Unelmien identiteetinhallintaa - näin syntyy paras mahdollinen IAM-ratkaisu
Identiteetinhallinnan järjestelmien tavoitteena on tehdä loppukäyttäjäkokemuksesta yhtenäinen: yhdellä turvallisella tunnistautumisella voi päästä kiinni tarvittaviin järjestelmiin ja resursseihin. Taustajärjestelmä hoitaa autentikoinnin modernilla ja tietoturvallisella IAM-järjestelmällä. Millaisista rakennuspalikoista unelmien identiteetinhallinta koostuu?
Englanninkielinen termi Zero Trust viittaa modernien identiteetinhallintajärjestelmien menetelmään autorisoida ja autentikoida käyttäjää jatkuvasti. Käyttäjän onneksi tämä tapahtuu taustajärjestelmissä, ja kun ne on konfiguroitu huolella, ei käyttäjä edes huomaa pääsynhallintaa tapahtuneen. Kun identiteetinhallinta toimii kuin Strömssössä, ei valintaa tietoturvallisuuden ja helpon käytettävyyden välillä tarvitse tehdä – voit saada molemmat!
KÄYTTÄJÄTIETOJEN HALLINTA KESKIÖSSÄ
Moderni IAM perustuu käyttäjätietojen hallinnointiin, mikä tekee siitä riippumattoman käytetystä päätelaitteesta tai verkosta. Tunnistautumiseen käytetyt käyttäjätiedot voidaan jakaa kolmeen ryhmään:
-Mitä käyttäjä tietää: ennalta asetetut turvakysymykset, kirjoitetut salasanat ym.
-Mitä käyttäjä omistaa: luotetut laitteet, USB-turva-avain, tunnistautumissovellukset ja push-ilmoitukset, sertifikaatit ym.
-Biometriset tunnisteet, kuten sormenjälkitunnistus
RISKIPOHJAINEN PÄÄSYOIKEUKSIEN HALLINTA
Erityisesti yrityksessä, jonka järjestelmiin on tarpeellista päästä paitsi omien työntekijöiden, myös kumppanien, alihankkijoiden ja vaikkapa asiakkaiden, käyttöoikeuksien hallinta perinteisin keinoin tulee nopeasti tiensä päähän. Riski tietomurtoihin kasvaa ulkopuolisten käyttäjien mukana.
Riskipohjainen autentikointi (Risk-based authentication RBA) tarjoaa tietoturvallisen, kustannustehokkaan ja käyttäjäystävällisen tavan hallinnoida monimutkaista käyttöoikeusratkaisua. Se laskee jokaisen kirjautumisen kohdalla riskipisteet, joiden perusteella se tarjoaa käyttäjälle riskitasoon perustuvan kirjautumistavan.
Riskipohjainen pääsyoikeuksien hallinta toimii esimerkiksi näin: Oletetaan, että käyttäjän kone putoaa laiturilta järveen mökkireissulla. Työt on kuitenkin pakko hoitaa, ja siksi työntekijän pitää päästä yrityksen CRM-järjestelmään ennestään tuntemattomalta laitteelta, vaikkapa sukulaiselta lainatulla tablettitietokoneella. Moderni IAM mahdollistaa työn tekeminen myös poikkeustilanteessa vaarantamatta tietoturvaa. Sen sijaan, että pääsy estettäisiin tuntemattomalta laitteelta kokonaan, voi kirjautumiseen tarvita tällaisessa tapauksessa vahvan salasanan lisäksi toisen vaiheen mobiilitunnistautumisen kautta, riippuen käyttäjälle asetetusta roolista.
JATKUVA JA MUKAUTUVA AUTENTIKAATIO JA AUTORISAATIO
RBA:n tapaa tarjota tunnistautumistapa kuvaa mukautuvuus ja jatkuvuus. Yrityksen IT määrittelee identiteetinhallintaan riittävän määrän keinoja autentikointiin ja autorisointiin erilaisille käyttäjille riippuen tietoturvavaatimuksista, ja kone hoitaa loput ylläolevan esimerkin kaltaisesti.
