Ciclo de vida das contas de utilizador na gestão da identidade e do acesso
Descubra como o FusionDirectory facilita a gestão da identidade e do acesso ao longo do ciclo de vida da conta do utilizador. Simplifique o aprovisionamento de contas, a modificação e a eliminação de acessos graças à integração perfeita com o diretório LDAP e as aplicações empresariais.
Esta automatização poupa tempo, melhora a segurança e garante que as contas são geridas sem problemas ao longo do seu ciclo de vida na sua organização.
O que é a gestão da identidade e do acesso no ciclo de vida da conta de utilizador?
Quando um novo empregado é contratado, um dos primeiros passos é criar um ficheiro de RH para ele. Dependendo da organização, cabe depois aos RH, ao departamento de TI e/ou aos gestores do empregado conceder-lhe acesso às aplicações e contas de que necessita, bem como explicar e aplicar as regras de segurança da empresa.
Sempre que os funcionários são promovidos, mudam de emprego ou adoptam e abandonam várias ferramentas de TI, as suas necessidades de acesso mudam. As organizações podem também necessitar de acesso temporário ou permanente a aplicações para os seus subcontratantes e parceiros. Por último, os empregados deixam a empresa por várias razões, que podem ser iniciadas por diferentes departamentos.
Em última análise, qualquer que seja a causa das alterações à identidade de um utilizador, cabe à equipa de TI lidar com elas. Em média, um administrador de TI demora meia hora a processar cada pedido de aprovisionamento ou desprovisionamento. E isto sem contar com as chamadas feitas para o helpdesk para repor as palavras-passe e configurar os vários terminais dos funcionários. Automatizar o aprovisionamento e a gestão do ciclo de vida das contas de utilizador pode poupar muito tempo e trabalho à equipa de TI e a outros departamentos.
Como funciona a gestão automatizada do ciclo de vida da conta de utilizador
As soluções de gestão de identidades e acessos, como o FusionDirectory, oferecem integração com o diretório LDAP e as principais aplicações utilizadas no mundo académico e da investigação, bem como Webservices para ligação a outras aplicações.
Quando os RH criam um registo para um novo colaborador, os conectores fornecem automaticamente o utilizador para aplicações, com base nos seus atributos. O FusionDirectory centraliza todos os atributos e direitos de acesso do utilizador para que possam ser facilmente modificados ou automaticamente actualizados sempre que o colaborador é promovido ou muda de posição na empresa. As actualizações são feitas com base em regras ou de acordo com uma ou mais autoridades.
A gestão da identidade e do acesso no ciclo de vida da conta do utilizador não só facilita o aprovisionamento inicial, como também permite o acesso a aplicações especializadas quando as necessidades do utilizador mudam. Os utilizadores podem fazer um pedido de acesso self-service, que é apresentado diretamente a uma pessoa identificada para aprovação. Uma vez aprovado, será automaticamente gerada uma conta com o nível de acesso validado, sem necessidade de envolver a equipa de TI. E quando os funcionários deixam a organização, a administração pode ter a certeza de que o seu acesso a todas as aplicações será total e imediatamente suspenso, se não completamente desativado.
