Identidade e single sign-on, seguros de ponta a ponta

Sim. Sempre que o seu fornecedor de identidade o suportar, automatizamos a desativação de acessos para que estes sejam removidos prontamente quando alguém sai. Isto fecha uma lacuna de segurança comum, em que os colaboradores que saem mantêm acesso muito depois do seu último dia.

Trabalhamos com Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity e outros, utilizando SAML 2.0, OIDC e SCIM. Confirmamos o protocolo certo para o seu fornecedor durante o desenho, para que o single sign-on e o aprovisionamento sejam configurados corretamente.

É o ciclo de vida automatizado em que as contas e os acessos são criados quando alguém entra, atualizados quando muda de função e removidos quando sai. Grouper configura isto entre BambooHR e o seu fornecedor de identidade, para que o acesso reflita sempre o estado atual de uma pessoa.

A configuração standard de início de sessão único e aprovisionamento faz parte da entrega white-glove da Grouper ao mesmo preço de subscrição que adquirir as suas licenças BambooHR diretamente à Utah. Paisagens de identidade mais complexas são especificadas e acordadas de forma transparente antes da construção.

O início de sessão único significa que as pessoas utilizam uma identidade forte, gerida centralmente, em vez de uma palavra-passe BambooHR separada, e o acesso pode ser governado com as suas políticas existentes de autenticação multifator e acesso condicional. Menos palavras-passe significam menos pontos fracos a explorar.

Alinhamos o acesso baseado em funções com o seu modelo de permissões e política de segurança, para que as pessoas vejam apenas o que a sua função exige. Isto é concebido durante a conceção da solução e configurado com a sua equipa de identidade, sendo depois revisto à medida que as funções mudam ao longo do tempo.

A integração de identidade fornece um registo limpo e rastreável de quem tem acesso e quando isso mudou, o que apoia a conformidade e a auditoria. A desativação atempada de acessos e o acesso com privilégios mínimos ajudam-no diretamente a demonstrar controlos adequados sobre dados pessoais ao abrigo do RGPD.

Os seus administradores de TI ou de identidade que gerem o fornecedor, com o apoio dos especialistas de segurança e do gestor de projeto da Grouper. Acordamos responsabilidades, testamos a configuração e validamos em conjunto os fluxos de entrada, mudança e saída antes da entrada em produção.

Existe uma sobreposição significativa, dado que o início de sessão único do Entra ID é central para ambos. Concebemos a identidade como parte da arquitetura de integração mais ampla, para que o início de sessão único, o aprovisionamento e as ferramentas Microsoft 365 que as suas pessoas utilizam sejam consistentes e seguros.

As integrações são construídas com monitorização, para que o aprovisionamento falhado seja detetado e não apenas descoberto mais tarde, e existe um recurso manual em caso de necessidade. Durante o apoio gerido, a sua equipa nomeada resolve problemas e ajusta a configuração quando o seu diretório muda.

O sucesso traduz-se em início de sessão único fiável com poucos problemas de acesso, saídas desprovisionadas prontamente e um registo de auditoria limpo em que a sua equipa de segurança confia. Revemos estes resultados no apoio gerido e nas análises trimestrais de negócios.