Bir hesap. Çok fazla erişim hakkı mı?

Hayır. Merkezi oturum açma kimliği basitleştirir, ancak hedef sistemlerdeki yetkilerin kontrolünün yerini tutmaz.

Bu, oturum yönetimine ve uygulamaların entegrasyon olanaklarına bağlıdır. Bu sınırları kontrol eder, kalan zaman pencerelerini ve önlemleri belgeleriz.

Çalışanlar görevlerine uygun şekilde oturum açmalı ve görev değişikliğinde gereksiz haklara sahip olmaya devam etmemelidir. Kurumsal sistemleri kimlik yönetiminizle bağlarız, Single Sign-On (SSO) kurarız ve hesapların ve erişim haklarının yaşam döngüsünü otomatikleştiririz.

Sistem başına roller ve görev ayrılığı içeren yetkilendirme konsepti ERP, CRM, intranet ve iş akışları için SAML ve OpenID Connect üzerinden Single Sign-On FIDO2 ve koşullu erişimle çok faktörlü kimlik doğrulama İK sisteminden SCIM üzerinden otomatik kullanıcı yönetimi Yetkilerin yeniden sertifikalandırılması ve denetimler için kayıt tutma

Görev ayrılığı içeren yetkilendirme konsepti SSO ve MFA ile bağlanmış sistemler Denetim kaydı içeren yeniden sertifikalandırma süreci

SSO, kimin oturum açtığını yanıtlar. Bu kişinin bir ERP veya CRM'de ne yapabileceğini ilgili yetkilendirme modeli ayrıca belirlemelidir. Rolleri, ayrıcalıklı faaliyetleri ve gerekli görev ayrılığını tespit ederiz. Desteklenen uygulamalar SAML veya OpenID Connect üzerinden bağlanır. Çok faktörlü kimlik doğrulama yöntemleri ve erişim koşulları koruma ihtiyacına göre belirlenir. Mevcut yerel acil durum hesapları belgelenmiş, kontrollü bir kullanım gerektirir.

Personel verileri için referans sistem, hesap oluşturma, rol değişikliği ve işten çıkış olaylarını sağlar. Hesap sağlama (provisioning), SCIM veya desteklenen konektörler üzerinden gerçekleştirilebilir; her hedef sistem aynı işlevleri desteklemez. Devre dışı bırakmayı, grup değişikliğini ve mevcut oturumların nasıl ele alınacağını test ederiz. Başarısız aktarımlarda sapmaların görünür hale gelmesi gerekir. Düzenli gözden geçirmeler, grup üyeliklerinin sınırsızca birikmesine izin vermek yerine hangi hakların hâlâ gerekli olduğunu teyit eder.

Kabul testi, farklı rollerle yapılan olumlu ve olumsuz erişim testlerini içerir. Kimlik hizmetinin arızalanmasını ve üzerinde anlaşılan acil durum erişimini de test ederiz. Dokümantasyon, iş onayları ve teknik yönetim için sorumlulukları belirtir. Bir uygulama listesi, mevcut roller ve tipik işe giriş, rol değişikliği ve işten çıkış durumları yardımcı olur.

Süreçler, sistem ortamı, veri kalitesi İş birimleri, BT, veri koruma, OTOKO® Süreç Danışmanı Süreç haritası, sistem envanteri, veri kalitesi raporu, önceliklendirilmiş eylem alanları

Hedef süreçler, mimari, entegrasyon planı İş birimleri, mimari, bilgi güvenliği Hedef süreçler, sistem mimarisi, arayüz envanteri, yetkilendirme konsepti

Bir süreç veya lokasyon canlıda OTOKO® Danışmanları, Anahtar Kullanıcılar, BT ekibiniz Gerçek verilerle pilot uygulama, anahtar kullanıcılardan geri bildirim, yaygınlaştırma kararı

Yapılandırma, arayüzler, geçiş, eğitim OTOKO® Danışmanları ve geliştiricileri, Anahtar Kullanıcılar, BT ekibiniz Yapılandırılmış sistem, arayüzler, aktarılmış veriler, eğitim, kabul

İzleme, sürüm güncellemeleri, destek OTOKO® işletim ekibi veya kendi ekibiniz İzleme, sürüm planlaması, destek, yıllık yetki kontrolü

Hedef süreçler, gereksinimler, anahtar kullanıcı koordinasyonu

Sistem mimarisi, arayüzler, veri sorumluluğu