Identity Management und Access Control durch Role Management unter einem Hut

Ideal: Ein an den Geschäftsprozessen orientiertes Modell zur Verwaltung von Benutzerrechten

(01.08.07) - Evidian gibt die Freigabe von "IAM Suite 8" bekannt. Die modulare integrierte Lösung sichert den Zugriff auf Informationssysteme ab und kontrolliert Benutzeridentitäten über den gesamten Lebenszyklus hinweg. Aufbauend auf den Funktionen früherer IAM-Versionen bietet die IAM Suite 8 in einer durchgängigen integrierten Softwaresuite die Funktionen Identity Management, Access Control mit Enterprise SSO sowie RBAC-typisches Role Management. Damit unterstützt sie Organisationen beim Aufbau interner Audit-Reports, wie sie von Vorschriften wie Sarbanes-Oxley, Basel II oder auch den Bestimmungen zur Vertraulichkeit medizinischer Informationen (HIPAA und andere) gefordert werden. Gleichzeitig lassen sich die Kosten zur Erstellung solcher Audits senken. Durch ein Management-Modell für Benutzerrechte vereinfacht die Anwendung das Identity Management und verhindert die Ausuferung von Benutzer-Sicherheitsprofilen, die die Durchführung von Audits erschweren und verteuern können.

"Eine der großen Herausforderungen für die Unternehmen ist es heute, einen Geschäftsansatz zu entwickeln, mit dem sich Identity Lifecycle Management und die Gewährung von Zugriffsrechten beherrschen lassen“, sagt Hassan Maad, COO von Evidian. "Bisher waren nur zwei Strategien zur Einführung einer IAM-Infrastruktur möglich: Entweder man beginnt mit einem gründlichen, aber langwierigen und teuren User-Provisioning- und später Role-Management-Projekt oder man legt die Priorität auf schnellen ROI und implementiert ein einfacheres Access-Control- und SSO-Projekt. Mit der IAM Suite 8 führt Evidian diese beiden Ansätze zusammen und macht daraus ein umfassendes, an den Geschäftsprozessen orientiertes Modell zur Verwaltung von Benutzerrechten."

IAM Suite 8 bringt neue Komponenten in drei Familien mit sich:

· Ein neues Angebot zur Vereinheitlichung und zur Steuerung von Identity und Access Management: Das Role Management, eine der Hauptkomponenten von IAM Suite 8, führt eine Konsole zur Erstellung von IAM-Regeln sowie zu deren Ausführung und Überwachung ein. Es bietet Geschäftssichten und basiert auf einem RBAC-Modell, das um innovative Funktionen zum Organisationsmanagement ergänzt wurde. Enthalten sind zwei Module: "Evidian Role Manager" und "Evidian Approval Workflow".

· Eine vollständige für das Identity Management: Evidian Identity Management baut auf den Funktionen der früheren "AccessMaster"-Suite auf. Diese Funktionen wurden in das neue Framework der IAM Suite 8 übernommen, das neue Anwendungen und bestehende Directories integrieren kann. Das Angebot besteht aus zwei Modulen: "Evidian ID Synchronization" und "Evidian User Provisioning".

· Führende Authentifizierung, Access Control und Enterprise SSO Management: Evidian Access Management enthält alle Funktionen der früheren "WiseGuard"- und AccessMaster-Suiten und erweitert deren Authentifizierungs-Management-Funktionen für mobile und heterogene Umgebungen. Außerdem sorgt Evidian Access Management gleichermaßen für die Zugangskontrolle zu Informationssystemen und die Absicherung sensibler Daten. Es enthält vier Module: "Evidian Enterprise SSO", "Evidian Web Access Manager", "Evidian Strong Authentication" und "Evidian Data Privacy".

Die Integration der drei Komponenten der IAM Suite 8 wird abgerundet durch einen methodischen Ansatz zur schrittweisen Einführung von IAM und den zugehörigen Werkzeugen. Der Einsatz der Selbstregistrierung von Benutzerkonten in Verbindung mit den Identity-Management-Werkzeugen der IAM Suite 8 beschleunigt die Einführung von Role Management und sorgt für den schrittweisen Aufbau eines Security Repositories. So lassen sich die typischen Fallstricke in Identity-Management-Projekten vermeiden. Bereits getätigte Investitionen bleiben dank der Kompatibilität aller Module von IAM Suite 8 mit den am Markt verfügbaren Identity-Management-Lösungen von Drittanbietern gesichert. (Evidian: ma)