Identitäten vom Eintritt bis zum Austritt sauber gesteuert

Das Integrationspaket Lifecycle

Das Integrationspaket Lifecycle

Menschen kommen ins Unternehmen, wechseln Abteilungen und Rollen und verlassen es irgendwann wieder. Das IP Lifecycle bildet genau diesen gesamten Lebenszyklus in daccord ab, von der Entstehung über jede Änderung bis zum Austritt. Statt einzelne Schritte manuell anzustoßen, laufen diese Vorgänge über standardisierte, elektronische Workflows: nachvollziehbar und regelkonform.

Das IP Lifecycle kurz zusammengefasst:

  • Der gesamte Lebenszyklus auf einen Blick
  • Standardisierte, elektronische Workflows
  • Onboarding schon vor dem ersten Arbeitstag
  • Elektronische Rollenbeantragung mit RoleRequirements
  • Nachvollziehbarkeit über die Antrags-History
  • Zusammenspiel in der daccord Next Gen Plattform
Der gesamte Lebenszyklus auf einen Blick

Jede Identität sauber gesteuert, von Anfang bis Ende

Das IP Lifecycle kümmert sich um die Entstehung, die Änderung und den Austritt von Objekten, also von Personen, Organisationseinheiten, Konten, Rollen und Ressourcen. Ausgelöst durch Events oder nach Anträgen laufen die zugehörigen Prozesse nach einer vorgegebenen Definition ab.

  • Eintritt: Neue Objekte werden angelegt und mit den nötigen Zugriffen versorgt.
  • Wechsel: Abteilungs- und Rollenwechsel werden geregelt nachgezogen.
  • Austritt: Zugriffe werden geregelt gesperrt und wieder entfernt.
  • Auslöser: ein erkanntes Event, zum Beispiel eine neue Person, oder ein gestellter Antrag.
Standardisierte, elektronische Workflows

Mitgelieferte Prozesse, die sofort greifen

Das Integrationspaket bringt einen Standardsatz an Prozessen, Formularen und Workflows mit. Über sie laufen die wiederkehrenden Vorgänge strukturiert und einheitlich ab. Reichen die Standardprozesse nicht aus, können Sie sie anpassen oder eigene, unternehmensspezifische Workflows aufsetzen.

  • Elektronische Workflows
  • Formulare
  • Genehmigungen
  • Benachrichtigungen
Onboarding schon vor dem ersten Arbeitstag

Startklar, bevor der erste Arbeitstag beginnt

Neue Mitarbeiter lassen sich bereits vor dem ersten Arbeitstag als Kandidaten erfassen. Im Zusammenspiel mit dem IP Provisioning werden die benötigten Berechtigungen bei Eintritt automatisch bereitgestellt, sodass vom ersten Tag an alles vorhanden ist. Und wenn eine Person das Unternehmen verlässt, sorgt daccord für eine geregelte Sperrung und Entfernung der Zugriffe.

Elektronische Rollenbeantragung

Rollen elektronisch beantragen

Anwender beantragen Rollen direkt und elektronisch. daccord prüft automatisch die Bestellbarkeit, die hinterlegten Voraussetzungen für die Rolle - die sogenannten RoleRequirements - sowie mögliche Unverträglichkeiten, wie z.B. problematische Kombinationen von Berechtigungen. So wird von vornherein sichergestellt, dass nur passende und zulässige Rollen vergeben werden.

Nachvollziehbarkeit über die Antrags-History

Jeder Antrag bleibt nachvollziehbar

In ihrer persönlichen Sicht finden Anwender ihre eigenen Rollenanträge und deren Verlauf. Wann ein Antrag gestartet, genehmigt oder abgelehnt wurde, ist transparent dokumentiert und lässt sich über erweiterte Such- und Filtermöglichkeiten schnell wiederfinden.

Zusammenspiel in Kombination mit anderen IPs

Volle Wirkung im Verbund der Integrationspakete

Seine ganze Stärke entfaltet das IP Lifecycle im Zusammenspiel: Über Events und Streams reagiert daccord auf Änderungen. Das IP Provisioning übernimmt die Bereitstellung im Zielsystem, und gemeinsam mit durchdachten Rollenmodellen und dem IP Governance entsteht eine durchgängige, nachvollziehbare Identity Governance.

Kontakt

Ich habe die Hinweise zur Verwendung meiner Daten gelesen und stimme zu.