ORG Identity Governance and Administration Suite
Die webbasierte ORG Identity Governance and Administration Suite bietet Ihnen eine einzigartige
Kombination aus sowohl rollen- als auch richtlinienbasiertem
Berechtigungsmanagement.
Sie
können die Standardisierung von Berechtigungsprofilen mittels Rollen (RBAC) umzusetzen
und gleichzeitig die Vorteile attributbasierter, feingranularer
Berechtigungsvergabe (ABAC) nutzen.
Automatisierung, Rezertifizierung und Workflow gesteuerte
Prozesse sind Qualitätsmerkmale unserer Software.
Plattformunabhängigkeit ist
selbstverständlich genauso wie die Integrations- und Ergänzungsmöglichkeit für
bestehende IAM-Umgebungen.
Sind dies auch Ihre Fragen?
- Wer darf welche Anwendung verwenden und was sind die jeweiligen Berechtigungen in der Anwendung?
- Sind die Berechtigungen aktuell?
- Abteilungs- &
Stellenwechsel
- Krankheits- & Schwangerschaftsvertretung
- Beendigung des Arbeitsverhältnisses
- Abteilungs- &
Stellenwechsel
- Sind die Unternehmensdaten ausreichend geschützt?
- Werden die gesetzlichen Anforderungen und Richtlinien eingehalten?
Vielfältiger Nutzen –
in nur einer Softwarelösung
- Automatisierte Prozesse
- Einhaltung der gesetzlichen Anforderungen und Richtlinien
- Erhöhung der Effizienz & Sicherheit
Moderne IGA-Software
- Überblick über alle aktuellen Anwendungsberechtigungen & deren Historie
- Webbasierte benutzerfreundliche Bedienoberfläche
- Flexible Workflows für Beantragung und Rezertifizierung
- Leistungsstarke und flexible Provisionierung
- Hohe Integrationsmöglichkeit
Anwendung von Identity & Access Management
Der Einsatz von ORG - IGA Suite kann autark in jeder Branche erfolgen. Gerne zeigen wir Ihnen einige Branchen-Beispiele auf, wo die ORG - IGA Suite bereits erfolgreich eingesetzt wurde.
Funktionen
Die ordnungsgemäße Berechtigungsverwaltung und die Beschränkung der Zugriffsrechte auf das erforderliche Minimum sind aktuelle Grundforderungen von diversen Gesetzen und Richtlinien. Mithilfe der ORG Identity Governance and Administration Suite von FSP managen und dokumentieren Sie zentral und effizient die Zugriffsmöglichkeiten auf Anwendungen und deren Funktionen in ihrem Unternehmen.
Alle Module von ORG im Überblick:
ORG Workflow
Der Governance Workflow zur Einbindung der Fachabteilungen, Partner und Benutzer in die Berechtigungsverwaltung zur Steigerung von Effizienz und Geschwindigkeit der Bearbeitung.
Fachabteilungen werden direkt eingebunden und es wird sichergestellt, dass die IT-Sicherheitsrichtlinien eingehalten werden und die zugewiesenen Berechtigungen rückverfolgbar, rezertifizierbar und auditierbar sind.
Übertragung der Verantwortung für die Verwaltung der Zugriffsrechte bedarfsgerecht auf Fachabteilungen, Partner und Benutzer.
Vorteile
- Bearbeitungszeiten für Zugriffsfreigaben werden deutlich verkürzt.
- Die Vergabe, Änderung und Löschung von Zugangsberechtigungen ist lückenlos historisch nachvollziehbar.
- Die Realtime Provisionierung ermöglicht die unmittelbare Freigabe benötigter Zugriffe für die Benutzer.
- Die regulatorischen Anforderungen werden gemäß den Compliance-Vorgaben eingehalten.
- Administratoren werden durch die Einbindung der Fachabteilungen mittels ORG-Workflow entlastet.
Rezertifizierung von Berechtigungen
Die effiziente Rezertifizierung von Zugriffsrechten ermöglicht es, die Zugriffsrechte aller Benutzer zu überprüfen und auf Unstimmigkeiten und Veränderungen zeitnah zu reagieren.
- Regelgesteuerte Rezertifizierungskampagnen auf Basis von Organisationen, Aufgaben, Inhaber oder Risikobewertungen.
- Möglichkeit zur Online-Fortschrittskontrolle des Rezertifizierungsprozesses.
