Microsoft | Identiteetin- ja pääsynhallinta

ENTRA ID

Entra ID on SaaS-pohjainen IAM-ratkaisu, joka on suojaa organisaatioita verkkohyökkäyksiltä vankkojen turvatoimien ja kehittyneiden pääsynvalvontatoimenpiteiden avulla.

Yksi kirjautuminen kaikkiin sovelluksiin. Entra ID toimii jo useiden päivittäin käyttämiesi sovellusten kanssa, kuten Office 365, Saleforce, Box ja Workday.

Sovellukset, joita ei ole jo valmiiksi integroitu, voidaan yhdistää integraatiomallien avulla. Sama voidaan tehdä myös omille sisäisille SaaS-sovelluksillesi.

Tutki, hallitse ja seuraa identiteettien tai resurssien valtuuttamiseen liittyviä riskejä. Luo raportteja identiteettien ja resurssien valtuutuksista eri pilvi-infrastruktuuriratkaisuissa, kuten Microsoft Azure, Amazon Web Services (AWS) ja Google Cloud Platform (GCP).

Microsoft Entra External ID on kehittäjäystävällinen alusta, joka on suunniteltu tarjoamaan räätälöitäviä rekisteröinti- ja kirjautumiskokemuksia loppukäyttäjille B2C-ympäristöissä. Se tukee myös B2B-ympäristöja, joissa voit kutsua kenet tahansa, jolla on olemassa oleva Microsoft-tili, vieraskäyttäjäksi ja helpottaa näin helposti yhteistyötä toimittajien ja kumppaneiden kanssa.

Varmista, että oikeilla henkilöillä on oikea pääsy oikeisiin resursseihin automatisoimalla identiteetin elinkaari, määrittämällä sovelluksia ryhmään kuulumisen perusteella ja poistamalla pääsy, kun työntekijä lähtee organisaatiosta. Suorita säännöllisiä käyttöoikeustarkastuksia, jotta esimiehet voivat tarkistaa työntekijöidensä käyttöoikeudet.

Sisäänrakennettu monivaiheinen todennus (MFA) luo ylimääräisen turvakerroksen. Sitä tehostavat käytännöt, jotka valvovat pääsyä sijainnin, sovelluksen ja käyttäjän käyttämän laitteen mukaan.

Lisäksi Entra ID tunnistaa hyökkäykset varhaisessa vaiheessa tekoälyn ja koneoppimisen avulla.

Yksi identiteetti kaikissa IT-toiminnoissa, integrointi HR:n kanssa, dynaamiset ryhmät ja räätälöitävissä oleva käyttöönotto parantavat käyttäjän elinkaaren hallintaa.

Entra ID auttaa pitämään IT-kustannukset alhaisina itsepalvelutoiminnoilla, kuten salasanan palautuksella, ryhmien hallinnalla, sovelluspyynnöillä ja sovellusten hallinnalla.

Entra ID:n avulla voit integroida Active Directoryn (single AD tai forest) ja muut hakemistopalvelut Entra ID:hen ja käyttää yhtä identiteettiä minkä tahansa sovelluksen käyttämiseen.

Hallitse pääkäyttäjien pääsyä vaativia käyttäjäidentiteettejä tunnistamalla, rajoittamalla ja valvomalla niitä - ja tarjoa valtuutetuille käyttäjille just-in-time-hallinta.

Varmista uusien käyttäjien henkilöllisyys tunnustettujen kolmannen osapuolen identiteettipalvelujen tarjoajien, kuten BankID:n, avulla tai käyttäjän ajokortin tai passin perusteella.

Møller Mobility Groupin identiteettien parempi valvonta Entra ID:n avulla.

Järjestelmänvalvojatilit ovat usein verkkohyökkäysten kohteena, koska niillä on laajennetut oikeudet, ja ne vaativat hyvää valvontaa ja huolellista hallintaa.

Autoteollisuuskonserni Møller Mobility Group palkkasi Cloudworksin toteuttamaan tehokkaan ja turvallisen ratkaisun identiteetin ja käyttövaltuuksien hallintaan (Identity Governance and Administration, IGA) organisaation vakiintuneessa Microsoft Entra ID -ympäristössä.

