Governance für Services und Berechtigungen
Sicher, automatisiert, zuverlässig
Sicher, automatisiert, zuverlässig
Überprüfen Sie automatisiert
Nicht jeder kündigt gerne. Use IT or loose it gilt nicht nur für Services, sondern insbesondere auch für Berechtigungen, Accounts und Zugänge.
Mancher Zugriff oder Account lässt sich sicherlich befristet vergeben. Die SavvySuite ermöglicht nicht nur automatische Kündigungen, sondern unterstützt auch auf Basis von Regelwerken mit zyklischen oder durch organisatorische Änderungen angestoßenen regelmäßige Überprüfungen der vergebenen Accounts und Berechtigungen, unsere sogenannten Rezertifizierungen.
Entweder bestätigen die Mitarbeiter hierbei selbst, dass diese einen Zugang weiter benötigen, oder die aufgrund des Kontextes ermittelte Verantwortlichen bestätigen, dass die Mitarbeiter einen Service, einen Account oder eine Berechtigung weiterhin nutzen dürfen.
Wer darf eigentlich ein iPhone bestellen und gibt es dann auch Genehmigungen. Nicht immer geht es in einem Servicekatalog nur um Statussymbole, technisch Abhängigkeiten oder organisatorische Gegebenheiten im Unternehmen. Oftmals spielen auch Aspekte wie Datensicherheit und Kosten eine zentrale Rolle. Und nicht nur der Servicekatalog als zentraler Einstiegspunkt ist relevant, auch Veränderungen an den Daten der Mitarbeiter oder zeitliche Vorgaben, können dazu führen, dass die weitere Nutzung eines Services manuell oder durch Regeln eine weitere Freigabe bedürfen.
Wer hat welche Berechtigung, seit wann und warum? Wer kann diese Frage beantworten und wen interessiert es überhaupt, so lange nichts passiert?
Wenn es um Berechtigungen, Verzeichnisdienste oder sonstige Services geht, stellt sich oft die Frage was ist denn tatsächlich vorhanden und stimmt das überhaupt. Die klassische Inventur. In jedem Warenwirtschaftssystem gibt es einen Soll Zustand, was auf Lager oder im Einsatz sein soll und einen Ist Zustand, was sich tatsächlich noch im Lager befindet. Das gleiche oftmals auch für die IT. Was sein soll, bestimmt das Identity Management System. Denn nur hier sind die Regelwerke und Automatismen abgebildet und die Freigaben erfolgt. Wenn der Ist Zustand in einem Zielsystem, wie einem Verzeichnisdienst von dem Soll Zustand abweicht, liegt ein Problem vor.
Der Auszubildende durchläuft verschiedene Abteilungen im Unternehmen und sammelt fleißig in jeder Abteilung Berechtigungen und Services ein. Wer hat noch nie von diesem Beispiel gehört. In der Realität ist es häufig nicht ganz so schlimm, allerdings ist eine Jäger- und Sammler Mentalität, gerne auch unter dem Begriff „viel hilft viel“ tatsächlich recht ausgeprägt. Doch niemand kündigt gerne etwas von sich aus und nicht alles lässt sich sinnvoll automatisch wegnehmen. Daher ist es wichtig, den Bedarf einer Berechtigung oder der Nutzung einer teuren Software von Zeit zu Zeit zu hinterfragen und davon ausgehend auch automatisch zu kündigen. Dies kann entweder beim Anwender erfolgen, oder durch jemanden, der für einen Service oder Bereich zuständig ist.
Wenn Sie mehr über die Vorteile des Identity Managements der SavvySuite erfahren möchten, sind wir gerne für Sie da!
Klicken Sie hier um sich bequem einen passenden Termin auszusuchen.