daccord Basissystem

Die Basis für Ihr Identity & Access Management

Das daccord BASIS System beinhaltet über mitgelieferte Kernkomponenten grundlegende Funktionalitäten für Ihre zukünftige Identity & Access Management Infrastruktur.

  • Umfangreiches, webbasiertes daccord Self-Service Portal
  • Übersichtliches Dashboard
  • Hochperformante Neo4J Graph-Datenbank als Datenbasis mit der Möglichkeit einer Real-Time Eventerkennung
  • Grundfunktionalitäten für den Einsatz von Richtlinien (policies)
  • und vieles mehr

MEHR ZUM DACCORD BASIS SYSTEM

INTEGRATIONSPAKET PERSONS

Das IP PERSONS ist ein grundlegendes Modul, das in allen Bundles vorhanden sein wird.

Es ermöglicht das Einlesen von natürlichen Personen (interne und externe Mitarbeiter), Organisationsstrukturen und Identitäten aus beliebigen Quellen und stellt die Fülle an Informationen strukturiert und übersichtlich dar (über verschiedene Darstellungsweisen und Blickwinkel).

Zum Einlesen werden Standard-Connectoren wie CSV, JDBC, LDAP, Script oder JAVA verwendet.

Individualisierung

Sind die Grundlagen erst einmal gelegt, buchen Sie Integrationspakete dazu, um Ihren speziellen Anforderungen gerecht zu werden. Nicht mehr und nicht weniger.

ACCOUNTS

DAS INTEGRATIONSPAKET ACCOUNTS

Mit dem IP ACCOUNTS können Konten, Sicherheitsobjekte und Ressourcen aus beliebigen Quellen kontinuierlich in eine generische Struktur eingelesen, analysiert und über Richtlinien überwacht werden.

  • Aufdeckung von unerlaubten Berechtigungen oder verwaisten Konten
  • Einsicht auf historische Veränderungsdaten
  • Erhöhung der Datenqualität
  • Mitgelieferte oder individuelle Richtlinien und Sichtweisen werten Daten aus
  • Rollenbildung erleichtert businessorientierte Analyse von Berechtigungen
PROVISIONING

DAS INTEGRATIONSPAKET PROVISIONING

Das IP Provisioning kümmert sich um die Optimierung von administrativen Tätigkeiten rund um die Provisionierung von Accounts, Gruppen, Berechtigungen und Ressourcen.

daccord unterstützt 3 Arten der Provisionierung. Sie entscheiden.

  • Automatisierte Provisionierung:
    Über einen Connector werden die administrativen Tätigkeiten im Zielsystem vollautomatisch ausgeführt.
  • Manuelle Provisionierung:
    Administrative Tätigkeiten werden als Aufgaben übersichtlich angezeigt, müssen manuell durchgeführt und bestätigt werden.
  • Provisionierung über Ticket-System:
    In einem vorhandenen Ticket-System werden automatisch Tickets zu den administrativen Tätigkeiten erzeugt (daccord schickt ans Ticketsystem). Die verantwortliche Person bearbeitet das Ticket.
LIFECYCLE

DAS INTEGRATIONSPAKET LIFECYCLE

Das IP LIFECYCLE kümmert sich um die saubere Einbindung von Lifecycle-Prozessen in daccord. Es geht im Wesentlichen um die Entstehung, die Änderung und den Austritt von Objekten (Personen, Organisationseinheiten, Konten, Rollen, Ressourcen, etc.):

Aufgrund von Events oder nach Anträgen werden Lifecycle-Prozesse nach einer vorgegebenen Definition ablaufen. Über dieses Integrationspaket erhalten Sie unter anderem:

  • elektronische Workflows
  • Formulare
  • Genehmigungen
  • Benachrichtigungen

Das Integrationspaket beinhaltet einen Standardsatz an mitgelieferten Prozessen, Formularen und Workflows. Sie werden aber selbstverständlich auch eigene, spezifische Prozesse aufsetzen können.

Access Governance

DAS INTEGRATIONSPAKET GOVERNANCE

Das IP Governance prüft Zugriffsberechtigungen im Sinne der regulatorischen Anforderungen und deckt Missstände auf.

Schwerpunktmäßig behandelt das IP Governance folgende Themenfelder:

  • (Re-)Zertifizierung von Personen, Rechten, Rollen, etc.
  • Funktionstrennung / Segregation of Duties (Aufdecken toxischer Berechtigungskombinationen)
  • Aufdecken, Nachverfolgen und Lösen von Schwachstellen
  • Bewertung und Analyse von riskanten Personen und Konten

Ein umfangreiches Richtlinienpaket ergänzt die Themenfelder um wichtige Rahmenbedingungen, damit Sie auch die gesetzlichen Anforderungen erfüllen.

Mit diesem Integrationspaket sind Sie für Audits perfekt vorbereitet!

Kontakt

Ich habe die Hinweise zur Verwendung meiner Daten gelesen und stimme zu.