Identiteit & toegangsbeheer (IAM)

Beheer identiteiten en toegang tot AD, on-premise en in de cloud, veilig en overzichtelijk.

Toegang die past bij rol, moment en verantwoordelijkheid

De digitale werkplek begint bij identiteit. Identity and Access Management brengt gebruikers, groepen en toegangsrechten samen voor Active Directory, lokale omgevingen en clouddiensten. Zo wordt zichtbaar wie toegang heeft, welke wijziging wordt aangevraagd en welke handelingen zijn uitgevoerd. Dat maakt toegangsbeheer niet alleen overzichtelijker, maar ook beter inpasbaar in de dagelijkse processen van IT en de servicedesk.

Een goede basis ondersteunt de volledige medewerkerscyclus. Bij instroom kan een account worden aangemaakt en van de juiste kenmerken en groepslidmaatschappen worden voorzien. Bij een functiewijziging kunnen rechten en attributen worden aangepast. Bij uitstroom kan toegang volgens een vaste werkwijze worden ingetrokken. Ook terugkerende taken, zoals wachtwoordresets, meldingen over verlopen wachtwoorden en accountontgrendeling, kunnen zo onderdeel worden van een beheersbaar proces.

Niet elke wijziging vraagt dezelfde bevoegdheid. Voor acties met een grotere impact kunnen goedkeuringsstappen worden ingericht, terwijl operationele taken via rolgebaseerde delegatie bij de juiste medewerkers terechtkomen. Registratie van wijzigingen en rapportage helpen vervolgens om de directoryomgeving controleerbaar te houden. Het resultaat is een werkbare balans tussen snelheid voor gebruikers en grip voor IT.

Belangrijke bouwstenen voor toegangsbeheer:

  • beheer van gebruikers, groepen en computers in Active Directory;
  • provisioning, deprovisioning en bulkmatige wijzigingen van kenmerken;
  • gestandaardiseerde processen voor wachtwoorden en accounttoegang;
  • goedkeuringsworkflows en taakdelegatie op basis van rollen;
  • auditregistratie en rapportage over relevante wijzigingen.