Avanpost IDM – центр управления жизненным циклом учетных записей и правами доступа в информационных системах организации. Avanpost IDM предоставляет функциональность в 2 областях: автоматизация управления доступом и жизненным циклом учетных записей пользователей, автоматизация процессов сокращения рисков.
Автоматизация управления доступом и жизненным циклом учетных записей пользователей:
- Создание, блокировка, разблокировка и удаление учетных записей на основании кадровых событий и заявок.
- Гибкая настройка автоматической обработки кадровых событий для различных групп работников.
- Быстрая синхронизация изменений свойств из источников данных в учетные записи пользователей.
- Возможность кастомизации бизнес-процессов обработки кадровых событий.
- Ролевая модель позволяет определить учетные записи и права доступа, предоставляемые по умолчанию или по запросу для разных групп пользователей, определяемых на основании значений атрибутов.
- При изменении атрибутов пользователей доступы могут изменяться как автоматически, так и с подтверждением.
Комплекс и автоматизация процессов сокращения рисков:
- Правила разграничения полномочий (SOD) для контроля совмещения критичных функций пользователем.
- Оценка рисков компрометации учетных записей и злонамеренных действий сотрудников.
- Выявление несанкционированных изменений прав доступа и атрибутов с возможностью определения реакции.
- Компенсация рисков и конфликтов.
- Позволяет получить информацию о текущем доступе пользователя,
- произвести ретроспективный анализ.