Un account. Troppi diritti di accesso?

No. L'accesso centralizzato semplifica la gestione dell'identità, ma non sostituisce la verifica delle autorizzazioni nei sistemi di destinazione.

Dipende dalla gestione delle sessioni e dalle possibilità di integrazione delle applicazioni. Verifichiamo questi limiti e documentiamo le finestre temporali residue e le misure adottate.

I collaboratori devono accedere in modo coerente con il proprio ruolo e, in caso di cambio di incarico, non conservare diritti superflui. Colleghiamo i sistemi aziendali alla vostra gestione delle identità, configuriamo il Single Sign-on e automatizziamo il ciclo di vita di account e diritti di accesso.

Modello delle autorizzazioni con ruoli per sistema e separazione dei compiti Single sign-on tramite SAML e OpenID Connect per ERP, CRM, intranet e workflow Autenticazione a più fattori con FIDO2 e accesso condizionale Gestione automatizzata degli utenti tramite SCIM dal sistema HR Ricertificazione delle autorizzazioni e logging per gli audit

Modello delle autorizzazioni con separazione dei compiti Sistemi collegati con SSO e MFA Processo di ricertificazione con log di audit

Il Single Sign-on stabilisce chi si autentica. Che cosa questa persona possa fare in un ERP o in un CRM deve stabilirlo, in aggiunta, il modello di autorizzazione del rispettivo sistema. Rileviamo ruoli, attività privilegiate e la necessaria separazione dei compiti. Le applicazioni supportate vengono collegate tramite SAML o OpenID Connect. I metodi di autenticazione a più fattori e le condizioni di accesso vengono stabiliti in base al fabbisogno di protezione. Gli account locali di emergenza esistenti richiedono una gestione documentata e controllata.

Il sistema di riferimento per i dati del personale genera eventi per la creazione di account, il cambio di ruolo e l'uscita. Il provisioning può avvenire tramite SCIM o connettori supportati; non tutti i sistemi di destinazione supportano le stesse funzioni. Testiamo la disattivazione, la modifica dei gruppi e la gestione delle sessioni già aperte. In caso di trasferimenti falliti, le discrepanze devono diventare visibili. Verifiche periodiche confermano quali diritti restano necessari, invece di accumulare appartenenze ai gruppi senza limiti.

Il collaudo comprende test di accesso positivi e negativi con ruoli diversi. Testiamo anche l'indisponibilità del servizio di identità e l'accesso di emergenza concordato. La documentazione indica le responsabilità per le approvazioni di business e l'amministrazione tecnica. Sono utili un elenco delle applicazioni, i ruoli esistenti e i casi tipici di assunzione, cambio di ruolo e uscita.

Processi, panorama dei sistemi, qualità dei dati Aree di business, IT, protezione dei dati, consulente di processo OTOKO® Mappa dei processi, inventario dei sistemi, report sulla qualità dei dati, ambiti di intervento prioritari

Processi target, architettura, piano di integrazione Aree di business, architettura, sicurezza delle informazioni Processi target, architettura di sistema, catalogo delle interfacce, modello delle autorizzazioni

Un processo o una sede in produzione Consulenti OTOKO®, key user, la vostra IT Progetto pilota con dati reali, feedback dei key user, decisione sull'estensione

Configurazione, interfacce, migrazione, formazione Consulenti e sviluppatori OTOKO®, key user, la vostra IT Sistema configurato, interfacce, dati migrati, formazione, collaudo

Monitoraggio, release, supporto Team operativo OTOKO® o il vostro team Monitoraggio, pianificazione delle release, supporto, verifica annuale delle autorizzazioni

Processi target, requisiti, allineamento con i key user

Architettura di sistema, interfacce, responsabilità sui dati