. Preberieme, kto má rozhodovať, ktoré informácie potrebuje a aké pravidlá treba nastaviť v midPointe. Rozdelenie schvaľovacích právomocí je súčasťou dohody o implementácii.
Pri pravidelnej kontrole sa pýtame, či je už udelený prístup ešte potrebný. Oprávnenie vhodné na začiatku projektu nemusí byť opodstatnené dnes. easyIGA ukazuje človeka, jeho prístup a dostupnú históriu spoločne, aby sa kontrolujúci mal o čo oprieť.
Rozhodnutie má byť zrozumiteľné aj pri neskoršej kontrole. Na ukážke si prejdite podklady pri oprávnení a vysvetlite, čo by odôvodňovalo jeho ponechanie alebo odobratie. Ak história chýba, treba to preveriť; chýbajúci záznam nepotvrdzuje bezpečnosť prístupu.
Špecialisti naďalej nastavujú model identít a pripojené zdroje v midPointe. easyIGA nad midPointom poskytuje prostredie pre bežných používateľov. Rozhodovanie o prístupoch tak môžete oddeliť od odborných úloh, ako sú návrh rolí, údržba konektorov a prevádzka platformy.
Ukážeme, kde sa končí používateľské prostredie a začína technická správa. Overte, ktoré nastavenia zostávajú v midPointe a ktoré úlohy podporuje predvádzaná verzia easyIGA. Správcovia potrebujú udržiavateľnú konfiguráciu; zamestnanci a manažéri zrozumiteľné prostredie na rozhodovanie.
Informácie potrebné na schválenie
Oddelenie povinností, označované ako SoD, rieši oprávnenia, ktoré jedna osoba nemá mať súčasne. Napríklad človek pripravujúci platbu nemusí mať právo ju aj schváliť. Konkrétne pravidlo musí vychádzať z vašich procesov a podľa nich sa aj nastaviť.
easyIGA zobrazuje konflikt podľa pravidiel nastavených v midPointe. Manažér ho vidí priamo pri posudzovaní žiadosti, keď ho môže zohľadniť. Nemusí sa spoliehať na nevysvetlené upozornenie nájdené až neskôr.
Rozsah kontroly závisí od nastavených pravidiel a zahrnutých systémov. Obrazovka bez konfliktu nedokladá preverenie každej možnej kombinácie. Požiadajte nás o vysvetlenie konkrétneho pravidla aj správania v prípade, keď také pravidlo chýba.
Dôležité sú aj právomoci schvaľovateľa. Manažér má vidieť a riešiť iba úlohy, na ktoré má oprávnenie. Na ukážke použite jeho používateľský pohľad vrátane obmedzení dostupných údajov. Administrátorský prístup tento test nenahrádza.
Sledujte výsledok
V easyIGA rozlíšite schválenie od výsledku. Vidíte, či sa zmena potvrdila, ešte prebieha, zlyhala alebo jej výsledok zatiaľ nepoznáme.
Schválenie samo nepotvrdzuje zmenu účtu v aplikácii. Konektor ju môže ešte vykonávať alebo operácia potrebuje zásah špecialistu. Rozlíšenie stavov pomáha zamestnancovi aj podpore pochopiť, prečo prístup ešte nie je dostupný.
Na ukážke pokračujte aj po schválení. Pozrite si zaznamenaný výsledok a jeho podklady. Chýbajúce potvrdenie musí byť pri stave jasne označené. Tím podpory tak vie, kde začať, keď používateľ stále čaká.
História pomáha vysvetliť rozhodnutie o prístupe. Jej rozsah však závisí od uchovaných záznamov, pripojených systémov a oprávnení. Pri starších prístupoch môže byť údajov menej než pri nových žiadostiach. easyIGA sprístupňuje dostupné podklady a jasne ukazuje ich obmedzenia.
Nechajte si predviesť úspešný aj neúplný prípad. Váš tím má rozumieť tomu, čo záznam dokladá, čo zostáva neznáme a kto to preverí. Pomôže to pri kontrole prístupov aj pri otázke, prečo má človek konkrétne oprávnenie.
Kontroly prístupov, ktoré majú zmysel
Vyplnený zoznam potvrdí dokončenie kontroly, ale sám nepreukazuje, že posudzovateľ prístupu rozumel. Rozhodnutie závisí od zrozumiteľného účelu roly, súčasnej práce človeka aj dostupnej histórie udelenia prístupu.