Kaikki tämä kuulostaa kovin yksinkertaiselta, ja sitä se onkin − ainakin silloin kun käytössä on paras mahdollinen IAM-alusta. Asiantuntijamme auttavat valitsemaan sinun yrityksesi IT-infraan ja tarpeisiin sopivan identiteetinhallintajärjestelmän, ja taustatyötä voit tehdä vaikkapa kuuntelemalla webinaarimme aiheesta.
Haluatko kuulla lisää? Lataa identiteetinhallinnna webinaarimme!
Lisätietoja
Tagit
Liiketoimintaprosessi
Tietohallinto |
Erikoisosaaminen
It-infra loppukäyttäjäpalvelut | |
It-infrapalvelut | |
It-omaisuuden hallinta |
Toimialakokemus
Asiantuntijapalvelut | |
IT |
Omat tagit
Valtti - Asiantuntijat ja yhteyshenkilöt
Valtti - Muita referenssejä
Valtti - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Tecinspire Oy - Dev Team Lead - Kehityksen tiimipäällikkö
- Laura - IT Manager
- Laura - Network Specialist
- Laura - Tiedonhallinnan erityisasiantuntija
- Laura - Junior Cyber Security Specialist
- Laura - Senior Cyber Security Specialist
- Red & Blue Oy - Projektipäällikkö verkkopalvelu- ja verkkokauppaprojekteihin
Premium-asiakkaiden viimeisimmät referenssit
- Verkkovaraani Oy - Lentorata.fi-sivuston saavutettavuusauditointi
- Innofactor Oyj - Apotek 1 tarjoaa innovatiivisia palveluja Azure Kubernetes -ratkaisun avulla
- Innofactor Oyj - Business Centralin lisäarvoratkaisut tehostavat Domicetin liiketoimintaa
- Efima Oyj - Case Martela: Luottamus ERP-kumppaniin rakentui tehtaan lattialla
- Valve - Korsisaari uudistunut verkkopalvelu
- Valve - Musiikkituottajat – IFPI Finland ry verkkopalvelun uudistus
- Valve - Näytelmät.fi verkkosivusto
Tapahtumat & webinaarit
- 21.05.2024 - The path to productization
- 21.05.2024 - Ilmainen ERP-webinaari: NAV:stä Business Centraliin | Business Centralin mahdollisuudet versionvaihdon jälkeen
- 23.05.2024 - Ilmainen BI ja ERP-webinaari: Paradigman muutos
- 28.05.2024 - SprintIT webinaari ti 28.5. klo 10: Odoo Raportointi - Sitä saat mitä mittaat!
- 29.05.2024 - Efistream-webinaari: Näin rakennat modernin taloushallinnon, joka tukee tiedolla johtamista
- 29.05.2024 - Ilmainen ERP-webinaari: Forbesin maailman parhaaksi valitseman liiketoimintaohjelmiston, Business Centralin, esittely ja demo
- 30.05.2024 - Palvelumuotoilu osana DevOpsia
Premium-asiakkaiden viimeisimmät bloggaukset
- Timeless Technology - Milesight UR32L Lite Series teollisuusreititin hintaan 115,00€!
- Innofactor Oyj - Dynasty Asiointipalvelun 3 tärkeintä hyötyä
- Efima Oyj - Microsoft Fabric -sanakirja: esittelyssä Fabricin analytiikkatyökalut
- Staria Oyj - Citycon ulkoistaa pohjoismaiseen talous- ja vuokrahallintoon liittyvät toiminnot Starialle
- Timeless Technology - Perlen 4G ja 5G reitittimet: Virtaviivaista verkonhallintaasi Docker OCI-säilöillä.
- Ready Solutions Oy - Lakehouse – alusta vai tietovarasto moderniin analytiikkakehitykseen?
- Ready Solutions Oy - Mitä on saatavienhallinnan analytiikka?
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |