Povolení je uděleno v konkrétní čas, na základě oprávnění, a tudíž ze správných důvodů, a s kompletní evidencí. Samotné řízení je prováděné díky administrátorovi v Identity Manageru anebo je správa prováděna již automatizovanými procesy.
Co je identita a co Identity Manager?
Likáš Církva, BCV solutions
Pojem identita se v IT sektoru považuje jakékoliv elektronické zastoupení osoby či jakéhokoliv objektu – příkladem budiž třeba telefon či počítač – z tohoto, a tedy reálného, světa. „Identity management v tomto případě funguje jako jakýsi centrální mozek, který ústředně řídí přístup jednotlivých identit k určeným zdrojům – ke svým účtům, certifikátům, VPN, vzdálený přístup – napříč řízenými IT systémy,“ seznamuje s problémem Lukáš Cirkva, jednatel ve společnosti BCV solutions.
Naproti tomu je Identity Manager softwarovým nástrojem, díky kterému je zajišťován samotný identity management, a tedy řízení či spravování konkrétních účtů. Identity Manager je procesní nástroj, kterému je vlastní komunikační rozhraní do různých spravovaných systémů. V rámci své činnosti spojuje spravované systémy a na základě toho pak nad nimi umožňuje správu účtů a provádění různých procesů. „V rámci Identity Manageru fungují synchronizační nástroje, díky kterým je umožněn přenos dat, dále pak je součástí reportovací funkce, auditní funkce a součástí je i uživatelské rozhraní, díky kterému je umožněna delegace odpovědnosti za konkrétní úkoly na konkrétní uživatele,“ doplňuje Cirkva.
Kdy zvolit Identity Manager
Přemýšleli jste nad riziky, kterým v současnosti se zastřešováním svých činností můžete čelit? Uvažovali jste nad úkoly, se kterými by vám právě IdM mohl pomoci?
Je možné, že v rámci svého fungování nemáte anebo nemusíte mít úplný přehled, kdo má kam jaké přístupy. Máte problém se správou účtů? Po odchozích zaměstnancích vám v systému zůstávají uživatelské účty, které už dávno nikdo nepotřebuje? Je pro vás časově náročná otázka auditní kontroly? Jednotlivci u vás nemohou napřímo zažádat o konkrétní přístupy? Je vše běh na dlouhou trať čítající různá schválení z různých nadřízených pozic? Otázka manuálního založení nového účtu s jeho kompletním udělením práv je časově náročná? – S tím souvisí i bod: Jsou vaši administrátoři zahlceni podobnými rutinními, úkoly?
Pomoc v podobě Identity Managementu
Zajímá vás, které konkrétní problémy či mnohdy lépe řečeno – situace – IdM pomáhá řešit? Zde máte odpovědi, které by vám mohly přiblížit jeho úlohu.
Automatizace procesů – díky IdM se mohou automatizovat rutinní procesy při jednotlivém řízení identit, díky čemuž pak mají administrátoři méně starostí. Vyřizování nástupu do pracovního poměru je mnohdy výrazně usnadněno díky automatickému přidělování přístupů. IdM má na starosti vznik identity i pracovního úvazku, zařazení jedince do firemní struktury, změnu údajů (telefon, e-mail a jiné), vyjmutí z evidence v případě mateřské či rodičovské dovolené aj. a samozřejmě řeší i zánik samotné identity.
Delegace oprávnění schvalování – v případě získání či odebrání potřebných oprávnění na konkrétní pracovní pozici, není třeba čekat na schválení administrátorů (v situacích, kdy manažeři či další oprávnění žádají o přístupy pro své podřízené a čekají na schválení přístupů do CRM). Nadřízení mají přehled o konkrétních právech svých podřízených a zároveň mají možnost jednotlivá práva měnit dle potřeby – bez zásahu IT. Dále také mohou nadřízení resetovat hesla (v případě, že podřízení svá hesla zapomenou). Nadřízení mohou nastavovat časová omezení ke konkrétním účtům.
Bezpečnost – díky IdM předejdete nepřehlednosti v případě neaktivních účtů – kupříkladu bývalých zaměstnanců. Nebude se stávat, že by bývalému zaměstnanci zůstaly veškeré přístupy, které mu byly uděleny, když na svou pozici nastupoval. V případě, kdy mu veškeré jeho přístupy zůstávají, vznikají nemalá rizika.
Centralizace systémů – v rámci centralizace má firma jasný přehled o konkrétních přístupech v jednotlivých systémech. V rámci centralizace lze uživatele identifikovat napříč všemi systémy.
Evidence – IdM eviduje konkrétní operace nad účty, eviduje jejich práva, čímž má firma další přehled a podklady pro audity.
IdM a správa účtů
V rámci Identity Managementu je možné spravovat veškeré účty, kterých je zapotřebí. Pro každý jednotlivý účet lze nastavit různé procesy – je možné nastavit konkrétní práva i povinnosti. Do základní skupiny účtů patří následující:
technické, popřípadě servisní – to jsou zejména účty administrátorské anebo účty aplikací,
zaměstnanecké – těm obvykle vzniká výše zmiňovaná identita začátkem zaměstnaneckého poměru, kdy je nový zaměstnanec zaveden díky personálnímu oddělení do firemního systému,
účty pro externisty – externisty mohou být dodavatelé, studenti, zákazníci aj.
Identity Management obvykle zpracovává jednotlivé identity (osoby), zpracovává účty identit, řeší a zpracovává úvazky, fotografie, složky, certifikáty. Dále má na starosti softwarovou licenci, VPN přístupy i celou organizační strukturu.
