|
人員が組織に加わる度、または、異動したり、退職する度に、ビジネスユーザーは、企業システムやアプリケーションのユーザーのアクセス権限の変更に応じた書類を作成する必要があり、ITセキュリティ管理者は、その変更を実現しなければなりません。
個々の 追加 / 編集 / 削除 要求自身は簡単ですが、手間は増大していきます。:
- ユーザーにとっては、どんな変更が必要でどのように要求したらよいかを理解するのは難しい。
- 変更要求は、しばしば不適切に記入されて、記述があいまいであったり、承認が十分されていないことなどから、管理者は拒否しなければならないことが多くある。
- 追加 / 編集 / 削除 要求の総数は、ユーザーの流動性、システムやアプリケーションの数に伴い、非常に多くなる。
その結果、セキュリティ変更管理は、大変手間や費用の掛かるものとなってしまいます。
|
- 日立 ID アイデンティティ・マネージャー 追加 / 編集 / 削除 作業の大部分を、人事データなどのシステムレコードのモニタリングや、システムやアプリケーションへのユーザーアクセスの自動変更により削減することができます。
- 日立 ID アイデンティティ・マネージャー は、ユーザーに オンライン変更要求フォームを記入させることができます。このフォームで入力されたフィールドは、検証され、計算されたのち、この要求は、 適切なビジネスステークホルダーに承認のために送付されます。これにより要求インプットを簡素化し、却下される要求を減らすことができます。
- 日立 ID アイデンティティ・マネージャー は、広く用いられているシステムやアプリケーションについて、自動的に承認された変更要求を実行することにより、システム管理者が手作業で行わなければならなかった手間を削減します。
- システム管理者は、 日立 ID アイデンティティ・マネージャー を使って、ユーザーアクセス権限を複数のシステムやアプリケーションに跨った
統合したビューで見ることができます。システム指向のビューからユーザー指向のビューで見ることにより、残存するマニュアルによる管理に必要な手間を節約することができます
日立 ID アイデンティティ・マネージャーを用いることにより、企業/組織は、多くのセキュリティ変更管理プロセスを削減し、一部をセルフサービスで行い、残る作業をより迅速に行うことができるようになります。
|