Unified Identity Security Platform

W dzisiejszych dynamicznych czasach wiele organizacji staje przed wyzwaniem wyodrębnienia części organizacji a z drugiej strony przejęcia organizacji wraz z istniejącymi systemami i danymi. Poważnym zagadnieniem staje się migracja danych takich jak poczta, pliki, portale webowe, aplikacje webowe itd. Ważne jest to żeby dane były migrowane do swoich „odpowiedników” w systemie docelowym. Istotnym zagadnieniem może być też połączenie migracji poczty i plików wraz z migracją obiektów AD do nowej domeny AD.

Jako SoftwareONE mamy przećwiczoną większość możliwych scenariuszy gdzie punktem docelowym jest Office 365- migracje z Lotus Domino, z serwerów typu Linux/Unix, różnych dostawców poczty POP3/SMTP, Google, oraz często pojawiający się ostatnio scenariusz O365 do O365 inaczej zwany „Tenant To Tenant Migration”. Korzystaliśmy z wielu narzędzi i wykonywaliśmy to na wiele sposobów i za każdym razem nam czegoś brakowało we funkcjonalnościach narzędzi migracyjnych, nie wszystkie typy danych mogły zostać z migrowane albo nie były migrowane w „odpowiednie” miejsce. Standardowym problemem w scenariuszu Tenant To Tenant jest migracja Chata osobistego, technicznie on stanowi część komunikacji pocztowej i jest przechowywany w ukrytym folderze w skrzynce pocztowej. Po migracji jest widoczny w Outlooku w History Conversation a nie w teamsach. Nasze poszukiwania nazwijmy to idealnego narzędzia doprowadziły nas do produktów Quest. W tej chwili rekomendujemy i pracujemy na toolach migracyjnych takich jak: on Demand Migration, Metalogix, Binary Tree i inne. Doceniamy te narzędzia za elastyczność migracji w różnych scenariuszach.

TEZA:

Dzięki rozwiązaniom Quest® mały zespół IT jest w stanie efektywnie zarządzać i zabezpieczać złożone środowisko hybrydowe AD.

UZASADNIENIE:

To przecież jest prawie niemożliwe w przypadku natywnych narzędzi, których używają Administratorzy w Organizacji.

Spróbujemy podkreślić najważniejsze właściwości produktów i przedstawić rozwiązanie, które czyni prawie niemożliwe możliwym.

Zaczniemy zatem od

One Identity automatyzuje tworzenie kont, przypisuje dostęp, usprawnia administrację i ujednolica tożsamości, hasła i katalogi w hybrydowym środowisku AD i poza nim (w tym Unix / Linux i dużej liczbie aplikacji SaaS).

Dzięki wdrożeniu produktów firmy Quest jesteś w stanie usunąć z organizacji ręczne procesy zarządzania tożsamością- nadawanie uprawnień manualnie do wielu systemów przez co:

• Zwiększysz bezpieczeństwo,
• Poprawisz wydajność zespołu
• Uprościsz architekturę korporacyjną
• Osiągniesz zgodność (compliance).

Poniższe pakiety produktów firmy Quest zapewniają bezpieczny dostęp i automatyzację zarządzania środowiskiem hybrydowym AD.

Postępująca zmiana modelu pracy, nowi aktorzy (dostawcy, partnerzy) w organizacji oraz nowe zagrożenia i oczekiwania z różnych stron powodują obecnie szerokie zainteresowanie nowoczesnymi systemami do zarządzania Tożsamością. Ale każdy klient ma inne potrzeby/wymagania.

Wdrożenie rozwiązania do Zarządzania Tożsamością w Organizacji jest ogromnym projektem związanym ze zmianą lub modyfikacją istniejących procesów biznesowych aplikacji i systemów. Czynnik ludzki jest równie istotny.

Dlatego warto dokonać szczegółowej analizy potrzeb i poznać dostępne produkty.

Architektura rozwiązania Identity Manager firmy One Identity

Co wyróżnia Identity Manager

• Szybkość i automatyzacja procesu zatrudniania, zwalniania, zmiany stanowiska, recertyfikacji osoby zarówno dla aplikacji on-Premise oraz w chmurze
• Pełna integracja z rozwiązaniami SAP
• Gotowe konektory do większości rozwiązań biznesowych (także chmurowych)
• Samoobsługowy sklep IT
• Konfigurowalny workflow i automatyzacja
• Możliwość symulacji skutków zmian
• Zarządzanie ekspozycją na ryzyko związane z politykami i dostępem do informacji (departament risk index)
• Unikalna funkcjonalność - segregation of duties (SoD)
• Rola użytkowników biznesowych w nadawaniu dostępów i uprawnień
• Zarządzanie zarówno standardowymi jak i (PAM) uprzywilejowanymi dostępami do kont oraz (DGE) plikami i katalogami
• Pełny zakres Governance, Audit / Compliance

Rekomendacja:

Naszym zdaniem przewidywalność procesu integracji (rzeczywisty czas i koszt wdrożenia) dzięki gotowym konektorom może być kluczowym czynnikiem warunkującym wybór rozwiązania.

Wdrożenie (przykład) podstawowe dwuetapowe:

Etap 1.

To pełna analiza i wdrożenie podstawowych procesów biznesowych (zatrudnienie, zwolnienie) przy pełnej integracji z systemem HR, główną aplikacją firmy i wybranymi podstawowymi domenami, katalogami jak: AD, Exchange, SharePoint

Etap 2.

Wdrożenie pozostałych niezbędnych dla funkcjonowania firmy procesów biznesowych oraz integracja z pozostałymi aplikacjami i systemami.

Wdrożenia zaawansowane:

Wdrożenie podstawowe rozbudowane o pozostałe funkcjonalności dostępne w Identity Managera. Pełna zgodność ze standardem Identity Governance and Administration (IGA).