创新和集成
行为驱动治理(中心)楼
一个身份提供治理行为驱动(中心)楼通过OneLogin SSO的集成,一个身份管理器9.0或更高版本,加速器和一个解决方案,通过访问GitHub。一个身份治理行为驱动(中心)楼无缝的解决方案集成的安全利益与身份访问管理的治理和管理(IGA),这样您的组织可以获得可见性和permissions-management功能需要能够安全、高效地运行。这种高价值的解决方案为客户全面了解账户和权益是否有必要基于他们是如何被使用和使他们能够实现政策推荐或自动删除不必要的福利和账户。
- 使用访问见解OneLogin通知治理Identity Manager的政策决定
- 分析访问频率和用户位置取自OneLogin和用于自动确定访问权限和Identity Manager通过政策的权利
- 建议删除未使用的权利减少漏洞
解决方案是通过一个Identity Manager评估OneLogin事件数据,包括应用程序访问频率。这些OneLogin Identity Manager可以关联一个应用程序与任何相关账户和权益,然后使用一个认证,它提供了用户的经理或负责方撤销访问的机会,可能就不需要由于缺乏应用程序使用
即时(JIT)的特权
一个身份提供即时(just - in - time, JIT)特权,结合了强大的Active Directory(广告)管理功能的活跃角色的无与伦比的密码管理功能维护特权帐户显著减少网络攻击的风险。一个身份即时(JIT)提供特权访问特权Active Directory(广告管理员只在必要的时候。账户不再使用时,签署了回去,禁用JIT特权并删除它从所有特权集团。解决方案然后更改帐户的密码。这种广告方法最小特权访问保护帐户妥协。JIT特权可以找到技术细节GitHub。
- 零信任最小特权原理应用于广告享有特权的账户只
- 确保只有特权权限和分配请求的时间
- 他们不再需要撤消特权权限
- 不使用的时候关闭账户