Identita a jednotné přihlášení, zabezpečené od začátku do konce

Ano. Pokud to váš poskytovatel identity podporuje, automatizujeme odebrání přístupu, aby byl přístup odstraněn okamžitě po odchodu zaměstnance. Tím se uzavírá častá bezpečnostní mezera, kdy mají odcházející zaměstnanci přístup ještě dlouho po posledním dni.

Spolupracujeme s Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity a dalšími, a používáme SAML 2.0, OIDC a SCIM. Během návrhu potvrdíme správný protokol pro vašeho poskytovatele, aby jednotné přihlášení a zřizování přístupu byly nastaveny správně.

Jde o automatizovaný životní cyklus, kdy se účty a přístupy vytvoří při nástupu člověka, aktualizují při změně role a odeberou při odchodu. Grouper toto nastavuje mezi BambooHR a vaším poskytovatelem identity, aby přístup vždy odpovídal aktuálnímu statusu osoby.

Standardní konfigurace jednotného přihlášení a provisioningu je součástí white-glove dodávky společnosti Grouper za stejnou předplatné cenu jako pořízení vašich licencí BambooHR přímo z Utah. Složitější identity prostředí jsou před buildem transparentně zakreslena a odsouhlasena.

Jednotné přihlášení znamená, že lidé používají jednu silnou, centrálně spravovanou identitu místo samostatného hesla BambooHR, a přístup lze řídit vašimi stávajícími zásadami vícefaktorového a podmíněného přístupu. Méně hesel znamená méně slabých míst, která lze zneužít.

Přístup založený na rolích slaďujeme s vaším modelem oprávnění a bezpečnostní politikou, takže lidé vidí pouze to, co jejich role vyžaduje. To je navrženo během návrhu řešení a nakonfigurováno s vaším identity týmem, poté přezkoumáváno, jak se role v čase mění.

Integrace identity poskytuje čistý, dohledatelný záznam o tom, kdo má přístup a kdy se změnil, což podporuje compliance a audit. Rychlé odnímání přístupu a princip nejmenších oprávnění vám přímo pomáhají prokázat odpovídající kontrolu nad osobními údaji podle GDPR.

Vaši IT nebo identity administrátoři, kteří spravují poskytovatele, podporovaní bezpečnostními specialisty a projektovým manažerem společnosti Grouper. Odpovědnosti odsouhlasíme, konfiguraci otestujeme a společně před spuštěním do provozu ověříme toky joiner, mover, leaver.

Panuje zde značný překryv, protože jednotné přihlášení v Entra ID je pro obojí zásadní. Identity navrhujeme jako součást širší integrační architektury, aby jednotné přihlášení, provisioning a nástroje Microsoft 365, které vaši lidé používají, byly konzistentní a bezpečné.

Integrace jsou vytvořeny s monitorováním, takže neúspěšný provisioning je odhalen, nikoli zjištěn až později, a v případě potřeby existuje záloha pro ruční zásah. Během řízené podpory váš určený tým řeší problémy a upravuje konfiguraci, když se váš adresář změní.

Úspěch se projevuje spolehlivým jednotným přihlášením s minimem problémů s přístupem, rychle odebraným přístupem odcházejících zaměstnanců a čistou auditní stopou, které váš bezpečnostní tým důvěřuje. Tyto výsledky přezkoumáváme v řízené podpoře a čtvrtletních obchodních revizích.