Identity and Access Management

SOVELLUKSET JA HYÖDYT

Siirry Zero Trust -tietoturvaan

Perinteinen, kehämäisiin suojamuureihin (perimeter security) perustuva arkkitehtuuri ei pysty torjumaan kaikkia uusia tietoturvauhkia. Työntekijäsi ja asiakkaasi kirjautuvat pilvipalveluihin, joissa perinteiset valvonnan keinot eivät toimi.

Zero Trust -arkkitehtuuri olettaa, että liikenne on vihamielistä, kunnes toisin todistetaan. IAM-ratkaisu on kuin portinvartija, joka validoi että käyttäjien pääsyoikeudet ovat kunnossa. Tehokkaasti, mutta käyttäjäystävällisesti.

Vähennä IT-kuormitusta

Epäkäytännölliset IT-ratkaisut tuhlaavat työaikaa. Aikavarkaita ovat esimerkiksi:

Hankala kirjautumisprosessi
Vanhanaikaiset tietoturvatyökalut, kuten VPN, jotka lisäävät etätyöntekijöiden IT-tuen tarvetta
Manuaaliset ja pitkät käyttöönottoprosessit
Käyttäjähakemistot (AD), joita ei ole integroitu HR-järjestelmien kanssa ja joiden tiedot ovat puutteellisia

IAM-ratkaisu parantaa datan laatua, automatisoi sisäänkirjautumisen vaiheita ja tekee tunnistautumisesta kätevämpää.

Yhdistä uudet työntekijät sovelluksiin ketterämmin

Fuusion tai yrityskaupan jälkeen on edessä tietotekniikan konsolidointi ja integrointi. Se koetaan usein vaikeaksi ja aikaavieväksi.

IAM-ratkaisun avulla pääset liikkeelle nopeasti. Voit yhdistää työntekijät sovelluksiisi, vaikka koko IT-infrastruktuuria ei olisi vielä konsolidoitu. Yhdistämiseen menee päiviä tai viikkoja, ei kuukausia tai vuosia, ja murto-osalla konsolidoinnin kustannuksista. Prosessit on hiottu valmiiksi myös tulevia fuusioita varten.

Huippuluokan IT-strategia vaatii huippuluokan pilvisiirtymän

Pilvi-identiteetti on kaiken a ja o, kun haluat viedä työntekijät ja ulkoiset käyttäjät turvallisesti pilveen. Single-Sign-On (SSO) -toiminnolla he käyttävät kaikkia tarvitsemiaan sovelluksia vaivattomasti.

Uusia sovelluksia on helppoa ottaa käyttöön. IAM-konfiguraatioon riittää pieni muutos, jonka käyttäjät hyväksyvät portaalissaan. Valmisteluihin ja käyttäjätukeen ei kulu turhan paljoa aikaa. Sovelluksien valinta ei ole yhdestä alustasta kiinni, vaan niitä voi poimia käyttöön aidon tarpeen mukaan.

Osallista esihenkilöt pääsynhallintaan

Kuka hoitaa työntekijöiden pääsyoikeudet kuntoon? Kuka päättää, mitä tietty käyttäjä saa nähdä? IT-tuki ei voi tehdä päätöksiä yksin, vaan identiteetin- ja pääsynhallintaan tarvitaan esihenkilöitä.

Identity Governance -ratkaisu on esihenkilöiden työkalu käyttöoikeuksien valtuuttamiseen ja varmentamiseen.

Käyttäjien hallinnointi ja käyttöoikeuksien myöntäminen voidaan myös delegoida ulkopuoliselle kumppanille. Se vapauttaa omien työntekijöiden kaistaa muuhun tietoturvasta tinkimättä.

Ota Office 365:sta enemmän irti

Office 365:n käyttäjähakemisto Azure AD tukee monia käyttökohteita. Kun täydennät Office 365-käyttöönottoa IAM-ratkaisulla, onnistuvat esimerkiksi nämä:

Eri yksiköiden tehokas yhteistyö eri Office 365 -instansseissa
Office 365 -lisenssien automaattinen hallinta
Automatisoidut sisään- ja uloskirjautumisrutiinit, kuten SharePoint-käyttöoikeuksien määrittäminen projektiroolin perusteella tai tiedostojen arkistointi irtisanomisen yhteydessä.

Varo haavoittuvia salasanoja

Huolettaako phishing-hyökkäyksen riski? Ovatko salasanojen hallinta tai nykyiset kirjautumisprosessit käyttäjille hankalia? Turvallisuus ja käyttökokemus ovat hyviä syitä siirtyä salasanattomaan tunnistautumiseen (password-free authentication).

Moni käyttää liian yksinkertaisia salasanoja tai samaa salasanaa useisiin eri palveluihin, sillä eri sovelluksia on käytössä yhä enemmän. Se tekee salasanoista entistä haavoittuvampia.

Todista henkilöllisyys sähköisesti

Tarvitsetko luotettavan keinon organisaation ulkopuolisten ihmisten henkilöllisyyden todentamiseen? Käytä sähköistä tunnistautumista tai biometrisia henkilöllisyystodistuksia (passit, ajokortit), kun haluat varmistua tietoturvasta esimerkiksi tulevien työntekijöiden perehdytyksessä tai tilapäisten vierailujen aikana.

Automatisoi HR-prosesseja

Uusi työntekijä aloittaa. Täytyykö HR:n lähettää tiketti helpdeskiin? Odotetaanko käyttöoikeuksia pitkään, ja niissä on silti virheitä?

HR-järjestelmiin integroitu identiteetin- ja pääsynhallinta automatisoi vaiheet ja hoitaa työn tarkasti. IAM-ratkaisu saa HR-järjestelmästä tarpeelliset tiedot, kuten aloituspäivän, viimeisen työpäivän, tittelin tai roolin, lähettää kutsun ja kertoo, mitä tehdä seuraavaksi. Käyttöoikeudet mukautuvat automaattisesti, kun työntekijä vaihtaa roolia tai yksikköä, least privileged access -periaatetta noudattaen.

Identity and Access Management (IAM)

IAM-ratkaisu varmistaa, että oikealla henkilöllä ja laitteella on pääsy oikeisiin sovelluksiin, resursseihin ja järjestelmiin oikeaan aikaan.