Коробочный IdM: готовое решение для интеграции с 1С и MS AD/Exchange

Если в компании слабо организовано управление доступом, растут риски атак на ИТ-инфраструктуру, утечек конфиденциальной информации, хаоса в рабочих процессах, санкций со стороны отраслевых регуляторов. Кроме того, возникают сложности с назначением релевантных полномочий сотрудникам. Лучший способ избежать проблем — внедрить IdM-систему, которая позволяет оптимизировать и автоматизировать управление доступом. В традиционном варианте это сложно, дорого и долго. Альтернатива — коробочный IdM с простой интеграцией и необходимым набором инструментов, доступный даже компаниям с ограниченным бюджетом. Решение имеет набор коннекторов к наиболее распространенным системам, за счет чего быстро внедряется. Рассказываем о его преимуществах и возможностях.

Что такое IdM, зачем нужна интеграция с 1С и MS AD (Active Directory)/Exchange

IdM-решение — комплекс технологий, которые обеспечивают исполнение процедур и политик управления доступом с помощью структуризации кадровых данных и автоматизации процессов, связанных с учетными записями и правами доступа.

Чтобы централизованно управлять пользователями и их полномочиями в корпоративных системах, необходима интеграция с 1С и MS AD/Exchange. Что она дает:

• Возможность автоматически создавать, изменять и удалять блокировать учетные записи в MS AD/Exchange на основе кадровой информации из 1С, что позволяет экономить рабочее время администраторов.
• Создание единой точки управления полномочиями для контроля доступа и повышения информационной безопасности.
• Автоматизацию процессов управления учетными записями для более быстрого предоставления доступа к информационным ресурсам.

Как это работает:

• Коробочный IdM интегрируется с 1С с помощью разработанного готового коннектора, получает данные об организационной структуре и о сотрудниках, их должностях и служебных обязанностях.
• На основе кадровых данных IdM-система через специальный коннектор управляет учетными записями и правами в Active Directory на основе базовой ролевой модели.

• IdM-система автоматизирует процессы создания почтового ящика и назначения прав доступа для работы в Exchange.

  В системе IdM коробочной версии уже заложены и автоматизированы все необходимые процессы по управлению доступом, такие, как прием на работу штатного и внештатного сотрудника, перевод по должности, увольнение, назначение полномочий, оформление и согласование заявок, работа с нарушениями и другие.

  Централизованное управление доступом с помощью IdM-решения снижает риски инцидентов ИБ, позволяет соблюсти требования законодательства РФ (ФЗ №152, ГОСТ 57580, отраслевых стандартов СТО БР ИББС-1.0-2014, руководящих документов ФСБ и ФСТЭК России и др), минимизировать вовлечение персонала в процессы назначения полномочий.

Трудности при самостоятельной интеграции IdM с 1С и AD

Какие проблемы возникают чаще всего:

• Несовместимость форматов и версий.
• Сложность настройки обмена данными.
• Риски ошибок при ручных операциях.при неконсистентности данных.

Набор коннекторов к наиболее распространенным системам позволяет избежать этих проблем и ускорить интеграцию IdM-системы.

Solar inRights Origin — коробочная IdM-система для любого бизнеса

В портфеле «Солар» есть традиционная IdM-система Solar inRights и Solar inRights Origin — комплексное и полнофункциональное коробочное IdM-решение, которое позволяет за фиксированную стоимость автоматизировать ключевые процессы управления доступом внутри компании. Его можно самостоятельно внедрить благодаря настроенной конфигурации и готовым сценариям интеграции с 1С:ЗУП, MS ACTIVE DIRECTORY и MS EXCHANGE.

Основные функциональные возможности коробочного решения:

• Управление данными о пользователях и их полномочиях.
• Предоставление возможности ручного ввода данных.
• Управление заявками на предоставление дополнительных прав доступа, формирование маршрутов согласования заявок.
• Синхронизация данных из кадровых источников с управляемыми целевыми системами.

Чтобы больше узнать о продукте и его возможностях, запросите демонстрацию готовых сценариев интеграции.

Преимущества коробочного IdM-решения с готовыми коннекторами

Сильные стороны Solar inRights Origin:

• ПО с преднастроенной конфигурацией для быстрого внедрения.
• Лучшие практики построения процессов управления доступом от экспертов с 15-летним опытом в сфере кибербезопасности.
• Гибкая платформа для самостоятельной настройки и масштабирования решения под актуальные потребности компании.
• Информационный центр поддержки IdM-решения — обширная база знаний и нейропомощник на основе искусственного интеллекта, который может круглосуточно отвечать на вопросы пользователей.

Также к преимуществам относится фиксированная стоимость, которая не меняется в процессе внедрения.

Кому подойдет коробочный IdM

Коробочное решение подходит для бизнеса любого масштаба, в том числе и малого. В первую очередь оно необходимо:

• Организациям с несколькими ИТ-системами и большим числом пользователей.
• Компаниям с геораспределенной ИТ-инфраструктурой.
• Бизнесу, в котором ИТ-служба перегружена рутинными ручными задачами.
• Компаниям, где уже были инциденты ИБ, связанные с ошибками при назначении прав доступа.

Коробочный IdM Solar inRights Origin может использоваться в государственных структурах и таких сферах, как логистика и транспорт, финансы, промышленность, энергетика, медицина, ритейл и др.

Как проходит внедрение Solar inRights Origin

Внедрение коробочного IdM проходит в несколько этапов:

• Предоставление технической документации по системе, обучение сотрудников, которые будут администрировать Solar iInRrights Origin. Этап занимает примерно 2 недели.
• Подготовка инфраструктуры к внедрению на основе списка требований для бесшовной интеграции коробочного IdM. На это уходит 1 неделя.
• Установка IdM-системы в безопасном тестовом контуре, изолированном от основной ИТ-инфраструктуры. Проверка функциональности, первичные настройки, тестирование выполнения ключевых процессов. Продолжительность этапа — 1 месяц.
• Установка IdM-системы в продуктивном контуре, начало работы с реальными данными. На отладку всех процессов нужен примерно 1 месяц.
• Ввод в полноценную эксплуатацию. Длительность этапа — 1 неделя.

В среднем внедрение занимает 3 месяца. Напоминаем, что при выборе традиционной IdM-системы придется потратить на реализацию проекта минимум 1,5 года. Поэтому коробочное решение — вариант для тех компаний, которые хотят быстрее прийти к эффективному управлению доступом.

Что получает бизнес после внедрения коробочного IdM Solar inRights Origin

Что дает решение для централизованного управления доступом:

• Ощутимый экономический эффект: снижение нагрузки на ИТ-отдел, ускорение предоставления доступа к целевым системам, экономия времени сотрудников за счет сервисов самообслуживания.
• Уменьшение количества ошибок при назначении полномочий из-за человеческого фактора благодаря автоматизации рутинных процессов, связанных с управлением доступом.
• Повышение общего уровня информационной безопасности за счет соблюдения принципа наименьших привилегий, своевременного ограничения/отзыва неактуальных прав доступа.
• Снижение расходов на техническую поддержку благодаря нейропомощнику и доступу к базе знаний.
• Соответствие законодательству и требованиям регуляторов в части защиты данных.