Identiteetti ja kertakirjautuminen, päästä päähän suojattu

Kyllä. Kun identiteetin tarjoajanne tukee sitä, automatisoimme käyttöoikeuksien poiston, jotta käyttöoikeudet poistetaan viipymättä henkilön lähtiessä. Tämä sulkee yleisen tietoturva-aukon, jossa lähtijöillä säilyy käyttöoikeuksia pitkään viimeisen työpäivän jälkeen.

Työskentelemme Microsoft Entra ID:n, Okta:n, Google Workspacen, OneLoginin, Ping Identityn ja muiden kanssa käyttäen SAML 2.0, OIDC:tä ja SCIM:tä. Varmistamme oikean protokollan tarjoajallenne suunnitteluvaiheessa, jotta kertakirjautuminen ja provisiointi konfiguroidaan oikein.

Se on automatisoitu elinkaariprosessi, jossa tunnukset ja käyttöoikeudet luodaan, kun henkilö liittyy organisaatioon, päivitetään roolin vaihtuessa ja poistetaan hänen lähtiessään. Grouper konfiguroi tämän BambooHR:n ja identiteetin tarjoajanne välille, jotta käyttöoikeudet heijastavat aina henkilön nykyistä tilaa.

Vakiomuotoinen kertakirjautumisen ja käyttöoikeuksien myöntämisen määritys kuuluu Grouper:n white-glove-toimitukseen samalla tilaushinnalla kuin BambooHR-lisenssienne hankinta suoraan Utahista. Monimutkaisemmat identiteettiympäristöt rajataan ja sovitaan läpinäkyvästi ennen toteutusta.

Kertakirjautuminen tarkoittaa, että ihmiset käyttävät yhtä vahvaa, keskitetysti hallittua identiteettiä erillisen BambooHR-salasanan sijaan, ja käyttöoikeuksia voidaan hallita olemassa olevilla monivaiheisilla ja ehdollisen pääsyn käytännöillänne. Vähemmän salasanoja tarkoittaa vähemmän heikkoja kohtia hyödynnettäväksi.

Yhdistämme roolipohjaisen pääsyn käyttöoikeusmalliinne ja turvallisuuspolitiikkaanne, jotta ihmiset näkevät vain sen, mitä heidän roolinsa edellyttää. Tämä suunnitellaan ratkaisusuunnittelun aikana ja konfiguroidaan yhdessä identiteettitiiminne kanssa, minkä jälkeen sitä tarkastellaan roolien muuttuessa ajan myötä.

Identiteetti-integraatio tuottaa selkeän ja jäljitettävän kirjausketjun siitä, kenellä on käyttöoikeus ja milloin se muuttui, mikä tukee vaatimustenmukaisuutta ja auditointia. Nopeasti toteutettu käyttöoikeuksien poisto ja vähimmän käyttöoikeuden periaate auttavat teitä suoraan osoittamaan GDPR:n mukaiset asianmukaiset kontrollit henkilötietoihin.

IT- tai identiteettijärjestelmänne ylläpitäjät, jotka hallinnoivat palveluntarjoajaa, sekä Grouper:n tietoturva-asiantuntijat ja projektipäällikkö. Sovimme vastuut, testaamme määrityksen ja validoimme tulija-, siirtyjä- ja lähtijäprosessit yhdessä ennen käyttöönottoa.

Risteymä on merkittävä, koska Entra ID:n kertakirjautuminen on molempien ytimessä. Suunnittelemme identiteetin osaksi laajempaa integraatioarkkitehtuuria, jotta kertakirjautuminen, provisiointi ja Microsoft 365-työkalut, joita ihmiset käyttävät, ovat yhdenmukaisia ja turvallisia.

Integraatiot rakennetaan valvonnalla, joten epäonnistunut provisiointi havaitaan eikä löydetä vasta myöhemmin, ja tarvittaessa on vararatkaisu manuaalista toimintaa varten. Hallitun tuen aikana nimetty tiiminne ratkaisee ongelmat ja säätää konfiguraatiota hakemistorakenteenne muuttuessa.

Onnistuminen näkyy luotettavana kertakirjautumisena ilman merkittäviä käyttöongelmia, lähtevien käyttäjien käyttöoikeuksien poistamisena viipymättä ja puhtaana auditointijälkenä, johon tietoturvatiiminne luottaa. Tarkastelemme näitä tuloksia hallitussa tuessa ja neljännesvuosittaisissa liiketoimintakatsauksissa.