Комплексная система единой регистрации и управления доступом

Комплексное решение по управлению пользователями и их правами в корпоративной информационной среде вуза применимо для всех пользователей и всех ресурсов корпоративной информационно среды, позволяет осуществлять единую регистрацию пользователей и управлять правами доступа вне зависимости от того, о каком ресурсе или сервисе идет речь. Система обеспечивает поддержку учетных записей в актуальном состоянии, а также изменение прав пользователей автоматически при изменении статуса пользователя (переводы, увольнение).

Функции системы:

• регистрация пользователей корпоративной информационной среды и формирование учетных записей в службе каталогов (в соответствующем пользователю домене) и/или в СУБД на основе корпоративных данных;
• создание персональной и групповой (для подразделений) структуры каталогов на файловом сервере университета и автоматическое определение прав доступа к каталогам;
• автоматическое назначение полномочий пользователям на доступ к ресурсам и сервисам в зависимости от их статуса и должностных обязанностей, а также формализованных правил;
• автоматическая актуализация прав пользователей вплоть до удаления учетных записей при изменении статуса пользователя;
• при необходимости возможно «ручное» управление учетными записями и правами доступа.

Система управления доступом к ресурсам

Фундаментом комплексной системы единой регистрации пользователей и управления доступом к ресурсам предприятия является корпоративная политика предоставления доступа к ресурсам, являющаяся частью общей политики информационной безопасности. Политика предоставления доступа описывает роли пользователей систем, процедуры выбора групп пользователей при назначении, правила назначения роли пользователю.

Система управления доступом к ресурсам предназначена для автоматического назначения полномочий пользователям корпоративных ресурсов и сервисов и обеспечению поддержки актуальности прав на основе утвержденной корпоративной политики предоставления доступа к информационным ресурсам и сервисам.

Преимущества от внедрения

• снижение рисков, связанных с неправильным вводом информации о правах доступа;
• повышение производительности труда администраторов и улучшение управляемости корпоративных приложений;
• устранение проблемы ожидания пользователями доступа к ресурсам и приложениям;
• автоматическое создание учетных записей пользователей и управление доступом к ресурсам информационной среды вуза;
• автоматическое управление доступом к файловой службе и телематическим сервисам;
• автоматическая актуализация учетных записей и изменение полномочий пользователей;
• самообслуживание пользователей при смене паролей, получению почтового ящика, получению доступа к ресурсам портала;
• делегирование прав управления доступом к ресурсам ответственным за управление приложением сотрудникам;
• использование системы для доступа не только к информационным ресурсам, а, например, в помещения и на территорию.