Москва, 18 мая 2017г.
Катя Личак
Эксперт КРОК по решениям класса IGA (IdM/IAM)
ДВЕ КРУПНЫЕ РЫБЫ:
•ONE IDENTITY MANAGER
•SOLAR INRIGHTS
Содержание:
• Классическая архитектура
• One Identity Manager
• Solar InRinghts
• АРХИТЕКТУРА IDM СИСТЕМ
Любая система,
в которой ведутся актуальные
данные по сотрудникам
Компоненты системы IdMДоверенный источник Целевые системы
Репозиторий /
Метакаталог
Сервис синхронизации
Портал самообслуживания
Коннектор Коннектор
• КОМПЛЕКСНОЕ УПРАВЛЕНИЕ ДОСТУПОМ,
ПОСТРОЕННОЕ КАК ЕДИНОЕ РЕШЕНИЕ
• 1IM.АРХИТЕКТУРА КОМПОНЕНТОВ
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Обзор доступа и разрешений сотрудника на 360
• Полное отображение в
графическом виде
карточки сотрудника и
назначений
• Возможность быстрого
перехода
Для себя, для другого
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Варианты предоставления прав доступа
• На основе ролевой модели
(RBAC)
• По оргштатной структуре
• Отделы
• Локации
• Центры затрат
• На основе заявок на доступ
Для себя, для другого
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Оптимизация интерфейса под разные устройства
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Просмотр стадии
заявки:
• На каком шаге
согласование
заявки на текущий
момент
• Кто подтвердил
• Когда
подтверждение
было получено
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Цепочки согласований настраиваются в удобном графическом интерфейсе
• Делегирование
• Предоставление прав с условием
• Эскалация
• Напоминания
• Передача прав доступа
последовательная и параллельная
• На основе корпоративной иерархии
• И т.д
Более 40 шаблонов утверждения
доступны «из коробки»
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Конструктор ролей – Analyzer
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Просмотр истории
изменений системы на
временной шкале
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Настройки правил расчёта индекса риска
• 1IM.ОБЗОР ФУНКЦИОНАЛА
Карта самых проблемных мест в нарушении политик
• 1IM.ОБЗОР ФУНКЦИОНАЛА 1IM
Панели управления с широкими возможностями
• 1IM.ОБЗОР ФУНКЦИОНАЛА
Аттестация доступа
• 1IM.DATA GOVERNANCE
• 1IM.КОННЕКТОРЫ
Стандартные коннекторы:
Microsoft: Active Drectory, Exchange (incl. 2016), SharePoint, PowerShell
AD Sites, SidHistory, Posix, готовящиеся к выпуску (7.1)
Каталоги: LDAPv3 (Novell, OpenDJ, AD LDS...), Lotus Notes
Базы данных: большинство баз данных на основе SQL (DB2, MySQL, Oracle, SQLite, ADO.NET CData и аналогичные)
Unix
ERP: SAP R/3, SAP HR
Мейнфреймы: совместимость с интерфейсами безопасности мейнфреймов, поддерживаются RACF, TopSecret и ACF2. Осуществляется через интерфейс LDAP,
предоставляемый на мейнфрейме.
Веб-сервисы: для приложений, использующих интерфейс для веб-сервисов 1IM предоставляет графический мастер для работы со стандартным интерфейсом
WSDL для генерирования кода коннектора.
Offline: плоские файлы (CSV)
Дополнительные коннекторы:
Google Apps
Google Postini Services
Microsoft Office 365, Windows Azure Active Directory
SalesforceServiceNow
Примеры коннекторов, настраиваемых при внедрении 1IM
E-biz (Oracle) Workday MicroStrategy BI
Epic Meditech MobileIron
BizTalk Server MIT Kerberos Microsoft CRM
Bentley Speedikon Oracle DB Chordiant ServiceNow
Blackboard Spider Software
Chordiant DB Sybase
EPIC USU Valumation
Kenan DB McAfee ePolicy
• 1IM.ПЛАТФОРМА
Операционные системы
СУБД
• РОССИЙСКИЙ IDM НОВОГО ПОКОЛЕНИЯ
• SOLAR INRIGHTS.АРХИТЕКТУРА КОМПОНЕНТОВ
SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
Предоставление информации о сотруднике
SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
• SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
• Разработан профессионалами в
области Usability
• Стилизуется под корпоративный
стандарт организации
• Изменения интерфейса сохраняются
при обновлении
Портал самообслуживания
• SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
• SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
Анализ ролевой модели
• SOLARINRIGHTS.ОБЗОР ФУНКЦИОНАЛА
Сброс пароля сотрудника
• SOLAR INRIGHTS.КОННЕКТОРЫ
Кадровые системы
• SAP HCM
• 1C:Зарплата и кадры
• Босс-Кадровик
• Парус
Бизнес-приложения
• SharePoint
• Lotus Notes/Domino
• Office356
• Google Aps
• SAP
• 1C
• Oracle e-Business Suit
• Documentum
СУБД
• Oracle
• MS SQL
• MySQL
• PostgreSQL
Операционные системы
• Windows
• Solaris
• AIX
• Ubuntu
• RedHat
• CentOS
• HP UNIX
• VMS
Веб-сервисы и
стандарты API
• SCIM
• SOAP
• REST
• WSDL
• JSON
Инфраструктурные
решения
• Active Directory
• Exchange
• LDAP
• Microsoft CA
• КриптоПРО
• SOLAR INRIGHTS.ПЛАТФОРМА
Операционные системы
СУБД
• SOLAR INRIGHTS.РЕГИСТРАЦИЯ
• Solar inRights внесён в реестр российского ПО
https://reestr.minsvyaz.ru/reestr/65248/
111033, Москва, ул. Волочаевская, д.5, к.1
Т: (495) 974 2274 | Ф: (495) 974 2277
E-mail: elichak@croc.ru
croc.ru
СПАСИБО
ЗА
ВНИМАНИЕ!
Катя Личак
Эксперт КРОК по решениям класса IGA (IdM/IAM)

Две крупные рыбы: One Identity Manager и Solar inRights