זהות וכניסה יחידה, מאובטחות מקצה לקצה

כן. כאשר ספק הזהות שלכם תומך בכך, אנו מבצעים ביטול הקצאה אוטומטי כך שהגישה מוסרת במהירות כאשר מישהו עוזב. זה סוגר פער אבטחה נפוץ שבו לעוזבים נשארת גישה זמן רב לאחר יומם האחרון.

אנו עובדים עם Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity ואחרים, באמצעות SAML 2.0, OIDC ו-SCIM. אנו מאשרים את הפרוטוקול הנכון עבור הספק שלכם במהלך התכנון, כך שכניסה יחידה והקצאה מוגדרות כראוי.

זהו מחזור חיים אוטומטי שבו נפתחים חשבונות והרשאות כאשר מישהו מצטרף, מתעדכנים כאשר הוא משנה תפקיד ומוסרים כאשר הוא עוזב. Grouper מקונפג את זה בין BambooHR לבין ספק הזהות שלכם כך שהגישה תמיד משקפת את המצב הנוכחי של האדם.

קונפיגורציית single sign-on והקצאה סטנדרטית היא חלק מאספקת הלבנה-כפפה של Grouper's באותו מחיר מנוי כמו רכישת רישיונות BambooHR שלכם ישירות מ-Utah. סביבות זהות מורכבות יותר מוגדרות ומוסכמות בשקיפות לפני תחילת הבנייה.

single sign-on פירושו שאנשים משתמשים בזהות אחת חזקה, מנוהלת באופן מרכזי, במקום סיסמת BambooHR נפרדת, וניתן לנהל את הגישה באמצעות מדיניות ה-MFA והגישה המותנית הקיימות שלכם. פחות סיסמאות פירושן פחות נקודות חולשה לניצול.

אנו מיישרים גישה מבוססת-תפקיד למודל ההרשאות ולמדיניות האבטחה שלכם, כך שאנשים רואים רק את מה שהתפקיד שלהם דורש. הדבר מתוכנן במהלך תכנון הפתרון ומוגדר יחד עם צוות הזהות שלכם, ולאחר מכן נבחן ככל שהתפקידים משתנים לאורך הזמן.

אינטגרציית זהות מספקת רישום נקי וניתן למעקב של מי יש גישה ומתי היא השתנתה, מה שתומך בציות ובביקורת. ביטול הקצאה מהיר וגישה בהרשאות מינימליות מסייעים לכם להדגים באופן ישיר בקרות הולמות על מידע אישי תחת GDPR.

אדמיניסטרטורי ה-IT או הזהות שלכם שמנהלים את הספק, בתמיכת מומחי אבטחה של Grouper's ומנהל הפרויקט. אנו מסכמים אחריות, בודקים את הקונפיגורציה ומאמתים יחד את זרימות המצטרף, המזיז, העוזב לפני העלייה לאוויר.

יש חפיפה משמעותית, מכיוון ש-single sign-on של Entra ID הוא מרכזי לשניהם. אנו מתכננים זהות כחלק מארכיטקטורת האינטגרציה הרחבה יותר, כך ש-single sign-on, provisioning וכלי ה-Microsoft 365 שאנשיכם משתמשים בהם יהיו עקביים ומאובטחים.

האינטגרציות נבנות עם ניטור כך שהקצאה שנכשלה מזוהה ולא מתגלה מאוחר יותר, ויש fallback לפעולה ידנית אם נדרש. במהלך התמיכה המנוהלת הצוות המיועד שלכם פותר בעיות ומתאים את הקונפיגורציה כאשר הספרייה שלכם משתנה.

הצלחה נראית כמו single sign-on אמין עם מעט בעיות גישה, עוזבים שמאודכנים להסרה מיידית, ונתיב ביקורת נקי שצוות האבטחה שלכם סומך עליו. אנו סוקרים תוצאות אלו בתמיכה המנוהלת ובסקירות העסקיות הרבעוניות.