Kirishning yagona boshqaruvi - Unified access management
Yagona kirishni boshqarish (UAM) ga ishora qiladi shaxsni boshqarish yechim. U korxonalar tomonidan raqamli identifikatorlarni boshqarish va foydalanuvchilarga bir nechta qurilmalar va ilovalar orqali xavfsiz kirishni ta'minlash uchun ishlatiladi bulut va mahalliy. Kirishni boshqarish bo'yicha yagona echimlar yagona platformani taqdim etadi, uning yordamida AT turli xil foydalanuvchilar, qurilmalar va dasturlar ichida, xoh mahalliy, ham bulutda kirishni boshqarishi mumkin.[1]
Kirishning yagona boshqaruvi (UAM) evolyutsiyasi hisobga olish va kirishni boshqarish (IAM) tizimlari. Kirishning yagona boshqaruvining maqsadi identifikatsiya qilish va kirishni boshqarish bilan o'xshashdir: alohida shaxslarning (odamlarning, qurilmalar va boshqalar) va ularning autentifikatsiya va ruxsat (rollar va imtiyozlar) ishlab chiqarish samaradorligini oshiradigan xavfsiz tarzda korxona tizimlari ichida va bo'ylab.
Shaxsiyat va kirishni boshqarish
An'anaviy identifikatsiya qilish va kirishni boshqarish vositalari korxonaning alohida qismlarini (mahalliy yoki bulutdagi kabi maxsus dastur muhitlarini yoki ishchilar va tashqi sheriklarga nisbatan ma'lum foydalanuvchilar uchun) o'z-o'zidan hal qilishda yaxshi ishlaydi. Biroq, ko'plab korxonalar bir nechta IAM echimlaridan foydalanishlari kerak. Masalan, ular foydalanishi mumkin Microsoft Active Directory va a Internetga kirishni boshqarish ichki dasturlarga kirishni boshqarish vositasi, ammo bulutga kirishni boshqarish uchun xizmat sifatida identifikatsiya (IDaaS) echimlarini talab qiladi Xizmat sifatida dasturiy ta'minot (SaaS) ilovalar.
Bir nechta identifikatorlarni boshqarish va kirishni boshqarish tizimlari Axborot texnologiyalari (IT) bo'limlari uchun og'irlikdir. Bu bir nechta echimlarga xizmat ko'rsatishni talab qilish orqali xarajatlarni oshiradi va ko'pincha foydalanuvchilarning bir nechta tizimlarda ta'minlanishini va ta'minotini kamaytirishni talab qiladi. Buning sababi shundaki, berilgan IAM tizimi faqat ma'lum qurilmalardan va ma'lum tizimlardan kirishni boshqarishi mumkin.[2]
Parchalanib ketgan identifikatsiyani boshqarish bilan korxona raqamli transformatsiyani sekinlashtiradigan haqiqiy yagona belgini, ko'p faktorli autentifikatsiyani yoki foydalanuvchi hayot aylanish jarayonini samarali ravishda ta'minlay olmaydi. Bu muhim, moliyaviy ta'sirga ega.
Forrester har 10000 xodimga to'g'ri kelmaydigan boshqaruvni boshqarish tufayli yillik 4,47 million dollar samaradorlikni yo'qotishini aniqladi.[3] IT-gibrid muhitlari kirishni boshqarishni murakkablashtiradi, ammo ko'plab tashkilotlar mahalliy tizimlardan voz kecha olmaydilar. Masalan, 2018 yilda so'rovda qatnashgan IT-qaror qabul qiluvchilarning 47% o'z tashkilotlarining maxsus dasturlarining aksariyati hanuzgacha joylarda ishlashini xabar qilishdi.[4]
Eski tizimlarni harakatga keltiradigan katta xarajatlar tashkilotlarning bir muncha vaqt gibrid bo'lib qolishlarini anglatadi.
Tarix
UAM tomonidan kiritilgan OneLogin.[iqtibos kerak ]
Birgalikda kirishni boshqarish va identifikatsiyadan foydalanishni boshqarish
UAM IAMdan soyabon echimini taqdim etish bilan farq qiladi. Markaziy, bulutli katalog identifikatsiya va kirish uchun yagona haqiqat manbai hisoblanadi. Bulut katalogi ichki identifikator provayderlari yoki bulut identifikatori provayderlari bilan birlashadi. U identifikator provayderlaridan ma'lumotlarni so'raydi va ularni yangilaydi, shunda AT foydalanuvchi hayot aylanish jarayonini boshqarish bo'yicha barcha ishlarni bir joyda (bulutli katalog) bajarishi va UAM tegishli identifikator provayderlarini yangilashiga imkon berishi mumkin.
UAM foydalanuvchilar va qurilmalar orqali kirishni ta'minlash uchun zarur bo'lgan boshqa funktsiyalarni taqdim etadi. Odatda, bu quyidagilarni o'z ichiga oladi:
- Yagona kirish
- Ko'p faktorli autentifikatsiya va rivojlangan adaptiv autentifikatsiya
- Ta'minot va foydalanuvchilarning ta'minotini bekor qilish
- Rollarga asoslangan kirishni boshqarish va ijro etilishi bilan moslashuvchan xavfsizlik siyosati
- Odatda protokollardan foydalangan holda bulutli dasturlarning keng doirasini qo'llab-quvvatlaydigan SSO portali Xavfsizlik tasdiqini belgilash tili (SAML)
- Birlashtirish uchun vositalar mahalliy dasturiy ta'minot kirishni boshqarish yagona tizimiga
- Noutbuklar va ish stoli kompyuterlarga tizimga kirish orqali bitta kirish huquqini ta'minlashni qo'llab-quvvatlash
- To'liq mobil yordam
- Kirish va voqealar haqida boy hisobot va razvedka
Adabiyotlar
- ^ Vodecki, Natalya. "Kirishning yagona boshqaruvi nima?". OneLogin. Olingan 12 dekabr 2018.
- ^ "Birlashgan kirishni boshqarish maydonchasi". OneLogin. Olingan 12 dekabr 2018.
- ^ "IAM-ning bulutli echimiga qo'shilgan xarajatlarni tejash va biznes uchun foydalar". OneLogin. Olingan 12 dekabr 2018.
- ^ "ITni modernizatsiya qilish: raqamli transformatsiya uchun juda muhim" (PDF). OneLogin. Olingan 12 dekabr 2018.