Ciclo de vida de las cuentas de usuario en la gestión de identidades y acceso
Descubra cómo FusionDirectory facilita la gestión de las identidades y los permisos a lo largo del ciclo de vida de los usuarios. Simplifique el provisionamiento, la modificación de permisos y la eliminación de cuentas gracias a una integración fluida con el directorio LDAP y las aplicaciones empresariales.
Esta automatización permite ahorrar tiempo, mejorar la seguridad y garantizar una gestión fluida de las cuentas a lo largo de su ciclo de vida dentro de su organización.
¿Qué es la gestión de identidades y acceso en el ciclo de vida de las cuentas de usuario?
Al contratar a un colaborador, una de las primeras etapas consiste en crear una ficha de recursos humanos para él. Según la organización, es responsabilidad de los recursos humanos, el departamento de TI y/o los responsables del colaborador otorgarle acceso a las aplicaciones y cuentas que necesite, además de explicarle y aplicar las normas de seguridad vigentes en la empresa.
Cada vez que los colaboradores obtienen una promoción, cambian de puesto, o adoptan y abandonan diversos instrumentos informáticos, sus necesidades de acceso cambian. Las organizaciones también pueden necesitar acceso temporal o permanente a aplicaciones para sus subcontratistas y socios. Además, los colaboradores abandonan su empresa por muchas razones, una situación que puede ser iniciada por diferentes departamentos.
Al final, independientemente de la causa de las modificaciones que afectan a la identidad de un usuario, es responsabilidad de la IT encargarse de ello. En promedio, un administrador de IT tarda una media de media hora en procesar cada solicitud de provisionamiento o desprovisionamiento. Y esto no incluye los llamados realizados al servicio de asistencia para restablecer las contraseñas y configurar los diferentes dispositivos de los empleados. Al automatizar el provisionamiento y la gestión del ciclo de vida de las cuentas de usuario, se puede ahorrar tiempo valioso a la IT y a los demás departamentos, y evitarles muchos inconvenientes.
Funcionamiento de la gestión automatizada del ciclo de vida de los usuarios de cuentas
Las soluciones de gestión de identidades y acceso, como FusionDirectory, ofrecen integración con el directorio LDAP y con las principales aplicaciones utilizadas en el ámbito universitario y de la investigación, así como Webservices para conectarse con otras aplicaciones.
Cuando los departamentos de recursos humanos crean un registro para un nuevo colaborador, los conectores proceden automáticamente al provisionamiento del usuario para las aplicaciones, en función de sus atributos. FusionDirectory centraliza todos los atributos y derechos de acceso del usuario para que puedan ser modificados fácilmente o actualizados automáticamente cada vez que el colaborador es promovido o cambia de puesto en la empresa. Las actualizaciones se realizan basándose en reglas o en una o varias autoridades.
La gestión de las identidades y los accesos en el ciclo de vida de los usuarios facilita la configuración inicial, pero también permite otorgar acceso a aplicaciones especializadas cuando los requisitos de los usuarios cambian. Los usuarios pueden solicitar acceso de forma independiente y recibir una respuesta directamente aprobada por una persona identificada. Tras la aprobación, se generará automáticamente una cuenta con el nivel de acceso validado, sin necesidad de solicitar la ayuda del equipo de TI. Y cuando los colaboradores dejan la organización, la dirección tiene la garantía de que su acceso a todas las aplicaciones se suspenderá completamente y de inmediato, o incluso se desactivará completamente.
