1.5 审计、报告和合规性

如果没有 Identity Manager,供应用户可能是件单调乏味且耗时费财的事情。但是,这种努力与校验供应活动是否符合贵组织的策略、要求和规定相比较,可能无足轻重。是否正确的人对正确的资源有访问权?是否对不适当的人封锁了同一批资源?昨天开始上班的员工是否具有对网络、电子邮件以及其工作所需的六个其他系统的访问权?是否取消了上周离职员工的访问权?

有了 Identity Manager 您会感到很轻松,因为无论是过去的还是现在的所有用户供应活动都会针对审计目的进行跟踪和记录。Identity Manager 包含一个智能储存库,储存有关贵组织中身份库和受管系统的实际状态和所需状态的信息。通过查询仓库,可检索确保贵组织完全符合相关业务法律和规定的所有所需信息。

该仓库使您能够全面了解业务权利,提供了解授予组织中用户身份的授权和许可权限的过去和当前状态的所需信息。掌握这些信息后,您甚至可以回答最复杂的管理风险和合规性 (GRC) 问题。

Identity Manager 包含预定义报告,使您能够针对身份信息仓库执行查询以证明符合业务、IT 和公司策略。如果预定义报告不能满足您的需求,还可以创建自定义报告。