Gestion des identités et des accès

Gestion des rôles

Dans la plupart des entreprises, des stratégies d'accès très élaborées sont déjà appliquées aux annuaires et systèmes de ressources humaines.

Toutefois, ces règles ne sont pas adaptées à la nature évolutive des rôles des utilisateurs, notamment en ce qui concerne les responsabilités associées à certains projets. Aujourd'hui, les responsabilités des utilisateurs changent souvent et rapidement. Une base plus solide et mieux adaptée aux besoins de l'entreprise devient donc indispensable pour permettre à celle-ci de rester suffisamment agile et pour garantir la conformité aux réglementations.

La gestion des rôles permet d'améliorer l'automatisation des process pour le provisioning des utilisateurs. De plus, elle optimise l'élaboration et l'administration des rôles dans le cadre d'un programme efficace dédié à la gouvernance, aux risques et à la conformité. Elle offre surtout l'avantage de placer la définition des rôles et des droits dans les mains de l'entreprise au lieu d'en laisser la responsabilité à l'équipe informatique.

Les solutions Novell de gestion des identités et des accès intègrent la gestion des rôles pour permettre :

• la conception facile d'une infrastructure intelligente, basée sur les rôles ;
• le provisioning automatique des identités en fonction des rôles, des règles et du workflow ;
• la synchronisation des identités pour tous les types d'utilisateurs des environnements physiques, virtuels et en nuage.

Les solutions Novell permettent de créer une nouvelle infrastructure de gestion des identités et des accès, plus flexible, en exploitant les informations relatives aux stratégies en place. L'interface et le tableau de bord proposés sont conviviaux et s'intègrent parfaitement à vos systèmes. Les responsables, qui connaissent leurs utilisateurs et leurs secteurs d'activité mieux que quiconque dans l'entreprise, disposent ainsi d'un outil intuitif.

Comme les responsables ont la possibilité de contrôler en temps réel les privilèges d'accès des utilisateurs, ils peuvent octroyer, modifier ou révoquer des autorisations en prévision d'événements graves ou en réponse à ceux-ci. Ils n'ont donc pas besoin de contacter le service d'assistance à chaque fois qu'ils doivent effectuer une modification, ce qui leur laisse plus de temps pour améliorer la productivité de leur service.

L'équipe de direction étant au fait des rôles et des droits, il devient possible de développer une infrastructure de gestion des accès plus intelligente, à l'échelle de l'entreprise. Cet environnement flexible facilite la conformité, car vous pouvez démontrer facilement que les rôles et les stratégies ont été établis correctement et appliquer des process d'entreprise essentiels, tels que la séparation des tâches (SoD, Separation of Duties).

En outre, une infrastructure qui repose sur les règles, les rôles et le workflow autorise le provisioning automatisé des identités. Les autorisations et les identités sont modifiées par des workflows qui se déclenchent automatiquement lorsque des événements se produisent dans les cycles de vie des identités des utilisateurs. La synchronisation instantanée des changements sur l'ensemble des systèmes garantit la protection de vos réseaux physiques, virtuels et en nuage. Cette amélioration réduit considérablement les erreurs manuelles coûteuses et facilite la diffusion des informations ainsi que l'application des stratégies de sécurité dans toute l'entreprise.

Grâce à la fonction intégrée de création de rapports, la surveillance des changements basés sur les rôles devient un jeu d'enfant. Des rapports prédéfinis expliquent comment les droits liés aux rôles ont été modifiés et comment les modifications de rôles ont été autorisées.