Käyttöoikeuksien hallintaprosessi

Käyttöoikeuksien hallinta (Access Rights Management, ARM) on prosessi, jolla ohjataan ja hallitaan pääsyä organisaation resursseihin ja tietoihin. ARM auttaa varmistamaan, että arkaluonteiset tiedot on suojattu ja että vain valtuutetuilla käyttäjillä on pääsy niihin. 

Tyypillisiä haasteita, joita eurooppalaiset organisaatiot kohtaavat ARM:n osalta, ovat muun muassa:

• Organisaation käytettävissä olevat rajalliset työkalut: käyttöoikeuspyyntöjä saatetaan yhä tehdä sähköpostilla sekä MS Word- ja MS Excel -malleilla, eikä ole yhtä keskitettyä paikkaa, jossa kaikkia tietueita ylläpidettäisiin.
• Vaikeus toteuttaa ja hallita hyväksymisketjuja joustavasti. 
• Vaikeus auditoida hyväksyntöihin, käyttöoikeuksiin tai omistajuuksiin liittyvien tietojen muutoksia tai päivityksiä.

Kaikki nämä haasteet johtavat tehottomuuteen ja tietoturvariskeihin.

Efecte IGA sisältää seuraavat ARM-ominaisuudet ja käyttötapaukset: 

• Pyynnöt, poistot ja hyväksynnät käyttöoikeuksille organisaation loppukäyttäjien, esihenkilöiden, sovellusten omistajien jne. toimesta.
• Automatisoitu provisiointi ja deprovisiointi Azure AD:hen tai AD:hen
• Raportointi auditointitarkoituksiin
• Ylläpitäjän suorittama hallinta: käyttöoikeuksien ja sovellusten hallinta
• Hallinta: liiketoimintaroolit
• Hallinta: ylläpitotehtävät
• Hallinta: pyyntöluettelo
• Hallinta: salasanat (loppukäyttäjän, esihenkilön ja ylläpitäjän toimesta)
• Hallinta: IGA-käyttäjät
  
   

Muut käyttötapaukset, kuten etuoikeutettujen käyttöoikeuksien hallinta tai fyysisten kulkuoikeuksien hallinta, sisältyvät tämän dokumentaation Expanded ARM -prosessiin, kuten alla olevassa kuvassa näkyy.