Chúng ta đang xem: Governance là gì
Nói thêm một chú: Governance andAdministration là 2 từkhác nhau nhưng dịch ra tiếng Việt lại thành một nghĩa – ông nào cứ bảo tiếngviệt giàu và tươi trẻ, nhiều nghĩa nhỉ – chúng ta cứ đọc tới hết bài sẽ hiểu được 2cái này ko giống nhau loại gì, he he, tưởng ko hay mà hay là ko tưởng.
Thậm chí nói, IGA được ghi chú từ năm2013 sau lúc Gartner công bố phiên phiên bản báo cáomới với tên thường gọi là Magic Quadrant forIdentity Governance and Administration được gộp từ 2 báo cáocũ là Identity Governance và IdentityAdministration. Tất nhiên là với tác động của Gartner, với hàng trăm kháchhàng đều là những tập đoàn lớn to hàng đầu trên trái đất, thuật ngữ này đã nhanh gọn lẹ chóngđược sử dụng rộng thoải mái ghi chú.
Ngoài lề một chút: Thậm chí thấy ảnhhưởng của Gartner là vô cùng to, họ thậm chí ko là người tạo ra technology,nhưng lại đóng góp rất bát ngát trong việc lý thuyết và thúc đẩy một Xu thế củathị trường. Những năm 2009, chính Gartner là người phổ cập thuật ngữ “Next-Generation Fireewall” – một thuật ngữ xuất phát từ đội Palo Alto – vàđể sau này, ông Firewall nào thì cũng là NextGen :)), nhà nào thì cũng sử dụng NG FW.
Như trên đề cập, lúc những giải phápliên quan tới vận hành định danh và truy vấn phát triển đủ mạnh, cùng với sựphát triển của quý người tiêu dùng, đề ra những yêu cầu mới cho những nhà thành phầm dẫnđến 2 dòng sản thành phầm Identity Governance vàIdentity Administration được gộp chung lại thành một giải pháp to hơnvàgt;> và hình thành thuật ngữ IGA.
Tính năng core của những thành phầm đều là IdentifyAdminstration, phía trên là tính năng quan trọng bao hàm rất nhiều những tác vụ nặngnhư : vận hành tài khoản, mật khẩu, yêucầu truy vấn, cấp quyền truy vấn, và vận hành quyền hạn.
>> Nói túm lại là Identity Administration mang ý nghĩa chất chất kĩ thuật và thực thinhiều hơn, kiểm soát ông nào vào được vào loại gì thôi.
Đó này là những giải pháp này giúp chúng ta quản lývòng đời của một định danh. Một định danh sẽ được:
tạo ra một lúc nào đóduy trì hỗ trợ trong một khoản thời hạn ( ví dụ như lúc chúng ta lên sếp, thì vẫn sử dụng email đó nhưng sẽ được thay đổi tiltle, được cho lên nhóm VIP ví dụ nổi bật…)Và ngừng hoạt động và sinh hoạt và sinh hoạt lúc người đó rời khỏi tổ chức.
Điều này rất giản dị và đơn giản lúc quán ăn chúng ta sở hữu 10, 20 người nhưngkhi số lượng nhân viên lên tới vài trăm người, hàng nghìn hay thậm chí trăm ngànngười thì sẽ là bất khả thi lúc quản trị viên phải triển khai toàn bộ những thaotác đó thủ công thủ công trên hàng chục khối khối hệ thống ko giống nhau.
Do đó giả pháp vận hành định danh sẽ hỗ trợ quản trị viênthực hiện điều này một cách giản dị và đơn giản và giản dị, hiệu suất cao và tiết kiệm ngân sách kinh tế thời hạn.
Để giải pháp IGA sở hữu thêrhoatj động được, rõ nó sẽ cần rất nhiều thông tin như về người tiêu dùng, chứcdanh, trọng trách, những tài nguyên được truy vấn…
Thường thì những dữ liệu sẽ được tích lũy những qua”Connector”, đó giản dị và đơn giản và giản dị là một phần sở hữu thời hạn thao tác làm việc tích thích ứng với những hệthống để đọc và ghi dữ liệu.
Những “Connector” sẽ đọc dữ liệu tích lũy đượcnhư ai sở hữu quyền truy vấn tới khối khối hệ thống nào. Đồng thời cùng lúc cùng lúc nó cũng sẽ viết những dữliệu để vận hành những sự kiên trong vòng đời của định danh như một lúc một userđược tạo ra và cấp quyền truy vấn cho nó. Những “Connector” này khôngcần đọc ghi dữ liệu ở mọi nơi mà nó chỉ việc sử dụng rộng thoải mái tới những nơi mà thông tinvề người tiêu dùng và khối khối hệ thống họ được truy câp được lưu trữ.
Dù vậy rất nhiều giải pháp tìm ra những guidline tíchhợp dài và siêu phức tạp >> tựu chung lại cũng chỉ phục vụ hai mục đíchquan trọng nhất là đọc và ghi dữ liệu.
Rõ rệt là ko người nào muốn nhớ hàng tá mật khẩu khácnhau và thay đổi nó sau mỗi 90 ngày vì như thế như vậy vậy IGA sẽ hỗ trợ chúng ta vận hành chúng.Thay vì như thế như vậy phải log in vào hàng chục khối khối hệ thống với tài khoản và mật khẩu khác nhauthì chúng ta chỉ việc login và IGA và nó sẽ tự nhất quán tài khoản của chúng tavới tất những những khối khối hệ thống khác.
