Бірыңғай қатынасты басқару - Unified access management
Бірыңғай қатынасты басқару (UAM) сілтеме жасайды жеке басын басқару шешім. Оны кәсіпорындар сандық сәйкестендіруді басқару және бірнеше құрылғылар мен қосымшалар арқылы пайдаланушыларға қауіпсіз қол жетімділікті қамтамасыз ету үшін қолданады бұлт және жергілікті жерде. Кіруді басқарудың бірыңғай шешімдері АТ-ны пайдаланушылардың, құрылғылардың және қосымшалардың әртүрлі жиынтығы ішіндегі немесе бұлттағы қатынасты басқара алатын жалғыз платформаны ұсынады.[1]
Бірыңғай қатынасты басқару (UAM) - бұл эволюция сәйкестендіру және қол жетімділікті басқару (IAM) жүйелер. Бірыңғай қол жетімділікті басқару мақсаты сәйкестендіру мен қол жетімділікті басқаруға ұқсас: жеке тұлғалардың (адамдардың, құрылғылар және т.б.) және олардың аутентификация және авторизация (рөлдер мен артықшылықтар) өнімділікті жоғарылататын қауіпсіз түрде кәсіпорын жүйелерінде және олардың ішінде.
Сәйкестілік және қол жетімділікті басқару
Дәстүрлі сәйкестендіру және қол жетімділікті басқару құралдары кәсіпорынның белгілі бір бөліктерін шешуде жақсы жұмыс істейді (жергілікті немесе бұлттағы сияқты арнайы қолданбалы орталар; немесе белгілі бір пайдаланушылар үшін, сыртқы серіктестерге қарсы қызметкерлер сияқты). Алайда, көптеген кәсіпорындар бірнеше IAM шешімдерін қолдануы керек. Мысалы, олар қолдануы мүмкін Microsoft Active Directory және а Веб-қатынасты басқару жергілікті қосымшаларға қол жеткізуді басқару құралы, бірақ бұлтқа қол жетімділікті басқару үшін қызмет ретінде сәйкестендіру (IDaaS) шешімдерін қажет етеді Бағдарламалық жасақтама (SaaS) қолданбалар.
Бірнеше сәйкестілік пен қол жетімділікті басқару жүйелерін басқару Ақпараттық технологиялар (АТ) бөлімдері үшін ауыртпалық болып табылады. Бұл бірнеше шешімдерді күтіп ұстау арқылы шығындарды көбейтеді және көбінесе пайдаланушылардың бірнеше жүйелерде қамтамасыз етілуін және резервтен шығарылуын талап етеді. Себебі берілген IAM жүйесі тек белгілі бір құрылғылардан және белгілі бір жүйелерден кіруді басқара алады.[2]
Фрагменттелген сәйкестендіруді басқара отырып, кәсіпорын цифрлық трансформацияны бәсеңдете отырып, нақты бірыңғай кіруді, көп факторлы аутентификацияны немесе пайдаланушының өмірлік циклін тиімді басқаруды қамтамасыз ете алмайды. Бұл айтарлықтай, қаржылық әсер етеді.
Форрестер әр 10000 қызметкерге шаққандағы қол жетімділігі нашар басқаруынан өнімділігі жылына 4,47 млн.[3] IT гибридті орталары қол жетімділікті басқаруды қиындатады, бірақ көптеген ұйымдар жергілікті жүйелерден бас тарта алмайды. Мысалы, 2018 жылы сауалнамаға қатысқан АТ шешім қабылдаушылардың 47% -ы өздерінің ұйымдарының тапсырыс қосымшаларының көпшілігі әлі де жергілікті жерде жұмыс істейтіндігін хабарлады.[4]
Бұрынғы жүйелерді жылжытудағы үлкен шығындар ұйымдардың белгілі бір уақытқа дейін гибридті болып қалуын білдіреді.
Тарих
UAM енгізілді OneLogin.[дәйексөз қажет ]
Бірыңғай кіруді басқару және сәйкестендіруді басқаруды басқару
UAM қолшатыр шешімін ұсынуымен IAM-дан ерекшеленеді. Орталық, бұлтты каталог - бұл сәйкестілік пен қол жетімділіктің жалғыз ақиқат көзі. Бұлт каталогы жергілікті сәйкестендіру провайдерлерімен немесе бұлтты сәйкестендіру провайдерлерімен біріктіріледі. Ол сәйкестендіру провайдерлерінен ақпарат сұрайды және оларды АТ пайдаланушының өмірлік циклін басқарудың барлық жұмыстарын бір жерде (бұлт каталогы) орындай алады және UAM сәйкес сәйкестендіру провайдерлерін жаңартады.
UAM пайдаланушылар мен құрылғыларға қол жетімділікті қамтамасыз ету үшін қажет басқа функцияларды ұсынады. Әдетте, бұған мыналар кіреді:
- Бір рет кіру
- Көп факторлы аутентификация және жетілдірілген адаптивті аутентификация
- Қамсыздандыру және пайдаланушыларды резервтен шығару
- Рөлдік қатынасты басқару және мәжбүрлеп орындау кезінде икемді қауіпсіздік саясаты
- Сияқты протоколдарды қолданатын бұлтты қосымшалардың кең ауқымын қолдайтын SSO порталы Қауіпсіздікті белгілеу тілі (SAML)
- Біріктіруге арналған құралдар жергілікті бағдарламалық жасақтама қол жетімділіктің бірыңғай жүйесіне
- Компьютерге кіру арқылы бір рет кіруге мүмкіндік беретін ноутбуктар мен жұмыс үстелдерін қолдау
- Толық мобильді қолдау
- Қол жетімділік пен оқиғалар туралы бай есеп беру және ақылдылық
Әдебиеттер тізімі
- ^ Водекки, Наталья. «Бірыңғай қатынасты басқару дегеніміз не?». OneLogin. Алынған 12 желтоқсан 2018.
- ^ «Бірыңғай кіруді басқару алаңы». OneLogin. Алынған 12 желтоқсан 2018.
- ^ «Бұлтқа негізделген IAM шешіміне байланысты шығындарды үнемдеу және бизнестің пайдасы». OneLogin. Алынған 12 желтоқсан 2018.
- ^ «IT модернизациясы: сандық трансформация үшін маңызды» (PDF). OneLogin. Алынған 12 желтоқсан 2018.