21 мая 2014
Модуль ресертификации ролей (MPP) «Avanpost 3.0» обеспечивает атуальность ролевой модели организации
Новый модуль ресертификации ролей (MPP), осуществляющий управление жизненным циклом бизнес-ролей пользователей программного комплекса «Avanpost 3.0», позволяет поддерживать в актуальном состоянии ролевую модель, которая определяет права пользователей в информационных системах предприятия. Процессы внесения изменений в ролевую модель хорошо согласуются с организационной структурой предприятия, а процедуры согласования и визирования предусмотрены регламентами электронного документооборота.
Программный комплекс «Avanpost 3.0» представляет собой систему идентификации и управления доступом к информационным ресурсам предприятия (IDM), а также систему управления инфраструктурой открытых ключей (PKI) и однократной аутентификацией (SSO).
Корректировка ролевой модели возникает при изменении информационной системы, должностных обязанностей сотрудников и организационной структуры предприятия. Новый модуль программного комплекса «Avanpost 3.0» позволяет владельцам ролей оформлять заявки на создание, изменение или удаление определенных ролей. В соответствии с утвержденными регламентами заявки проходят согласование, и модуль ресертификации ролей автоматически корректирует ролевую модель. После этого IDM решение осуществляет настройку подсистем управления доступом и начинает работать по новым правилам.
МРР Avanpost предоставляет пользователям широкий спектр средств описания запрашиваемых изменений ролевых моделей и организации документооборота. Заявки могут содержать запросы на согласование новой роли, свойства или дополнительного права в рамках существующей роли. Добавление, изменение и исключение свойств в роли можно ограничить определенным сроком. Новый модуль позволяет описать маршруты согласования заявок, создавать пакеты маршрутов и разграничивать права доступа пользователей по ролям и ресурсам.
Модуль ресертификации ролей ведет реестр изменений ролевой модели и позволяет определить роли, присвоенные какой-либо категории сотрудников.
Внедрение модуля ресертификации ролей ПК «Avanpost 3.0» позволяет организовать коллективную работу над ролевой моделью организации. В администрировании ролей теперь принимают участие администраторы безопасности, бизнес-пользователи конкретных бизнес-процессов и администраторы прикладных информационных систем. Все операции с заявками и процесс принятия решений об изменении доступа для групп пользователей становится прозрачным, так как все пользователи работают с Web-интерфейсом Avanpost IDM Workflow.
Повышению уровня информационной безопасности организации способствует контроль, автоматизация и централизованное управление ролевой моделью с участием работников безопасности и бизнес-подразделений.
