Identitás és egyszeri bejelentkezés, biztonságosan a teljes folyamat során

Igen. Amennyiben az Ön identitásszolgáltatója támogatja, automatizáljuk a jogosultságok megszüntetését, így amikor valaki távozik, a hozzáférés azonnal megszűnik. Ez megszüntet egy gyakori biztonsági rést, ahol a kilépők jóval az utolsó munkanapjuk után is hozzáféréssel rendelkeznek.

Dolgozunk a Microsoft Entra ID-val, Okta, Google Workspace, OneLogin, Ping Identity és más rendszerekkel, SAML 2.0, OIDC és SCIM használatával. A tervezés során megerősítjük az Ön szolgáltatójához legmegfelelőbb protokollt, hogy az egységes bejelentkezés és a kiépítés helyesen legyen beállítva.

Ez az automatikus életciklus, amelynek során a fiókok és hozzáférések létrejönnek belépéskor, frissülnek szerepváltozáskor, és megszűnnek kilépéskor. Az Grouper ezt az BambooHR és az identitásszolgáltató között konfigurálja, hogy a hozzáférés mindig megfeleljen az adott személy aktuális státuszának.

A szabványos egységes bejelentkezés és provisioning konfiguráció az Grouper's prémium teljesítés része, ugyanazon az előfizetési áron, mint ha közvetlenül Utahból szerezné be a BambooHR licenceket. Az összetettebb identitáskörnyezeteket a kialakítás előtt átláthatóan meghatározzuk és egyeztetjük.

Az egységes bejelentkezés azt jelenti, hogy az emberek egy erős, központilag kezelt identitást használnak egy külön BambooHR jelszó helyett, és a hozzáférés az Ön meglévő többfaktoros és feltételes hozzáférési szabályzataival kezelhető. A kevesebb jelszó kevesebb kihasználható gyenge pontot jelent.

A szerepköralapú hozzáférést az Ön jogosultsági modelljéhez és biztonsági politikájához igazítjuk, így mindenki csak azt látja, amit a szerepe megkövetel. Ezt a megoldástervezés során alakítjuk ki, az identitáscsapatával konfiguráljuk, majd a szerepkörök időbeli változásával felülvizsgáljuk.

Az identitásintegráció világos, nyomon követhető nyilvántartást ad arról, hogy kinek van hozzáférése, és az mikor változott meg, ami támogatja a megfelelőséget és az auditot. A prompt jogosultságmegszüntetés és a legkisebb jogosultság elve szerinti hozzáférés közvetlenül segíti Önt abban, hogy megfelelő kontrollokat tudjon igazolni a személyes adatok felett a GDPR szerint.

Az Ön IT- vagy identitásadminisztrátorai, akik a szolgáltatót kezelik, az Grouper's biztonsági szakértői és a projektmenedzser támogatásával. A felelősségeket egyeztetjük, a konfigurációt teszteljük, és a belépő–áthelyezett–kilépő folyamatokat együtt validáljuk az éles indulás előtt.

Jelentős az átfedés, mivel az Entra ID egységes bejelentkezés mindkettőben központi szerepet játszik. Az identitást a szélesebb integrációs architektúra részeként tervezzük meg, hogy az egységes bejelentkezés, a provisioning és az Ön emberei által használt Microsoft 365 eszközök egységesek és biztonságosak legyenek.

Az integrációk monitorozással készülnek, így a sikertelen provisioning észlelhető, nem pedig később derül ki, és szükség esetén van tartalék kézi beavatkozási lehetőség. A menedzselt támogatás során a kijelölt csapat elhárítja a problémákat, és módosítja a konfigurációt, amikor az Ön címtára változik.

A siker megbízható egységes bejelentkezésben, kevés hozzáférési problémában, a kilépők gyors deprovisioningjában és egy tiszta auditnyomban mutatkozik meg, amelyben a biztonsági csapat megbízik. Ezeket az eredményeket a menedzselt támogatás és a negyedéves üzleti felülvizsgálatok során értékeljük.