Download - Solar inRights - IdM, каким он должен быть
![Page 1: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/1.jpg)
solarsecurity.ru +7 (499) 755-07-70
Дмитрий БондарьРуководитель направления
inRights
Solar inRights-IdM, каким он должен
быть
07.04.2016
![Page 2: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/2.jpg)
solarsecurity.ru +7 (499) 755-07-70 2
Не все IdM одинаково полезны
Не бывает двух одинаковых компаний, у которых были бы одинаковые процессы управления доступом…у всех есть свои исторически сложившиеся особенности, особенно у зрелых компанийПоэтому штатных возможностей idm очень часто не хватает, чтобы автоматизировать существующие процессы…приходится чем-то поступаться или ввязываться в разработку…
![Page 3: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/3.jpg)
solarsecurity.ru +7 (499) 755-07-70 3
Идеология Solar inRights
Solar inRights полностью автоматизирует ваши уникальные процессы со всеми их особенностями,
он может делать даже то, что изначально не предполагалось
…а ещё он очень удобный и нравится бизнес-пользователям =)
Расширяемая схема данных
Универсальная модель
заявок
Гибкаябизнес-логика
![Page 4: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/4.jpg)
solarsecurity.ru +7 (499) 755-07-70 4
Позиционирование Solar inRights
Solar inRights предназначен для крупных взыскательных компаний,
которые знают, чего хотят от IdM
![Page 5: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/5.jpg)
solarsecurity.ru +7 (499) 755-07-70 5
Принцип работы Solar inRights
inRights
Ролевая модельПроцессы
автоматизацииПолитики безопасности
СамообслуживаниеАудит и отчёты
Источники
данных
Целевые
системы
данные о сотрудниках
учётные записи,
полномочия,…
Пользователи
создание и согласование заявок, управление и контроль доступа
![Page 6: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/6.jpg)
solarsecurity.ru +7 (499) 755-07-70 6
Возможности Solar inRights
Автоматизация процессовролевая модельсогласование заявокобнаружение нарушенийпересмотр прав доступаучёт внешних сотрудников
Информация о правах доступавладельцы учётных записейтекущее состояние
полномочийистория изменений
полномочийсостояние на дату в
прошлом
Автоматизация операцийуправление учётными
записяминазначение и отзыв правсоздание заявок в
ServiceDeskисполнение заявок на
доступотправка уведомлений
Сервис для сотрудниковсоздание заявок на доступобновление личных данныхсмена паролей
Автоматизация процессов
Информация о доступе Сервис для сотрудников
Автоматизация операций
![Page 7: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/7.jpg)
solarsecurity.ru +7 (499) 755-07-70 7
Преимущества Solar inRights
1. Эргономичный интерфейс
2. Расширяемая платформа
3. Экспресс
настройка
4. Автоматизаци
я комплексных
процессов
5. Управление смежными объектами
![Page 8: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/8.jpg)
solarsecurity.ru +7 (499) 755-07-70 8
Эргономичный пользовательский интерфейс Разработан профессионалами в области Usability Стилизуется под корпоративный стандарт
организации Изменения интерфейса сохраняются при
обновлении системы Легко осваивается без чтения инструкций и
обращения в поддержку
Преимущества Solar inRights: пользовательский интерфейс
![Page 9: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/9.jpg)
solarsecurity.ru +7 (499) 755-07-70 9
Расширяемая платформа Расширяемая схема: можно добавлять новые
типы объектов (роли, сотрудники,…) и расширять существующие
Скрипты и правила для реализации сложной бизнес-логики и процессов согласования
Подключение нового функционала, не предусмотренного в системе (plug-ins)
Преимущества Solar inRights: возможности расширения
![Page 10: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/10.jpg)
solarsecurity.ru +7 (499) 755-07-70 10
Экспресс настройка Настраивается в графическом интерфейсе, или
xml-конфигурации для тонкой настройки Импорт/экспорт шаблонов конфигурации,
возможность управления версиями конфигурации Почти не требует программирования, не
требует перезапуска системы при изменении настроек
Преимущества Solar inRights: конфигурирование
![Page 11: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/11.jpg)
solarsecurity.ru +7 (499) 755-07-70 11
Автоматизация комплексных процессов Ведение множества оргструктур (юридическая,
фактическая, проектная) и ролевых моделей Назначение полномочий в контексте различных
должностей и подразделений сотрудников Маршруты согласования настраиваются в
зависимости от подразделения, сотрудника, роли и т.д.
Преимущества Solar inRights: инструменты для сложных внедрений
![Page 12: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/12.jpg)
solarsecurity.ru +7 (499) 755-07-70 12
Управление смежными объектами Управление жизненным циклом ролей,
ресурсов, оргструктур и других составляющих процессов управления доступом
Управление не только учётными записями, но и группами, папками, списками и другими объектами информационных систем
Преимущества Solar inRights: инструменты для сложных внедрений
![Page 13: Solar inRights - IdM, каким он должен быть](https://reader037.vdocuments.site/reader037/viewer/2022102811/589acc741a28abcf058b711d/html5/thumbnails/13.jpg)
solarsecurity.ru +7 (499) 755-07-70 13
ЗаместительЗаместитель
Заместитель
Пример процесса: запрос полномочий
Согласование у
руководителя
фактическаяоргструктура
Сотрудник
Согласование куратораПодрядч
ик
справочник ИТ-менеджеров
ЦО
Согласование ИТ-
менеджеромРегион
контекст
1. Сотрудник создаёт заявку на доступ, если он совмещает несколько должностей, то выбирает контекст
2. Если сотрудник внутренний – заявку согласует руководитель, если внешний – согласует куратор
3. Если сотрудник из региона и назначен менеджер – заявку согласует ИТ-менеджер региона
4. Если сотрудник в отпуске, заявка назначается на заместителя5. Заявка исполняется
Запрос доступа
Исполнение заявки