solar inrights - idm, каким он должен быть
TRANSCRIPT
solarsecurity.ru +7 (499) 755-07-70
Дмитрий БондарьРуководитель направления
inRights
Solar inRights-IdM, каким он должен
быть
07.04.2016
solarsecurity.ru +7 (499) 755-07-70 2
Не все IdM одинаково полезны
Не бывает двух одинаковых компаний, у которых были бы одинаковые процессы управления доступом…у всех есть свои исторически сложившиеся особенности, особенно у зрелых компанийПоэтому штатных возможностей idm очень часто не хватает, чтобы автоматизировать существующие процессы…приходится чем-то поступаться или ввязываться в разработку…
solarsecurity.ru +7 (499) 755-07-70 3
Идеология Solar inRights
Solar inRights полностью автоматизирует ваши уникальные процессы со всеми их особенностями,
он может делать даже то, что изначально не предполагалось
…а ещё он очень удобный и нравится бизнес-пользователям =)
Расширяемая схема данных
Универсальная модель
заявок
Гибкаябизнес-логика
solarsecurity.ru +7 (499) 755-07-70 4
Позиционирование Solar inRights
Solar inRights предназначен для крупных взыскательных компаний,
которые знают, чего хотят от IdM
solarsecurity.ru +7 (499) 755-07-70 5
Принцип работы Solar inRights
inRights
Ролевая модельПроцессы
автоматизацииПолитики безопасности
СамообслуживаниеАудит и отчёты
Источники
данных
Целевые
системы
данные о сотрудниках
учётные записи,
полномочия,…
Пользователи
создание и согласование заявок, управление и контроль доступа
solarsecurity.ru +7 (499) 755-07-70 6
Возможности Solar inRights
Автоматизация процессовролевая модельсогласование заявокобнаружение нарушенийпересмотр прав доступаучёт внешних сотрудников
Информация о правах доступавладельцы учётных записейтекущее состояние
полномочийистория изменений
полномочийсостояние на дату в
прошлом
Автоматизация операцийуправление учётными
записяминазначение и отзыв правсоздание заявок в
ServiceDeskисполнение заявок на
доступотправка уведомлений
Сервис для сотрудниковсоздание заявок на доступобновление личных данныхсмена паролей
Автоматизация процессов
Информация о доступе Сервис для сотрудников
Автоматизация операций
solarsecurity.ru +7 (499) 755-07-70 7
Преимущества Solar inRights
1. Эргономичный интерфейс
2. Расширяемая платформа
3. Экспресс
настройка
4. Автоматизаци
я комплексных
процессов
5. Управление смежными объектами
solarsecurity.ru +7 (499) 755-07-70 8
Эргономичный пользовательский интерфейс Разработан профессионалами в области Usability Стилизуется под корпоративный стандарт
организации Изменения интерфейса сохраняются при
обновлении системы Легко осваивается без чтения инструкций и
обращения в поддержку
Преимущества Solar inRights: пользовательский интерфейс
solarsecurity.ru +7 (499) 755-07-70 9
Расширяемая платформа Расширяемая схема: можно добавлять новые
типы объектов (роли, сотрудники,…) и расширять существующие
Скрипты и правила для реализации сложной бизнес-логики и процессов согласования
Подключение нового функционала, не предусмотренного в системе (plug-ins)
Преимущества Solar inRights: возможности расширения
solarsecurity.ru +7 (499) 755-07-70 10
Экспресс настройка Настраивается в графическом интерфейсе, или
xml-конфигурации для тонкой настройки Импорт/экспорт шаблонов конфигурации,
возможность управления версиями конфигурации Почти не требует программирования, не
требует перезапуска системы при изменении настроек
Преимущества Solar inRights: конфигурирование
solarsecurity.ru +7 (499) 755-07-70 11
Автоматизация комплексных процессов Ведение множества оргструктур (юридическая,
фактическая, проектная) и ролевых моделей Назначение полномочий в контексте различных
должностей и подразделений сотрудников Маршруты согласования настраиваются в
зависимости от подразделения, сотрудника, роли и т.д.
Преимущества Solar inRights: инструменты для сложных внедрений
solarsecurity.ru +7 (499) 755-07-70 12
Управление смежными объектами Управление жизненным циклом ролей,
ресурсов, оргструктур и других составляющих процессов управления доступом
Управление не только учётными записями, но и группами, папками, списками и другими объектами информационных систем
Преимущества Solar inRights: инструменты для сложных внедрений
solarsecurity.ru +7 (499) 755-07-70 13
ЗаместительЗаместитель
Заместитель
Пример процесса: запрос полномочий
Согласование у
руководителя
фактическаяоргструктура
Сотрудник
Согласование куратораПодрядч
ик
справочник ИТ-менеджеров
ЦО
Согласование ИТ-
менеджеромРегион
контекст
1. Сотрудник создаёт заявку на доступ, если он совмещает несколько должностей, то выбирает контекст
2. Если сотрудник внутренний – заявку согласует руководитель, если внешний – согласует куратор
3. Если сотрудник из региона и назначен менеджер – заявку согласует ИТ-менеджер региона
4. Если сотрудник в отпуске, заявка назначается на заместителя5. Заявка исполняется
Запрос доступа
Исполнение заявки
