Identity Management - efektivní řešení správy identit

S identitami pracuje každá společnost a každá organizace. Obecně lze za identitu považovat každou fyzickou nebo právnickou osobu, která je v dané organizaci identifikovatelná jedinečným identifikátorem, např. občanským průkazem, IČO společnosti, číslem účtu, identifikační čipovou kartou. Na základě ověření identity poskytuje společnost nositeli (uživateli identity) své služby v rozsahu odpovídajícím právnímu či smluvnímu vztahu mezi danou společností a uživatelem identity. Uživatel identity má naopak jistotu, že na jeho úkor nebudou čerpány (a obvykle i zpoplatněny) služby poskytované někomu jinému.  

Implementace softwarové podpory systému Identity Managementu je přínosem především v následujících oblastech:

• Zvýšení bezpečnosti IS a informací evidovaných v IS organizace zákazníka: 
  
• Centrální kontrola přístupových oprávnění uživatelů k aplikacím a datům v souladu s příslušnými předpisy v organizaci – uživatelé mají přístup k aplikacím a datům na základě rolí a defi novaných pravidel;
• Zlepšení kontroly nad životním cyklem identit a zvýšení ochrany fi remních aktiv před neoprávněným používáním či zneužitím; 
• Snížení rizika lidské chyby při administraci identit; 
• Správa rolí uživatelů a audit a reporting včetně historie; 
• Transparentní přístup k podnikovým informacím a aplikacím; 
• Centrální správa zásad bezpečnostní politiky v rámci organizace z hlediska životního cyklu identit a uživatelských účtů; 
• Reporting a audit implementovaných procesů a politik; 
• Automatizované vynucování implementovaných bezpečnostních politik. 

• Zvýšení efektivity a správy ICT v organizaci zákazníka:
  
• Centralizace přidělování a správy uživatelských účtů v organizaci; 
• Snížení administrační zátěže spojené se správou uživatelských účtů – podpora uživatelů při správě vlastního uživatelského účtu bez intervence centrální administrativy. Uživatelé si samoobslužně mohou měnit své heslo, změnu atributů vlastní identity nebo přidělení přístupu k informačním zdrojům provede systém automaticky na základě defi novaných pravidel; 
• Automatizace procesů správy životního cyklu identit – vytváření, modifi kace a zánik identit automaticky na základě defi novaných pravidel a workflow; 
• Možnost delegované správy velkého počtu uživatelských rolí, účtů a/nebo identit v organizaci.

• Zvýšení efektivity poskytování služeb ICT pro podporu činnosti organizace:
  
• Vytvoření pravidel pro další rozvoj IT společnosti (přidávání dalších aplikací, resp. rozvoj ICT v souladu s rozšířením portfolia poskytovaných služeb/ produktů klientům společnosti); 
• Minimalizace existence redundantních identit a dat; 
• Zpřehlednění mnohdy složitých pravidel pro přidělování přístupových oprávnění; 
• Automatizace schvalovacích procesů souvisejících s identitami a přístupy uživatelů; 
• Zmapování procesů služeb/produktů poskytovaných společností z hlediska identit a uživatelských účtů;
• Sjednocení a zprůhlednění procesů, pravidel a workflow pro životní cyklus identit v rámci společnosti.

Identity Management považujeme za systémové integrační řešení . Cílem našeho komplexního přístupu je zajistit:

• zkvalitnění a zefektivnění správy identit v rámci informačního systému společnosti, 
• soulad životního cyklu interních identit (např. zaměstnanců) s procesy dané společnosti, 
• soulad životního cyklu externích identit (např. zákazníků, partnerů, veřejnosti) s procesy služeb poskytovaných danou společností, 
• další rozvoj řešení IdM v souladu s rozvojem společnosti v budoucnu.

Specializovaný tým Identity Managementu poskytuje při řešení IdM služby ve všech oblastech nezbytných pro úspěšné komplexní řešení :

1. Konzultace, analýzy a koncepční návrhy řešení IdM – tyto činnosti považujeme za klíčový faktor efektivního řešení. Výstupem dílčích dodávek jsou, např. studie proveditelnosti IdM, procesní analýzy, návrhy nových procesů týkajících se identit v souvislosti se zavedením IdM, návrhy koncepčního systémového řešení IdM a další; 
2. Technická realizace systému IdM – realizace konkrétního řešení je založena na koncepci systému IdM schválené zákazníkem. Při technické realizaci konkrétního řešení využíváme software, který zajišťuje operace související se vznikem, změnou a zánikem identit a synchronizaci informací o identitách ve všech systémech napojených na IdM;
3. Projektové řízení a systémová integrace – přípravu projektu, plánování, sledování rizik a způsob řízení projektu s ohledem na možnosti a omezení zákazníka považujeme za klíčový faktor úspěšné realizace projektu. Při návrhu a realizaci projektového managementu využíváme metody a postupy, jejichž účinnost máme ověřenu dlouhodobou praxí. Při budování systému IdM standardně předpokládáme agilní softwarový vývoj a postupné uvedení dílčích
   funkčních celků do rutinního provozu. Služby projektového řízení a systémové integrace jsou nedílnou součástí komplexní dodávky systému IdM po celou dobu životního cyklu dodávky řešení.

Přínosy našeho přístupu k řešení systému IdM :

• poskytnutí nezávazných konzultací při rozhodování o variantě řešení IdM a/nebo o vhodnosti použití existujících SW nástrojů IdM, 
• poskytnutí konzultací při identifikaci řešení skutečných potřeb – identifikace cílů a priorit, 
• koncepční systémové řešení IdM s možností dalšího rozvoje, soulad životního cyklu identit s interními procesy a s procesy služeb poskytovaných danou společnosti, koncepce v souladu s bezpečnostní politikou společnosti,
• agilní vývoj na míru a postupné zavádění dílčích funkčních celků do provozu pro včasnou optimalizaci provozních podmínek, 
• efektivní řešení systému IdM, které je centralizované, automatizované, přehledné, auditovatelné, bezpečné a dále rozšiřitelné dle potřeb společnosti, 
• možnost dlouhodobé spolupráce při podpoře provozu a dalším rozvoji, 
• specializovaný tým IdM KOMIXu schopný reagovat bez zbytečných prodlev. 

Máte-li zájem o bližší informace v této oblasti, neváhejte nás kontaktovat -  sales@komix.cz .