SailPoint IdentityIQ

На 24 января 2017 года SailPoint IdentityIQ – технология управления учетными записями и пользовательским доступом. Служит для централизованного управления жизненным циклом учетных записей пользователей, их правами доступа к информационным ресурсам организации на основе ролевых моделей, политик и правил.

Технология реализует управление и контроль прав доступа (аттестацию и сертификацию) на предмет соответствия корпоративной модели доступа внутри организации и оценку/анализ рисков, связанных с предоставлением этих прав.

SailPoint IdentityIQ – полностью интегрированный продукт, обеспечивает автоматизированную сертификацию прав доступа, управление политиками и рисками, запросы доступа, управление паролями, аналитику. Эффективно использует единую платформу для обеспечения общей базы данных о ролевой модели, модели риска и политик.

В составе основных компонентов IdentityIQ:

IdentityIQ Compliance Manager (Модуль Управления Соответствием)

• Сертификация
• Аттестация доступа
• Управление политиками
• Аудит и отчётность

Модуль Управления Соответствием (Compliance Manager) - систематизирует контроль за выполнением процедур управления соответствием и ускоряет процесс проведения аудита за счет автоматизированной сертификации/аттестации доступа и централизованного управления политиками.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.3 т

IdentityIQ Lifecycle Manager (Модуль Управления Жизненным Циклом)

• Портал самообслуживания
• Управление паролями
• Управление событиями жизненного цикла

Модуль Управления жизненным циклом (Lifecycle Manager) управляет изменениями прав доступа, сменой паролей и автоматизацией жизненного цикла событий с помощью удобного портала самообслуживания. Позволяет гибко подстраивать решение для удовлетворения постоянно меняющихся потребностей бизнес пользователей, одновременно отвечая требованиям эффективности.

IdentityIQ Identity Intelligence (Модуль Интеллектуальная Аналитика)

• Отчетность и аналитика
• Персонализированные контрольные панели

Модуль Интеллектуальная Аналитика (Identity Intelligence) помогает организациям преобразовывать технические данные учетных записей, распределенных по различным корпоративным системам в централизованную, удобную для восприятия и соответствующую целям бизнеса информацию в виде отчетов и аналитики. Наглядные и понятные информационные панели, индикаторы риска обеспечивают ясное понимание информации.

IdentityIQ Governance Platform (Платформа управления)

• Хранилище данных
• Коннекторы к ресурсам
• Модель политик
• Ролевая модель
• Модель рисков

Платформа управления (Governance Platform) - централизует данные учетных записей, предоставляя единое пространство моделирования ролей, политик и рисков для поддержания процессов соответствия, провижининга и управления доступом внутри организации. Включает большое количество коннекторов для управления бизнес-приложениями и облачными ресурсами.

Модули интеграции (Integration Modules)

• Интеграция со сторонними системами
• Интеграция со службой Сервис Деск
• Интеграция с каталогом ИТ-услуг
• Интеграция с мобильными устройствами
• Интеграция с системами ИТ безопасности

Модули интеграции (Integration Modules) - обеспечивают гибкие возможности для подключения к облачным ресурсам и ресурсам предприятия, интеграции с решениями других производителей для сбора данных и организации изменений в провижининге.

Схема взаимосвязи всех указанных компонентов системы, (2016)

SailPoint предоставляет комбинацию решений в области управления учетными записями и пользовательским доступом. При помощи инновационных, широко используемых, проверенных технологий, а также богатого опыта в области решений класса IdM, SailPoint представляет решение поколения IAG (identity and access governance).

Платформа совмещает в себе возможность автоматизированной выдачи и запроса прав в гетерогенной среде, управление паролями, контроль прав пользователей посредством инструмента последовательности выполняемых действий (workflow) и оценки уровня риска (scoring), выполнение задач разделения полномочий (SoD), управление ролями, агрегирование и анализ роли из целевых систем (role mining), расследование инцидентов и генерацию отчетов, формирование аналитики.

Основные свойства IdentityIQ:

• Универсальность – возможность для бесшовного управления доступом как к облачным средам, так и к приложениям, установленным локально, предоставляя заказчикам полную картину всех используемых ресурсов.
• Поддержка мобильности – единая точка авторизации пользователей бизнес-приложений с любого устройства, в любое время, управление мобильными приложениями и данными.
• Простота использования — портал самообслуживания и дружественный пользовательский интерфейс для расширения возможностей внешних и внутренних пользователей и успешного управления их потребностями в доступе, независимо от службы ИТ, но в соответствии с политикам ИТ безопасности.
• Встроенное Управление — единый подход, связанный с централизацией данных по учетным записям, а также определением единых политик, ролей, и рисковой модели для управления пользователями и ресурсами.
• Единая архитектура — единственный разработчик IAG, который предоставляет полностью интегрированное, унифицированное решение, расширяющее возможности управления правами доступа и провижининга, позволяющее пользователям легко развертывать, обслуживать, а также использовать систему.
• Масштабируемость и производительность — возможность масштабирования в соответствии с увеличением количества пользователей, покрытия приложений и добавления новых бизнес – единиц.