Управление доступом к ИТ-ресурсам (IAM)

Решение актуально для крупных организаций с большим количеством бизнес-приложений и пользователей. 

Решение помогает устранить такие проблемы, как длительный срок исполнения заявки на предоставление доступа, необходимость запоминания множества паролей для входа в разные системы, сложность проведения аудита предоставленных прав доступа.

CSM обладает опытом разработки и внедрения централизованной системы управления доступом к ИТ-ресурсам на базе программных продуктов IBM Identity Manager и IBM Access Manager.

Система предоставляет следующие унифицированные сервисы:

  • единый каталог для хранения учетных записей пользователей;
  • сервис аутентификации, одной из важных функциональных особенностей которого является возможность обеспечить единую регистрацию пользователей (SSO) при доступе к веб-ресурсам;
  • сервис аудита, обеспечивающий сбор информации как о доступе пользователей к автоматизированным системам, так и об операциях по управлению доступом;
  • сервис авторизации.

Основные результаты внедрения решения:

  • уменьшение трудоемкости администрирования компонентов ИТ-инфраструктуры в части управления доступом;
  • снижение затрат на построение и эксплуатацию автоматизированных систем за счет унификации и тиражирования применяемых решений по управлению доступом;
  • упрощение и удешевление вновь создаваемых и модернизируемых прикладных автоматизированных систем за счет отсутствия необходимости разработки процедур предоставления доступа пользователям и процедур управления доступом;
  • повышение прозрачности и управляемости процедур предоставления доступа к ИТ- ресурсам;
  • сервис управления полномочиями доступа, который в зависимости от особенностей действующего в организации регламента предоставления доступа может использоваться как для автоматизированного согласования и исполнения заявок на предоставление доступа, так и для автоматического предоставления доступа на основе ролевой модели;
  • комбинации реализуемых сервисов зависят от применяемых в организации автоматизированных систем и требований, предъявляемых к интеграции.