Интеграция информационных систем с IDM и автоматизация управления учетными записями

Заказчик:
Компания продуктовой розницы из Топ-5
Отрасль:
Ретейл
конец 2024 – начало 2025
Сроки:
2024 – 2025
Годы:
Задача:
Интегрировать информационные системы с IDM и автоматизировать управление учетными записями на основе кадровых событий, матриц доступов и заявок через портал IDM. Внедрить механизмы динамического предоставления прав доступа, обеспечивая гибкость и безопасность системы. Реализовать процессы бесшовного перехода на новые логины, на управление привилегированными доступами с ограниченным сроком действия и на экстренную блокировку доступов для быстрого реагирования на угрозы.
Что сделали:
В рамках проекта проведена всесторонняя диагностика процессов управления доступами, что позволило определить ключевые потребности и области для улучшений. Разработана нормативная документация и сформулированы требования для внедрения оптимизированных процессов, соответствующих стандартам безопасности и удобству использования.

Автоматизировано управление учетными записями на основе кадровых событий и матриц доступов, что упростило жизненный цикл учетных записей. Внедрена обработка заявок через портал IDM, что повысило скорость и прозрачность выполнения запросов. Интеграция с SAP-системами включила автоматическое предоставление доступов на основе пройденных курсов и механизм динамических прав доступа, зависящих от атрибутов пользователя.

Для повышения гибкости и безопасности внедрены процессы бесшовного перехода на новые логины, временные привилегированные доступы и экстренная блокировка учетных записей. Завершающим этапом проекта стало тестирование и оптимизация системы на основе обратной связи, что обеспечило ее стабильную работу и соответствие требованиям Заказчика.
Инструменты:
ONE Identity
Особенности:
  1. Реализовали подключение SAP ERP во всех контурах: разработка, тестирование и продакшен.
  2. Обеспечили бесшовный переход всех пользователей на новые логины с продуманными процессами коммуникации.
Результат:
Проект по интеграции информационных систем Заказчика в IDM позволил унифицировать процессы управления доступами, а также автоматизировать жизненный цикл учетных записей на основе матриц доступов и кадровых событий. Внедренные меры значительно сократили время обработки запросов и минимизировали ошибки. Управление доступами через заявки на портале IDM повысило прозрачность и скорость выполнения запросов. Интеграция с SAP-системами обеспечила автоматическое предоставление прав доступа в зависимости от пройденных курсов, а внедренные динамические права доступа сделали систему более гибкой.

Реализация бесшовного перехода на новые логины упростила пользовательский опыт, а механизмы временных привилегированных доступов и экстренной блокировки повысили уровень безопасности. В результате Заказчик получил надежную, эффективную и безопасную систему управления доступами, соответствующую лучшим отраслевым стандартам и значительно повышающую операционную эффективность.
Контакты
+7 (495) 150 99 86
info@glt.su
sales@glt.su

г. Москва, ул. Фруктовая, д.7, к.2