1.5 稽核、報告及法規遵循

如果沒有 Identity Manager,提供使用者就會變成一項繁重、費時又浪費成本的工作。但相較於驗證您的提供活動是否符合組織的政策、需求和法規,這項工作所花費的力氣還算是小事。每個人是否都適得其所,能夠存取正確的資源嗎?有沒有把不對的人擋在這些相同的資源之外?昨天到職的員工能夠存取網路、他的電子郵件及他的工作所需的其他六個系統嗎?是否已把上星期離職員工的存取取消?

有了 Identity Manager,您就輕鬆多了,因為您的所有使用者佈建活動 (過去與現在的) 都會被追蹤並記錄下來,以備隨時稽核。Identity Manager 提供了一套智慧型資訊儲存機制,用於儲存組織中 Identity Vault 及受管理系統的實際狀態與希望的狀態。透過查詢倉儲,您可以擷取需要的所有資訊,以確保您所在組織完全遵守商業法律與法規。

該倉儲可讓您從各個角度檢視您的企業授權,並提供必要的知識供您查看授權過去的與現在的狀態,以及授予組織中各身分的許可。具備了這些知識,您甚至可以回答最為複雜的組織治理、風險管理及法規遵循 (GRC) 方面的查詢。

Identity Manager 預先定義了一些報告,可讓您對身分資訊倉儲進行查詢,以瞭解業務、IT 及企業規則的法規遵循程度。如果預先定義的報告不符合您的需求,您也可以建立自定報告。