- Automatische Eskalationsverfahren bei fehlenden Rezertifizierungen.
- Auditierbare Kampagnen: vollständige Ereignisprotokollierung und Archivierung.
ORG Admin
- Initialbefüllung aus Human Resources-, Software Asset
Management- und IT-Asset Management-Systemen mit Device- und
Software-Informationen Abteilungs-, Stellen- und Rolleninformationen
- Abbildung feingranularer Berechtigungsregeln (ABAC / Externalised Access Management)
- Definition Beantragungsprozess
- Definition von Rollenkonflikten (Segregation of Duties)
- Revisionssicherheit durch Historisierung sämtlicher Administrationsvorgänge
- Mandantenfähigkeit
Funktionen
Flexible Administration bei
- Stellenwechsel (automatischer Verlust der bisherigen Rechte, Gewinn der neuen Rechte)
- Abteilungswechsel (automatischer Verlust der bisherigen Rechte, Gewinn der neuen Rechte)
- Austritt (automatischer Verlust aller Rechte)
- Eintritt (Rechte können zum Eintrittsdatum automatisch scharf geschaltet werden)
- Berechtigungsregeländerungen
- Korrektur von zeitlichen Befristungen
Access Governance
- Stellen und Rollen basiertes Role Lifecycle Management.
- Automatische Stellen und Rollenzuordnung möglich.
- Integration in bestehende Identity Management Umgebungen mittels Standard Konnektoren.
- Durchsetzung von SoD Regeln (Segregation of Duties).
Steuerung der Autorisierung basierend auf der Abbildung der internen IT-Sicherheitsrichtlinien in Rollen und feingranularen Rechten.
Rezertifizierung, Audit und Security
- Festlegung von Rezertifizierungsprüfungen für die vergebenen Zugriffsrechte inclusive Rezertifizierungs-Workflows.
- Historisierung der Zugriffsrechte und deren Veränderungen.
- Single Point of Information und Umsetzung der Zugriffsrichtlinien.
- Flexible Report Erzeugung dynamisch im online nach Bedarf oder standardisiert im Hintergrund.
- Flexible, bedarfsgerechte Verwaltung der Rechte von Administratoren mit unterschiedlichen Berechtigungsprofilen.
ORG Connect
Als Modul zur Provisionierung ermöglicht die zentrale
Administration und Steuerung der Berechtigungsinformationen in sämtlichen
IT-Systeme:
Provisionierung
- Anbindung und Steuerung von IT-Applikationen durch eine große Auswahl von Out-of-the-Box Konnektoren.
- Flexibler und hochskalierbarer Abgleich des Identity Managements mit den anzubindenden Zielsystemen.
- Bereitstellung, Konsolidierung und Abgleich der Zugriffsrechte.
- Umsetzung von Veränderungen in Echtzeit.
User Management
- Automatischer Datenimport der Personaldaten aus ihrem HR-System.
- Unterstützung des User-Lebenszyklus (Eintritte, Austritt und Stellenwechsel).
ORG Ticket
ORG Report
- welche Mitarbeiter bzw. Dinge haben eine bestimmte Rolle, Stelle, …
- Zeitreisemöglichkeiten, z.B. Vergleich von Berechtigungen über Zeiträume hinweg
- welche Detailrechte verbergen sich hinter User X nach User-ID, Stelle, Zeitpunkt, …
Funktionen
Flexible Auswertungen
- z.B. welche Mitarbeiter haben Rolle X
- z.B. Zeitreisemöglichkeiten, wie Vergleich von Berechtigungen über Zeiträume hinweg
- z.B. welche Detailrechte verbergen sich hinter User X
- z.B. nach User-ID, Stelle, Kostenstelle, Zeitpunkt, ...
Regelmäßige Kontrolle der Berechtigungen / Rezertifizierung
- Rezertifizierung auch für Fachabteilungen verständlich
- Rezertifizierungsreports für Applikationsadministratoren
- Rezertifizierungsreports für Auditoren / Wirtschaftsprüfer
- Rollenkonflikt-Definition (Segregation of Duties)
Fakten
Ihre Herausforderung
Vor diesen aktuellen Anforderungen stehen Unternehmen:
- Einhaltung der Anforderungen aus Compliance, Datenschutz und sonstigen Richtlinien
- Realisierung eines zentralen und effizienten Rechtemodell/-regelwerk für das gesamte Unternehmen
- Abbildung feingranularer, regelbasierter Berechtigungen
Die häufigsten Probleme aktuell sind...
