Was ist es?
Der Identitätslebenszyklus umfasst die Erstellung, Änderung und Beendigung von Identitäten und Berechtigungen. Ein Funktionswechsel erfordert nicht nur neue Zugänge, sondern auch die Entfernung alter Berechtigungen. Governance fügt diesen technischen Handlungen Entscheidungsfindung und Kontrolle hinzu.
Welches Problem löst es?
Manuelle Änderungen können zu verbleibenden Konten, übermäßigen Rechten und unklarer Verantwortlichkeit führen. Ohne zuverlässige Quelldaten automatisieren Sie hauptsächlich die bestehenden Fehler.
Wann ist es relevant?
Relevant bei Wachstum, vielen Anwendungen, externen Mitarbeitern oder hoher Änderungsfrequenz. Beginnen Sie mit der Quelle der Mitarbeiterdaten und weisen Sie jeder Anwendung einen Eigentümer zu.
Technische Bausteine
- Autoritative Quelle für Benutzer und Funktionen
- Gruppen- und Rollenmodell mit expliziter Verantwortlichkeit
- Unterstützte Provisioning-Verbindungen und Fehlerbehandlung
- Regelmäßige Zugriffsüberprüfung und Nachweis des Widerrufs
Mögliche Anbieter und Plattformen
Implementierung mit NDC-IT
- Assessment: Bestandsaufnahme von Konten, Anwendungen, Geräten und bestehenden Lizenzen.
- Design: Festlegung von Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen.
- Pilot: Test mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notzugang.
- Konfiguration: Kontrollierte Einrichtung der gewählten Richtlinien und unterstützten Verbindungen.
- Rollout: Planung der Registrierung, Benutzerkommunikation und Unterstützung pro Gruppe.
- Nachsorge: Überprüfung von Protokollierung, Vorfällen und Änderungen; Übergabe von Verwaltungsvereinbarungen.
Wichtige Aspekte
Prüfen Sie, ob ein Konnektor Konten tatsächlich deaktivieren kann und welche Daten erhalten bleiben. Lifecycle, Access Reviews und Privileged Access haben unterschiedliche Produkt- und Lizenzgrenzen. Unsere P2- oder Essentials-Angabe bedeutet nicht, dass jede Governance-Funktion ohne zusätzliche Bedingungen enthalten ist.
Empfohlene Produkte und Lizenzen
Wählen Sie basierend auf Ihrem Anmeldeszenario und der bestehenden Lizenzabdeckung. Die unten aufgeführten Artikel sind Einzelprodukte, ohne Bundle-Preis.
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Entscheidung treffen.
