Automaatio- ja provisiointiprosessit

Identiteetinhallinnassa (Identity Governance and Administration, IGA) automaatiolla ja provisioinnilla tarkoitetaan prosesseja, jotka tehostavat käyttäjäidentiteettien, käyttöoikeuksien ja valtuuksien hallintaa organisaation digitaalisessa ympäristössä. Nämä prosessit on suunniteltu tekemään identiteetinhallinnasta tehokkaampaa, tarkempaa ja johdonmukaisempaa.

Provisioinnilla IGA:ssa tarkoitetaan prosessia, jossa luodaan, muokataan ja hallitaan käyttäjätilejä sekä niiden käyttöoikeuksia eri järjestelmiin, sovelluksiin ja resursseihin. Provisiointi voidaan tehdä manuaalisesti, mutta IGA:ssa automaatiolla on keskeinen rooli provisioinnin tehostamisessa ja tarkkuuden parantamisessa.

Automatisoitujen sääntöjen hallinta on yksi IGA:n automaatio- ja provisiointiprosessin keskeisistä käyttötapauksista. Sillä tarkoitetaan ennalta määriteltyjä käytäntöjä ja ohjeita, jotka määritetään IGA-järjestelmässä identiteetinhallinnan eri osa-alueiden automatisoimiseksi. Nämä säännöt on suunniteltu varmistamaan johdonmukaisuus, vaatimustenmukaisuus ja tehokkuus käyttäjäidentiteettien, käyttöoikeuksien ja valtuuksien hallinnassa organisaation digitaalisissa resursseissa. Automatisoidut säännöt auttavat tehostamaan prosesseja ja vähentämään manuaalisen puuttumisen tarvetta.

Jotta automaatio ja provisiointi toimisivat, IGA on integroitava organisaation IT-ekosysteemin eri kohdejärjestelmiin, sovelluksiin tai asiakkaan hakemistoihin. Efecte tarjoaa joustavat integraatiovaihtoehdot: tuotteistetut liittimet, Efecte Integration as a Service (EIS), asiakkaan oma integraatioalusta sekä erilaiset rajapinnat (Web API, REST API).

Tuotteistetuilla liittimillä tarkoitetaan valmiiksi rakennettuja tai standardoituja integraatiokomponentteja, jotka helpottavat yhteyden muodostamista IGA-järjestelmän ja asiakkaan hakemistojen, HR-järjestelmien ja muiden järjestelmien välillä. Nämä liittimet on suunniteltu yksinkertaistamaan ja nopeuttamaan IGA-ratkaisun integroimista eri alustoihin ja resursseihin, mikä vähentää identiteetin- ja käyttöoikeuksienhallintatehtäviin kuluvaa aikaa, vaivaa ja monimutkaisuutta.

Efecte IGA sisältää seuraavat automaatioon ja provisiointiin liittyvät käyttötapaukset ja ominaisuudet, kuten alla olevassa kuvassa näkyy: provisiointi ja provisioinnin poisto asiakkaan hakemistoihin, kuten AD ja Azure AD, OpenLDAP, IBM LDAP jne.; data-tuontien hallinta; automatisoitujen sääntöjen hallinta; organisaatiotietojen hallinta sekä valmiit liittimet.