- Fehlender Überblick über die Gesamtkomplexität der Berechtigungen
- Unklare aktuelle Berechtigungssituation und fehlende historische Dokumentation der vergebenen Berechtigungen
- Keine zentrale, übergreifende Verwaltung von Zugriffsmöglichkeiten auf Anwendungen und deren Funktionen im Unternehmen
Die ORG - IGA Suite bietet mit ihren Funktionen hier die zukunftssichere Lösung.
Nutzen
Für Unternehmen:
- Erfüllung der gesetzlichen Anforderungen und Richtlinien
- Flexible Genehmigung, Zuteilung und Entzug von Anwendungsberechtigungen
- Teilautomatisierte und automatische Zuweisungen der Anwendungsberechtigungen
- Sicherstellung der Aktualität der Anwendungsberechtigungen
Für Mitarbeiter:
- Kein Zettel-Marathon durch Digitalisierung der Anwendungsberechtigungsvergabe und -pflege
- Schnellere Herstellung der Arbeitsfähigkeit bei Eintritt und Stellenwechsel
- Selfservice Möglichkeiten zur Beantragung zusätzlicher Anwendungsberechtigungen
- Unterstützung bei der Einhaltung von Compliance, Datenschutz und sonstigen Richtlinien
Schützen Sie Ihre Unternehmensdaten mithilfe von ORG - IGA Suite vor:
- Unzureichender fachliche Kompetenz
- Fehlerhafter Ausführung von Anweisungen
- Fehlendem Verantwortungsbewusstsein
Ihr „Nutzen“ auf einen Blick: ORG - IGA Suite
- Unterstützung bei der Einhaltung der Anforderungen aus Compliance, Datenschutz und sonstigen Richtlinien
- Vereinfachung der Beantragungs- und Genehmigungsprozesse
- Steigerung der Effizienz durch Automatisierung (Zeit- und Kostenersparnis)
- Durchsetzung der unternehmensweiten Berechtigungsregeln und -konzepte
- Verringerung des Administrationsaufwandes und Reduzierung von Administrationsfehlern aufgrund der Verwendung von definierten fachlichen und technischen Rollen
- Revisionssicherheit durch Protokollierung und Historisierung der Veränderungen von Anwendungsberechtigungen
- Reduzierung des Risikos von Datenmissbrauch durch Einhaltung des „Need-to-know-Prinzips“
- Letztendlich in der Summe führt dies zur deutlichen Erhöhung der Informationssicherheit
Anwendungs- und Fallbeispiele ORG - IGA Suite
Entdecken Sie jetzt die visualisierten Fallbeispiele und
erhalten Sie einen Einblick,
welche Vorteile die ORG - IGA Suite Ihnen bietet.
Expertenmeinung & Referenzen
Experten & Analysten über ORG:
"Die FSP Identity Governance & Administration Suite ORG ist eine Lösung zur Verwaltung des Identitäts- und Zugriffslebenszyklus und bedient somit den Markt für Identity Provisioning und Access Governance, gerade in stark regulierten Branchen. Ein besonderer Vorteil des Produkts ist die Kombination von rollenbasierter und richtlinienbasierter Zugriffssteuerung in einer einzigen Lösung."
Matthias Reinwarth, KuppingerCole Report
KuppingerCole Report als PDF:
Kunden über ORG:
"Das zentrale Rollen-Rechte-Management-System ORG stellte
einen Schlüsselfaktor für die Erlangung der ISO 27001 Zertifizierung
dar."
Manfred Merzenich,
Corporate Security
"Die steigenden Anforderungen aus der Regulierung erfordern ein
flexibles und zukunftssicheres Management der Mitarbeiterberechtigungen.
Die IGA-Suite ORG erfüllt unsere Anforderungen und ermöglicht uns,
unsere Prozesse sicherer und konfortabler zu machen. Die kompetente
fachliche und technische Unterstützung der FSP Berater ermöglichte eine
schnelle Einführung des Produktes in unsere Systemlandschaft."
Edda Weber,
Head of IT Management & Support Services
Produkt-Demo anfordern & weitere Informationen
ORG Produktflyer:
Technische Informationen:
