UMRA - Identity and Access Management
Wat kan UMRA Identity and Access Manager voor u betekenen?
UMRA Identity and Access Manager is een volledige IdM/IAM oplossing. Op basis van de medewerker gegevens in het personeelssysteem zorgt UMRA voor het gehele user account- en autorisatiebeheer in de Active Directory en aangrenzende systemen. Bij indiensttreding van een nieuwe medewerker regelt UMRA dat er op de 1e werkdag een account + mailbox beschikbaar is met de juiste toegangsrechten middels RBAC en zijn de accounts in de aangrenzende systemen automatisch aangemaakt. Verder maakt UMRA het mogelijk de user account beheertaken te delegeren naar anderen en hier voor een workflow in te richten.
Hierdoor levert UMRA Identity and Access Manager een substantiële besparing op voor uw organisatie op korte termijn.
Stel hem direct
Ten aanzien van de onderstaande mogelijkheden van UMRA hanteren wij een gefaseerde aanpak en hebben een enorme database aan reeds gedefinieerde procedures. Hierdoor kunnen wij voor onze klanten binnen enkele dagen resultaat bieden en een ROI realiseren van gemiddeld 4 maanden.
| Helpdesk Delegatie Delegeer user account beheertaken met elektronische formulieren naar non-skilled medewerkers. |
| Auto User Account Provisioning Automatisch synchronisatie van user accounts in het HR systeem (zoals SAP HR, Peoplesoft, Beaufort) en de user accounts in het netwerk. |
| Downstream Provisioning Voor beheer van user account in 3rd party systemen en applicaties. Hiervoor bieden wij ruim 140 kant-en-klare koppelingen. |
| Workflow Management en Self Service Via Workflow Management en Self Service en kan de organisatie zelf faciliteiten aanvragen, controleren en goedkeuren en zelfstandig doorvoeren in het netwerk. De wijzigingen worden conform vaste regels in UMRA doorgevoerd in het netwerk. |
| Role Based Access Control (RBAC) UMRA houdt rekening met Role Based Access Control (RBAC) informatie of maak een snelle start met RBAC. |
| Meer: Active Directory Tools Met de software van Tools4ever is het mogelijk om allerlei beheerstaken uit te voeren op Microsoft Active Directory, zoals beheren van LDAP systemen en bulk import. |
Reporting, Auditing & Compliance
De Identity Management oplossingen van Tools4ever bieden extra ondersteuning bij het naleven van wet- en regelgeving op het gebied van HIPAA, SOX, NEN7510, HKZ, etc.
Lees verder
Cloud Identity Management
Tools4ever ondersteunt user beheer en access control in cloud applicaties.
Lees verder
Real Use Dashboard
Overzicht van daadwerkelijk gebruikte applicaties inclusief licentiekosten.
Lees verder
Active Directory Tools
Met de software van Tools4ever is het mogelijk om allerlei beheerstaken uit te voeren op Microsoft Active Directory, zoals beheren van LDAP systemen en bulk import.
Lees verder
Sneller en completer Auditing
UMRA logt automatisch alle activiteiten die in het netwerk plaats vinden. Daarmee is het mogelijk om direct terug te vinden wie een bepaalde actie heeft uitgevoerd, wanneer en waar in het netwerk. Deze gedetailleerde gegevens zijn beschikbaar voor auditing en rapportagedoeleinden. Deze mogelijkheid maakt UMRA volledig compliant met regelgeving zoals Sarbanes-Oxley, ITIL, HIPAA en meer.
Direct resultaat/ROI
Doordat Tools4ever een gefaseerde aanpak en implementatie hanteert, kunnen wij voor onze klanten binnen dagen resultaat en een ROI van 4 maanden realiseren. Lees meer over Return On Investment (ROI) voor geautomatiseerd user account beheer.
Uniformiteit
Wijzigingen worden via elektronische UMRA templates doorgevoerd in allerlei systemen. Het is niet langer nodig dat beheerders en afdelingen directe toegang hebben tot de deelsystemen en applicaties. Door het toepassen van UMRA worden user accounts altijd op dezelfde wijze uniform beheerd.
Beheer van rechten en applicaties
In de top 10 van meest voorkomende helpdesk calls, staat het doorvoeren van wijzigingen van groeplidmaatschappen t.b.v. autorisaties en applicatiedistributie erg hoog. Middels UMRA is het mogelijk om per functie/afdeling vast te leggen welke autorisaties en applicaties uitgegeven moeten worden. Via een uitgekiend mechanisme kunnen uitzonderingen doorgevoerd worden door de manager en/of aangevraagd worden door de medewerker zelf.
Tijd- en kostenbesparend
De mogelijkheid om veel voorkomende handelingen (create, edit en delete users) automatisch uit te voeren, bespaart tijd en geld. Wijzigingen worden sneller doorgevoerd en ICT medewerkers die zich nu met user beheer taken belast zijn, kunnen anders ingezet worden.
Verhoogde productiviteit medewerker
Door het automatiseren van het user account beheer proces zijn medewerkers eerder productief. Zonder geautomatiseerde procedures duurt het creëren van een nieuwe user account gemiddeld 20 minuten, UMRA heeft slecht 2-3 minuten nodig (Dit geldt overigens ook voor het bewerken, updaten en verwijderen van user accounts). De gebruiker heeft direct toegang tot de juiste resources en kan direct aan de slag.
Verbeterd serviceniveau
Met UMRA kunnen user account beheertaken door de helpdesk zelfstandig worden uitgevoerd, snel en foutloos. Door de formulierinterface worden er nagenoeg geen eisen gesteld aan de beheerder van de user accounts. De organisatie beschikt per direct over geüpdate user accounts en systeembeheerders kunnen zich richten op meer bedrijfskritische kwesties. Dit resulteert in een professionelere uitstraling van de afdeling ICT.
Verbeterde security
Met UMRA is het niet langer nodig om medewerkers die zich bezig houden met user account beheer admin rechten te geven. Door het toepassen UMRA worden de benodigde rechten gereduceerd en kan een helpdeskmedewerker alleen de taken uitvoeren waarvoor UMRA geconfigureerd is. Directe toegang (bijvoorbeeld via ADUC of NTFS) is niet meer mogelijk.
Software requirements
| Besturingssysteem | Type | Versie |
|---|---|---|
| Windows 2000 | 32 bits | SP3 of hoger |
| Windows 2003 | 32 & 64 bits | alle versies |
| Windows 2008 | 32 & 64 bits | alle versies |
| Windows XP | 32 & 64 bits | alle versies |
| Windows Vista | 32 & 64 bits | alle versies |
Minimale hardware requirements
Processor: Pentium III (Pentium 4 of hoger wordt aanbevolen)
Memory: 512 MB RAM (1 GB of meer wordt aanbevolen)
Hard disk space: 256 MB (1 GB of meer wordt aanbevolen)
Afhankelijk van de exacte configuratie en gebruikte componenten kunnen de systeemeisen variëren.
Wanneer wordt het beheer van user accounts te complex?
De complexiteit van het beheren van user accounts is evenredig met de omvang van een organisatie. Hoe groter de organisatie, hoe complexer het beheer van user accounts. Systeembeheerders worden geconfronteerd met complexe procedures voor het beheren van user accounts in meerdere systemen en applicaties die worden gebruikt door meerdere personen en afdelingen. Over het algemeen wordt het beheer te complex bij organisaties met meer dan 300 medewerkers.
Extra gecompliceerde factoren
De vele werkzaamheden die gepaard gaan met het beheren van user accounts maken het bijna onmogelijk om dit handmatig op een uniforme en veilige manier te doen. Het feit dat wijzigingen binnen de organisatie niet altijd tijdig en correct worden doorgegeven aan de afdeling ICT beheer maakt het extra gecompliceerd.
In dienst, uit dienst en doorstroom
Een nieuwe medewerker is soms al begonnen zonder dat een user account is aangevraagd. Een goed overzicht van welke rechten en applicaties een medewerker nodig heeft om haar/zijn werk goed uit te voeren is niet of beperkt beschikbaar, extra rechten en applicatietoegang worden wel aangevraagd maar nagenoeg nooit teruggegeven. Wanneer een medewerker de organisatie verlaat, blijft het user account vaak nog maanden lang openstaan.
Koppelen aan HR-systeem en Self Service naar de manager
Tools4ever kan de procedures rond wijzigingen in het netwerk die ontstaan door een wijziging van een medewerker stroomlijnen middels Self Service, Workflow Management, Helpdesk Delegatie, integratie met het HR-systeem en auto provisioning. Het streven is om wijzigingen in user accounts zo dicht mogelijk neer te leggen bij de bron van de wijziging, zoals de verantwoordelijke manager en/of koppeling met een bronregistratiesysteem (bijvoorbeeld HR-applicatie).