V easyIGA posudzovatelia vidia prístupy človeka spolu s dostupnými informáciami a zaznamenajú, čo má zostať alebo sa odobrať. Sústreďujú sa na to, či prístup stále zodpovedá jeho práci, namiesto zbierania podkladov z rôznych záznamov. Chýbajúce údaje zo zdrojov sú označené, aby sa dali preveriť.
Napríklad kolega už na projekte nepracuje, ale stále má príslušný prístup. Pri kontrole posúdite jeho súčasnú zodpovednosť, dostupnú históriu a dôvod na ponechanie oprávnenia. Rozhodnutie o odobratí zostáva prepojené s výslednou zmenou, takže uzavretie kontroly neskryje nedokončenú prácu v aplikácii.
Pri nasadení určíme rozsah kontrolovaných prístupov, zodpovedné osoby a podporované úlohy kampane. Špecialisti používajú administráciu midPointu na nastavenie procesu. Zamestnanci a manažéri pracujú v postupoch easyIGA dohodnutých pre nasadenie.
To isté platí pre výstupy. Dohodnite potrebné podklady, ich uchovávanie a oprávnenia na export. Uzavretá kampaň a potvrdené odobratie prístupu sú odlišné výsledky. Overte oba, nielen percento dokončenia.
Platforma a produkt
S easyIGA získate všetko, čo dokáže midPoint, a ešte viac. midPoint tvorí open source základ easyIGA. easyIGA pridáva prostredie na bežné žiadosti a rozhodovanie s dostupnými podkladmi pri danej úlohe.
Prečo sme vytvorili easyIGA nad midPointom: prečítajte si celý príbeh.
| Oblasť | midPoint | easyIGA |
|---|---|---|
| Každodenné žiadosti | Roly, pravidlá žiadostí a postupy v midPointe. | Prehľadný katalóg a stav žiadostí pre bežných používateľov. |
| Rozhodnutia o prístupe | Nastavené oprávnenia a vyhodnotenie pravidiel. | Účel žiadosti aj zistené konflikty priamo pri schvaľovaní. |
| Pripojené aplikácie | Konektory, mapovania a vykonávanie zmien. | Zrozumiteľný prehľad žiadostí a ich zaznamenaných výsledkov. |
| Kontroly prístupov | Základné funkcie a nastavenia kontrol prístupov. | Podklady a rozhodnutia pri kontrole v rozsahu, ktorý daná verzia podporuje. |
| Technická administratíva | Technické nástroje na správu midPointu. | Prostredie zamerané na každodenné úlohy používateľov. |
| Komerčný model | Open source midPoint bez softvérového licenčného poplatku. | Platená nadstavba s dohodnutým rozsahom nasadenia a podpory. |
Za pravidlá identít a zmeny v aplikáciách zodpovedá midPoint. easyIGA nevytvára odlišný výklad oprávnení. Konflikt pravidiel alebo nepotvrdený výsledok z midPointu sú dôležitou súčasťou rozhodovania používateľa.
Špecialisti si ponechávajú známe prostredie na technickú konfiguráciu. Môžu meniť roly či konektory bez toho, aby sa každý manažér musel naučiť tieto nástroje. Zároveň je jasné, ako používateľská úloha súvisí s prácou midPointu.
Ak už používate midPoint, prineste si svoju verziu a krátky popis konfigurácie. Môžeme diskutovať o kompatibilite a úlohách, ktoré chcete presunúť do easyIGA. Kompatibilita sa posudzuje podľa verzie a prispôsobení, ktoré skutočne používate.
Ak midPoint ešte nepoužívate, začnite systémami a rozhodnutiami, ktoré potrebujete riadiť. Náš tím ponúka implementáciu a integrácie midPointu spolu s easyIGA. Verejné referencie sa týkajú základnej platformy; na ukážke easyIGA uvidíte nadstavbu, ktorú pridávame.
Riešenie pre vaše prostredie
easyIGA využíva konektory midPointu pre aplikácie zahrnuté do vášho rozsahu. Adresár, personálny systém a prevádzková aplikácia majú odlišné rozhrania aj zodpovednosti. Najprv určte zdroj údajov o identitách a spôsob, ako systémy prijímajú či potvrdzujú zmeny.
Pri analýze posudzujeme konektory aj potrebné nastavenia. Overujeme konkrétne oprávnenia a operácie vášho procesu: čítanie údajov, vykonávanie zmien aj potvrdenie výsledku.
Pri prevádzke na vlastnej infraštruktúre zodpovedáte za jej správu a prevádzkové opatrenia. Zdokumentované nasadenie využíva kontajnerové prostredie a PostgreSQL; nastavenie sa dohodne podľa vašich potrieb. Posúďte zálohovanie, obnovu, monitoring, aktualizácie aj administrátorské prístupy.
Začnite jednou úlohou s jasným rozsahom. Určte vlastníka aplikácie a rozhodnutie o prístupe, ktoré chcete zjednodušiť. Dohodnite, ako overíte výsledok aj postup pri nedostupnej aplikácii. Až potom má zmysel rozširovať nasadenie.
Možnosti nasadenia →Riadenie prístupov a predpisy
easyIGA pomáha s požiadavkami predpisov v oblasti riadenia prístupov. Na ukážke uvidíte, ako sa rozhoduje aj aké záznamy sa uchovávajú.
Finančný sektor
Nariadenie o digitálnej prevádzkovej odolnosti zahŕňa obmedzenie prístupov na oprávnené a schválené činnosti a správu prístupových práv. Pri hodnotení IGA preto overujte zaznamenanie pracovnej potreby, schvaľovateľa aj výsledku zmeny.
Na ukážke sledujte žiadosť o prístup do citlivej finančnej aplikácie. Posúďte podklady na rozhodnutie a overte výsledok. Tieto záznamy môžu pomôcť pri vašich kontrolách. DORA však rieši aj ďalšie riziká IKT, testovanie odolnosti a vzťahy s dodávateľmi, ktoré presahujú úlohu easyIGA.
Nariadenie (EÚ) 2022/2554, článok 9Riadenie rizík kybernetickej bezpečnosti
NIS2 zahŕňa pravidlá riadenia prístupov medzi kybernetické bezpečnostné opatrenia. Organizácia, na ktorú sa vzťahuje, si môže overiť rozdelenie zodpovednosti aj spôsob rozhodovania o ďalšej potrebe oprávnení.
Nechajte si ukázať dostupnú históriu aj prípad bez potvrdeného výsledku. Zistíte, ako môže riadenie identít pomôcť pri vašich kontrolách prístupov. Organizácia musí zároveň riešiť ostatné uplatniteľné opatrenia a vnútroštátne predpisy. Samotné IGA nezaručuje súlad.
Smernica (EÚ) 2022/2555, článok 21Odolnosť kritických subjektov
Smernica o odolnosti kritických subjektov zahŕňa technické, bezpečnostné a organizačné opatrenia podľa rizík. Zodpovedné riadenie digitálnych prístupov je jednou časťou širšej prevádzkovej odolnosti. Nenahrádza fyzickú bezpečnosť ani plánovanie kontinuity.
Vyberte aplikáciu, od ktorej závisí dôležitá služba. Prejdite si, kto má prístup, čo odôvodňuje jeho ponechanie a ako sa overí odobratie. Na tomto príklade môže váš tím posúdiť riadenie prístupov ako jednu časť širších povinností organizácie.
Smernica (EÚ) 2022/2557, článok 13To, ktoré povinnosti sa vás týkajú a či ich spĺňate, závisí od situácie vašej organizácie a všetkých jej opatrení. Príklady slúžia na posúdenie produktu, nie ako certifikácia alebo právne stanovisko.
Súčasný rozsah a budúce smerovanie
Na ukážke odlišujeme dostupné funkcie od plánovaného vývoja. Predstavíme konkrétnu verziu a nastavenie, prepojíme jej možnosti s vašimi úlohami a dohodneme, čo bude súčasťou nasadenia.
Tvorba a simulácia pravidiel SoD v easyIGA sú plánované. Majú tímu umožniť definovať nezlučiteľné oprávnenia a posúdiť dosah pravidla pred jeho zavedením. Ide o inú funkciu než dnešné zobrazenie konfliktov z pravidiel nastavených v midPointe.
Ak je táto funkcia podmienkou vášho projektu, povedzte nám to pri ukážke. Preberieme požiadavku aj stav vývoja. Na tejto stránke nie je sľúbený termín dodania.
Váš tím môže potrebovať aj údaje z adresára, zastupovanie alebo prepojenie s nástrojmi na spoluprácu. Na ukážke určíme podporovaný rozsah pre konkrétnu verziu a nastavenie a dohodnuté úlohy zahrnieme do plánu implementácie.
