Куда я попал?
Цель: обеспечить централизованное и автоматизированное управление цифровыми идентичностями сотрудников (учётными записями и их атрибутами) на протяжении всего жизненного цикла. Исключить ручные ошибки, неактивные учётные записи и несанкционированное сохранение доступов после кадровых изменений.
Система управления идентификацией (IDM / Identity Management) фокусируется на создании, хранении, синхронизации, изменении и удалении цифровых идентичностей пользователей.
В отличие от более широкого IAM (который дополнительно закрывает аутентификацию, SSO, MFA и политики доступа в реальном времени), IDM прежде всего автоматизирует жизненный цикл учётных записей и атрибутов (Joiner-Mover-Leaver), обеспечивает единый источник правды об идентичностях и синхронизацию с кадровыми и целевыми системами.
Варианты реализации:
Система управления идентификацией (IDM / Identity Management) фокусируется на создании, хранении, синхронизации, изменении и удалении цифровых идентичностей пользователей.
В отличие от более широкого IAM (который дополнительно закрывает аутентификацию, SSO, MFA и политики доступа в реальном времени), IDM прежде всего автоматизирует жизненный цикл учётных записей и атрибутов (Joiner-Mover-Leaver), обеспечивает единый источник правды об идентичностях и синхронизацию с кадровыми и целевыми системами.
Варианты реализации:
- Локальная (on-premise) - развёртывание внутри организации (российские и зарубежные решения класса IDM).
- Облачная / гибридная - использование облачных сервисов или комбинации локального IDM с облачными каталогами.
- Интеграция с существующими каталогами (Active Directory / LDAP) и HR-системами.
Ключевые возможности IDM:
- Полный жизненный цикл идентичности: автоматическое создание, изменение атрибутов, блокировка и удаление учётных записей.
- Синхронизация данных из HRIS / кадровой системы в режиме, близком к реальному времени.
- Централизованное хранение и управление атрибутами пользователя (должность, отдел, локация, статус и т.д.).
- Автоматическое предоставление доступа/отзыв доступа для учётных записей во множество целевых систем.
- Ролевая и атрибутная модели назначения прав на основе идентичности.
- Выявление и очистка «осиротевших» и избыточных учётных записей.
- Аудит и прозрачность всех изменений идентичностей.
Примеры решений:
- Avanpost IDM - позволяет полностью автоматизировать управление доступом, поддерживает огромное количество отечественных коннекторов, включен в реестр отечественного ПО.
- Ankey IDM - решение для централизованного управления учётными записями и правами доступа в различных информационных системах. Поддерживает полный цикл управления (создание, изменение, удаление), ролевой доступ (RBAC) и модель на основе атрибутов (ABAC), имеет встроенный аудит и согласование прав. Сертифицировано ФСТЭК.
- Indeed Access Manager (Indeed AM) - программный комплекс, предназначенный для централизованного управления доступом к корпоративным информационным ресурсам. Он обеспечивает многофакторную аутентификацию во всех сервисах компании, поддерживает политики управления доступом, а также различные методы усиленной многофакторной аутентификации. Главное преимущество платформы — поддержка различных методов усиленной аутентификации для широкого спектра ресурсов и протоколов через специализированные модули интеграции. Использование безопасных технологий аутентификации позволяет минимизировать риск несанкционированного доступа. Все аутентификационные данные находятся в надежно защищенном хранилище.
Рекомендации к заполнению карточки:
- Учесть IdM-систему в модуле "Активы" (указать название, сертификат соответствия (при необходимости) и иную информацию.
- IdM-систему (как актив) привязать к карточке защитной меры в качестве инструмента.
- Приложите скриншоты панели управления IdM с настроенными профилями безопасности..
- Создать шаблон регулярной задачи: «Осуществлять проверку предоставленных прав полномочий доступа и состояния учётных записей». Периодичность: не реже одного раза в полгода, а также при любом изменении должностных обязанностей или организационной структуры. полномочий доступа".
Область действия: Вся организация
Классификация
Тип
Техническая
?
Реализация
Автоматически
Периодичность
Постоянно
Ответственный
Не определено
Инструменты
Не определено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.