Внедрение платформы унифицированного доступа учетными записями

Цель внедрения IdM заключается в обеспечении безопасного, эффективного и удобного управления доступом пользователей к информационным ресурсам организации.

Сопутствующими целями внедрения Системы являются:

• организация процесса управления правами доступа в различных информационных системах Учреждения;

• снижение трудозатрат при управлении учётными записям в ИС;

• улучшение контроля доступа пользователей к ИС со стороны информационной безопасности;

• управление полным жизненным циклом УЗ пользователей в информационных системах;

• снижение риска несанкционированного доступа к информационным ресурсам учреждения.

2025

• С момента внедрения обработано: порядка 4500 кадровых событий (прием, перевод, увольнение) и около 1500 заявок.

• Сокращение времени выдачи прав на 80%.

• Сокращение нагрузки на техническую поддержку на 30%.

• Повышение уровня ИБ.

Avanpost IDM

РедОС

РедАДМ

PostgrePro

В проекте не используются решения из каталога Global CIO

• Донести до сотрудников важность изменений, привить привычку запрашивать и согласовывать доступ в новой ИС.

• Вовлечь руководителей подразделений в процесс контроля доступов своих сотрудников.

• Интеграция с внешними системами, вне периметра Учреждения.

Исходные данные:

• Большое количество рабочего времени системных администраторов уходит на управление учётными записями, сотрудники простаивают в ожидании предоставления доступа к ИТ ресурсам компании. Неэффективное использование времени, высокие затраты на администрирование, человеческий фактор.

• Доступ уволенных сотрудников к информационным ресурсам организации блокируется не во всех системах. Как следствие: замечания аудиторов; удержание лицензий; уволенные сотрудники имеют доступ к критическим информационным ресурсам организации.

• При переводе по должности набор полномочий не актуализируется в соответствии с новыми обязанностями. Сотрудники накапливают избыточные права доступа при переводе с одной должности на другую.

• Отсутствует актуальная отчетная информация по текущим правам доступа сотрудников в системах. Большие затраты на подготовку отчетности.

• Выдача доступов в обход стандартной процедуры предоставления полномочий. У сотрудников присутствуют несогласованные права доступа.

Реализованное решение:

• Разработаны и настроены:

-      интеграция IDM с источником кадровых данных;

-      интеграция IDM с управляемыми информационными системами, в том числе со службой каталогов и корпоративной почтой.

• Автоматизировано управление доступом пользователей, в том числе:

-       управление жизненным циклом учетных записей по кадровым событиям;

-       запрос и предоставление доступа в информационные системы;

-       экстренная блокировка учетных записей и отзыв прав доступа по инцидентам информационной безопасности.

• Настроена отчетность по правам доступа в управляемых информационных системах

Изменения после внедрения:

Работники организации получают учетные записи и базовые полномочия в ИС автоматически, в кратчайшие сроки после трудоустройства. Исключено накопление избыточных полномочий в ИС при переводах, за счет автоматизации процесса пересмотра прав доступа. При увольнении работников учетные записи автоматически блокируются, все права доступа отзываются.

Также пользователи получили возможность запрашивать и согласовывать права доступа на портале IdM-системы. После согласования запрошенные права доступа предоставляются автоматически.

Москва