Za rozhodnutia o prístupoch zostávajú zodpovední ľudia. Prípadná pomoc AI musí podporovať túto zodpovednosť a rešpektovať oprávnenia nastavené v midPointe. Jej dostupnosť a spracovanie údajov sa overia pre konkrétnu verziu ešte pred zaradením do nasadenia.
Za midPoint sa neplatí softvérový licenčný poplatok. Niektoré funkcie midPointu, napríklad simulácie, klastrovanie pre vysokú dostupnosť alebo iná databáza ako PostgreSQL, vyžadujú predplatné od spoločnosti Evolveum. Zabezpečíme vám ho a zahrnieme do cenovej ponuky. easyIGA je komerčná používateľská nadstavba. Pri porovnávaní IGA oddeľte licencie od nákladov na integrácie a priebežnú prevádzku. Aj open source midPoint potrebuje kvalitnú implementáciu.
Odhad začnite rozsahom: ktoré aplikácie pripojíte, aké postupy potrebujete a v akom stave sú údaje. Započítajte odbornú prácu na pravidlách aj požadovanú prevádzku. Človek zodpovedný za rozpočet tak dostane konkrétne podklady na porovnanie ponúk.
Naše služby zahŕňajú poradenstvo, implementáciu midPointu, integrácie a podporu v dohodnutom rozsahu. Pri ukážke si ujasnite, čo bude robiť váš tím a kde potrebujete našu pomoc. Konkrétne servisné záväzky patria do dohody.
Ak prestanete používať easyIGA, štandardný midPoint aj vaša konfigurácia zostanú dostupné. Export údajov a odovzdanie si dohodnite v rámci nasadenia. Váš tím tak bude vedieť, s čím môže počítať pri budúcich zmenách.
Vaša živá ukážka
Za 30 minút si s naším tímom prejdete produkt a preberiete, ako zapadne do vašich systémov a každodennej správy prístupov.
Môžeme začať zamestnancom, ktorý potrebuje prístup k projektu, alebo manažérom kontrolujúcim staršie oprávnenie. Povedzte nám, čo vás trápi najviac. Ukážku zameriame na informácie, ktoré váš tím potrebuje, a výsledok, ktorý chcete overiť.
Nepotrebujete hotový dokument požiadaviek. Na začiatok stačia názvy príslušných aplikácií a popis aktuálneho procesu. Použite anonymný príklad; prvá diskusia nevyžaduje záznamy zamestnancov ani dôverné prístupové údaje.
Na stretnutí určte úlohy vášho tímu a systémy na posúdenie. Pýtajte sa, ktoré funkcie vidíte v prevádzke, ktoré závisia od nastavenia a ktoré sú plánované. Tak ich kolegovia dokážu porovnať s reálnymi požiadavkami.
Ukážka používa vzorové údaje. Pripojenie vášho prostredia je samostatný implementačný krok. Následne môžeme prebrať vaše nastavenia a overenie potrebné na rozhodnutie o vhodnosti easyIGA.
Cez kontaktný formulár si dohodnite živú ukážku. Napíšte nám, ktorú úlohu pri správe prístupov chcete zjednodušiť, a spoločne dohodneme termín.
Než sa stretneme
Zamestnanci a manažéri používajú easyIGA na každodenné úlohy spojené s prístupmi. Špecialisti konfigurujú a prevádzkujú midPoint. Za túto odbornú prácu musí naďalej zodpovedať váš tím alebo dohodnutý dodávateľ implementácie a podpory.
Áno. Pripravte si verziu midPointu a stručný opis konfigurácie. Preberieme úlohy, ktoré chcete zjednodušiť, aj potrebné overenie kompatibility. Existujúce konektory a pravidlá sú dôležitými vstupmi, ale samy nepotvrdzujú pripravenosť každého postupu.
Štandardná ukážka používa vzorové údaje. Vaše aplikácie sa posudzujú osobitne. Najprv určíme potrebné rozhrania a operácie, potom rozsah overenia. Do prvého dopytu neposielajte dôverné údaje o identitách.
Nie. Ukážka predvedie prácu s prístupmi a dostupné podklady. Súlad závisí aj od povinností, postupov a ďalších opatrení vašej organizácie. Počas ukážky si môžete overiť rozhodovanie, rozdelenie zodpovedností a potvrdenie vykonaných zmien.
Hlavné funkcie easyIGAČo ponúkameFunkcie midPointuIGA a DORAIGA a NIS2
Fotografie sú ilustračné. Nezobrazujú naše priestory ani prostredie zákazníka easyIGA. Sú použité v súlade s licenciou Unsplash License.