Lue lisää täältä

MICROSOFT IDENTITY MANAGER (MIM)

Microsoft Identity Manager on paikallinen IDM-alusta, joka automatisoi käyttäjien ja ryhmien määrityksen Active Directoryyn ja tiloissa oleviin sovelluksiin.

MIM on integroitu Entra ID:n kanssa, ja se hallinnoi käyttäjien käyttöoikeuksia sekä paikallisesti, että Entra ID:n kautta pilvipalvelussa.

MIM-itsepalveluportaali tukee delegoitua hallintoa ja itsepalvelua sekä työnkulkujen kehittämistä ja muiden ominaisuuksien, kuten dynaamisen ryhmänhallinnan, määritystä.

Voit kutsua kenet tahansa, jolla on olemassa oleva Microsoft-tili, vieraskäyttäjäksi ja helpottaa näin yhteistyötä toimittajien ja kumppaneiden kanssa.

MIM:n ensisijainen tehtävä on identiteettien synkronointi eri hakemistojen, tietokantojen ja tiloissa olevien sovellusten välillä API-rajapintojen sekä sisäänrakennettujen ja kolmannen osapuolen integraatioiden avulla.

Käyttöönottoa ohjataan käytännöillä ja työnkuluilla, jotka automatisoivat identiteettitietojen synkronoinnin.

MIM:iä voidaan laajentaa itse kehitetyillä moduuleilla, jotta se voidaan integroida paikallisiin sovelluksiin. Moduulit kehitetään mieluiten C#- tai ASP.NET-kielellä.

Hallitse laajoilla oikeuksilla varustettujen käyttäjoen pääsyä havaitsemalla, rajoittamalla ja valvomalla vaativia käyttäjäidentiteettejä - ja tarjoa valtuutetuille käyttäjille just-in-time-hallinta.

MICROSOFT-PALVELUMME

Entra ID:n jatkuvat palvelut

Varmistamme, että organisaatiosi Microsoft Entra ID -ratkaisu on räätälöity tarpeittesi mukaan, ja olemme aina käytettävissä ratkaisemaan ongelmatilanteita. Cloudworksin Entra ID:n hallinnoituihin palveluihin kuuluvat:

Success Management: Työskentelemme varmistaaksemme, että saavutat tehokkaasti liiketoimintasi tavoitteet ja maksimoit Entra ID -ratkaisusi hyödyt.
Tuki: Break-fix-tukemme ja nopean reagointimme ansiosta olemme aina käytettävissä ongelmien ratkaisemiseksi.
Kickstart: Teemme perusteellisen kartoituksen yrityksesi Entra ID -ratkaisusta ja esitämme raportin, jossa annamme parannussuosituksemme.
Konsultointi: Varmistamme, että Microsoft Entra ID:n arvo maksimoidaan yrityksessäsi.

Lue lisää Cloudworksin Entra ID -hallintapalveluista

Ratkaisuarkkitehtuuri

Hyvä ratkaisuarkkitehtuuri varmistaa, että uusi IAM-ratkaisu sopii organisaatiosi nykyiseen teknologiaympäristöön. Yritys- ja ratkaisuarkkitehtimme kartoittavat liiketoimintasi vaatimukset ja laativat realistisen suunnitelman parempaan identiteetinhallintaan ja tietoturvaan. Näin tunnistamme ehdotetun ratkaisun kustannukset ja hyödyt ja suosittelemme sopivaa käyttöönottostrategiaa.

Toteutus ja kehittäminen

Ammattitaitoiset konsulttimme sovittavat projektin yrityksesti laajuuden ja tavoitteiden mukaan ja pyrkivät luomaan arvoa mahdollisimman varhaisessa vaiheessa. Ratkaisu räätälöidään ja integroidaan asiaankuuluviin järjestelmiin ja sovelluksiin. Laadunvarmistus varmistaa, että projektiprosessit tuottavat ennustettavia ja laadukkaita toimituksia. Tarjoamme matkan varrella tietoa olennaisista toiminnallisuuksista ja järjestämme käyttäjäystävällistä koulutusta.