Danh tính và đăng nhập một lần, được bảo mật toàn diện từ đầu đến cuối

Có. Khi nhà cung cấp danh tính của bạn hỗ trợ, chúng tôi tự động hóa việc hủy cấp quyền để quyền truy cập được thu hồi kịp thời khi một người nghỉ việc. Điều này khép lại một khoảng trống an ninh phổ biến, khi người đã rời đi vẫn còn quyền truy cập rất lâu sau ngày làm việc cuối cùng.

Chúng tôi làm việc với Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity và các hệ thống khác, sử dụng SAML 2.0, OIDC và SCIM. Trong giai đoạn thiết kế, chúng tôi xác nhận giao thức phù hợp cho nhà cung cấp của bạn để bảo đảm đăng nhập một lần và cấp phát tài khoản được cấu hình chính xác.

Đó là vòng đời tự động, trong đó tài khoản và quyền truy cập được tạo khi ai đó gia nhập, được cập nhật khi họ đổi vai trò và bị xóa khi họ rời đi. Grouper cấu hình điều này giữa BambooHR và nhà cung cấp danh tính của quý vị để quyền truy cập luôn phản ánh trạng thái hiện tại của một người.

Cấu hình đăng nhập một lần và cấp phát tiêu chuẩn là một phần trong dịch vụ chăm sóc toàn diện của Grouper với cùng mức giá thuê bao như khi quý vị mua giấy phép BambooHR trực tiếp từ Utah. Các bối cảnh danh tính phức tạp hơn sẽ được xác định phạm vi và thống nhất minh bạch trước khi xây dựng.

Đăng nhập một lần có nghĩa là mọi người sử dụng một danh tính mạnh duy nhất, được quản lý tập trung thay vì một mật khẩu BambooHR riêng biệt, và quyền truy cập có thể được quản trị bằng các chính sách đa yếu tố và truy cập có điều kiện hiện có của quý vị. Ít mật khẩu hơn nghĩa là ít điểm yếu hơn để khai thác.

Chúng tôi điều chỉnh quyền truy cập dựa trên vai trò theo mô hình phân quyền và chính sách bảo mật của quý vị, để mọi người chỉ thấy những gì vai trò của họ yêu cầu. Điều này được thiết kế trong giai đoạn thiết kế giải pháp và được cấu hình cùng đội ngũ danh tính của quý vị, sau đó được rà soát khi vai trò thay đổi theo thời gian.

Tích hợp danh tính cung cấp một hồ sơ rõ ràng, có thể truy vết về ai có quyền truy cập và thời điểm quyền đó thay đổi, qua đó hỗ trợ tuân thủ và kiểm toán. Việc hủy cấp quyền kịp thời và quyền truy cập theo nguyên tắc tối thiểu cần thiết trực tiếp giúp bạn chứng minh các kiểm soát phù hợp đối với dữ liệu cá nhân theo GDPR.

Quản trị viên IT hoặc danh tính của quý vị, những người quản lý nhà cung cấp, được hỗ trợ bởi các chuyên gia bảo mật và quản lý dự án của Grouper. Chúng tôi thống nhất trách nhiệm, kiểm thử cấu hình và xác thực các luồng người mới, người chuyển đổi, người nghỉ việc cùng nhau trước go-live.

Có sự chồng lấn đáng kể, vì đăng nhập một lần bằng Entra ID là trọng tâm của cả hai. Chúng tôi thiết kế danh tính như một phần của kiến trúc tích hợp rộng hơn để đăng nhập một lần, cấp phát và các công cụ Microsoft 365 mà đội ngũ của quý vị sử dụng đều nhất quán và an toàn.

Các tích hợp được xây dựng với giám sát để việc cấp phát thất bại được phát hiện thay vì bị nhận ra muộn hơn, và có phương án dự phòng cho hành động thủ công nếu cần. Trong quá trình hỗ trợ được quản lý, đội ngũ được chỉ định của quý vị sẽ khắc phục sự cố và điều chỉnh cấu hình khi danh bạ của quý vị thay đổi.

Thành công thể hiện ở việc đăng nhập một lần đáng tin cậy với ít vấn đề truy cập, người nghỉ việc được hủy cấp quyền kịp thời, và một nhật ký kiểm toán rõ ràng mà đội bảo mật của quý vị tin cậy. Chúng tôi xem xét các kết quả này trong hỗ trợ được quản lý và các buổi rà soát kinh doanh hằng quý.