Управление
идентификационными
данными и доступом

C увеличением количества пользователей и сервисов, к которым необходимо предоставить
доступ, существенно увеличиваются нагрузка на IT-персонал, финансовые и временные затраты.
Простои в работе, утечка конфиденциальной информации, риск несвоевременной блокировки
доступа – вот далеко не полный список последствий отсутствия автоматизации управления правами доступа.

One Identity представляет решения, которые позволяют автоматизировать все процессы,
связанные с созданием, удалением и изменением учетных записей сотрудников, а также
предоставлением им доступа к различным ресурсам (приложениям, файлам, папкам и т. д.),
чем существенно снижают нагрузку на IT-персонал и операционные затраты.

One Identity Manager (IDM, IAM, IAG, DAG)

Управление идентификационными данными и контроль доступа к приложениям,
платформам, системам и данным в масштабах всего предприятия согласно модели
RBAC (Role Based Access Control)

Другие продукты One Identity

ActiveRoles
Server

Управление учетными записями
и идентификационными данными
пользователей и групп на основе
ролевой модели, аудит и отчетность
Active Directory.

Password
Manager

Самостоятельное администрирование
паролей и заблокированных учетных
записей со строгим соблюдением
установленных политик безопасности
без обращения пользователей
в техническую поддержку.

Privileged Access
Suite for Unix

Интеграция Unix/Linux/Mac-систем
в инфраструктуру Active Directory,
централизованное управление
кроссплатформенной средой,
реализация SSO (single sign-on)
в гетерогенной инфраструктуре
и упрощение управления
аутентификацией и доступом.

Cloud Access
Manager

Система единой точки входа
для Web- и Cloud-приложений.
Решение реализует Web-Single Sign-on через обратный прокси. Позволяет отказаться от VPN для использования внутренних Web-сервисов, а также упростить управление и усилить безопасность внешних Cloud-сервисов.

Enterprise
Single Sign-on

Управление доступом, сочетающее в себе удобный механизм единого входа с функциями управления паролями и учетными записями и отслеживания их использования пользователями.

 
Defender

Повышение уровня информационной безопасности благодаря исполь- зованию метода многофакторной аутентификации в сетевых ресурсах, корпоративных и web-приложениях.

TPAM Privileged
Password Manager

Управление выдачей паролей для администраторов. Сейф паролей.

TPAM Privileged
Session Manager

Запись административных сессий.

Услуги компании AFLEX*
по продуктам One Identity

Внедрение

 

Большинство продуктов One Identity
Юпросты в использовании и не требуют
специализированного внедрения.
Однако такие решения как IDM,
Privileged Access Suite for Unix
являются продуктами со сложной
технической реализацией и могут
потребовать участия
сертифицированных специалистов,
как на этапе предпроектной оценки,
так и в процессе внедрения.

AFLEX является расширенной
командой One Identity и может
помочь с внедрением нестандартного
функционала сертифицированным
партнерам, осуществить контроль
качества выполненных работ,
провести обучение.

AFLEX также имеет большой опыт
внедрения продуктов One Identity
в крупные компании со сложными
информационными системами и штат
сертифицированных специалистов.

Этапы внедрения продуктов:
Технико-коммерческое
предложение по результатам
предварительной оценки проекта.
Предпроектное обследование
и создание точного
технического задания
на внедрение.
Техническая реализация
проекта на основании
технического задания.
Тестовая эксплуатация
и устранение незначительных
замечаний.
Обучение пользователей
и администраторов
внедренных систем.

Экспертный консалтинг

Identity Governance & Administration (IGA, IDM, IAM)

В настоящий момент ситуация на рынке
такова, что большинство компаний
не имеют опыта работы с решениями
класса Identity Manager. В связи с этим
им сложно формировать требования
к подобным системам или оценить
текущее состояние процессов
управления правами доступа.

Компания AFLEX совместно
с ведущими консультантами
Европы и США предлагает
услуги по консалтингу в сфере
управления Identity:

Оценка текущего состояния
процессов управления
правами пользователей
и соответствия общемировым
индустриальным стандартам
и практикам.
Формирование Short Terms
Plan (план на ближайшее время)
и Long Terms Plan
(план на ближайшие несколько
лет) по развитию системы
управления правами.
Формирование списка
требований к проекту
на основании потребностей
сотрудников компании
и бизнес пользователей,
а не на возможностях
системы Identity Manager.
Помощь в разработке системы
оценки вендора для выбора
решения.
Контроль исполнения планов
в процессе внедрения
IDM в компании.