Lúc ai đó cần truy vấn vào một trong những trong những khối khối hệ thống, họ sẽ phảiyêu cầu người quản trị khối khối hệ thống đó cập quyền. Với khối khối hệ thống nhỏ, thì ta sở hữu thểra bàn người quản trị và bảo “ây, chú cho anh vào phía trên xem tí : )”, tân tiến hơn chút thì ta sẽ emailvà đơi sếp approve. Dù vậy cách này còn tồn tại về mất time vì như thế như vậy sếp đi vắng tanh ngắt hay quênkhông kiểm tra mail và cũng khó để audit lại lúc xẩy ra những vấn đề.
Cách tốt nhất để vận hành những yêu cầu truy vấn này làtạo một workflow trên IGA cho cho quy trình yêu cầu cấp quyền truy vấn này.Ngoài việc hỗ trợ WorkFlow tự đông, IGA còn ghi lại toàn bộ quy trình để phụcvụ những phân tích hoặc audit nhanh chóng gọn lúc cần.
Xem thêm: Tải Dream League Soccer Hack Tiền, Dream League Soccer Hack Full TiềN
Lúc yêu cầu yêu cầu được gật đầu đồng ý, thì sẽ phải cócách thức nào khác tạo nên phép truy vấn đó được triển khai. Cách giản dị và đơn giản và giản dị nhất làđể một người xem xét yêu cầu và sau đó cấp quyền truy vấn vào khối khối hệ thống được yêucầu. Phương pháp này khó duy trì trong số tổ chức to, do đó để hiệu suất cao hơn,khối khối hệ thống IGA thậm chí triển khai việc này một cách tự động thể giúp tự động hóaquy trình.
Để cấp quyền truy vấn tự động, sẽ nhu yếu Connectorđược triển khai và tích hợp vào những khối khối hệ thống trước đó. Lúc yêu cầu truy cậpđược phê duyệt, khối khối hệ thống connector này sẽ tự động thao tác thao tác làm việc với những khối khối hệ thống đểcho phép kết nối từ người tiêu dùng tới tài nguyên được triển khai.
Để mọi người thậm chí triển khai yêucầu truy vấn và được châp thuận, khối khối hệ thống IGA phải ghi nhận được những kiểu truycập nào nằm trong danh sách cho phép yêu cầu. Application entitlement managementlà một bộ những tính năng trên IGA cho phép quản trị thêm, bớt, thay đổi những kiểutruy cập và những thông tin mô tả về chống như chức danh, định nghĩa, người sởhữu, mức độ rủi ro….
Phần Identity Governance hỗ trợ những tính năngintelligence ở trong khối khối hệ thống IGA như tách biệt vai trò, thừa nhận truy câp,vận hành vai trò, ghi nhật kí toàn bộ hoạt động và sinh hoạt và sinh hoạt, phân tích những dữ liệu, đưa rabáo cáo.
>> Identity Governance: chúnày thiên về quản trị kiểu monitoring, thiết lập chính sách nhiều hơn thế nữa nữa là actiontrực tiếp như ông Administration ở trên kia. Vậy là đã clear sự khác lạ giữa Governance andAdministration
Phân chia trọng trách này là đảm bảo ko tồn tại tìnhtrạng vừa đá bóng vừa thổi còi , tư yêu cầu rồi tự phê duyêt. IGA sẽ sở hữu được được tínhnăng hỗ trợ những chính sách để ngăn chặn việc một người triển khai nhiều vaitrò trong workflow. Nhiều giải pháp sở hữu thời hạn thao tác làm việc sẽ tự động phân tích và đưa racác Note cho mình lúc xẩy ra những hành vi vi phạm nguyên tắc này.
Tổ chức sở hữu quy trình ngặt nghèo, sở hữu bảng phân công trọng trách cho những nhân viên tổ chức một cách ngặt nghèo và phiên phiên bản thân quy trình này cũng ko tồn tại những vấn đề xung đột về nhiệm vụNgười thiết kế quy trình trên IGA phải thực sự hiểu và bắt vững toàn bộ quy trình xử lý những vấn đề trong tổ chức, vai trò tính năng trọng trách của từng cá thể để mapping đúng chuẩn chỉnh vào Workflow trên IGA.Phụ thuộc nhiều vào phần ứng dụng và những khối khối hệ thống, liệu những khối khối hệ thống hay ứng dụng đó sở hữu cho phép triển khai quy trình hay là ko.
Thừa nhận truy vấn là một quy trình liên tục, nơingười vận hành và người phê duyệt được ko sử dụng xem xét ai sở hữu quyền truy vấn vàonhững gì để xác nhận rằng mỗi người tiêu dùng / vai trò chỉ sở hữu quyền truy vấn vàocác tài nguyên quan trọng để triển khai tính năng công việc của họ.
Cách cơ phiên phiên bản nhất để làm điều này là trải qua bảngtính hoặc ảnh chụp screen hiển thị của danh sách người tiêu dùng trong ứng dụng. Nhiều hệthống quản trị danh tính và quản trị hỗ trợ một phương pháp để triển khai những chứngnhận truy vấn trải qua giao diện người tiêu dùng để hậu quả thậm chí giản dị và đơn giản và đơn giản dễ dàng thâu tóm,triển khai những hành vi quan trọng và lưu trữ dưới dạng dẫn chứng kiểm toán.Quy trình này cũng thậm chí được kết thích ứng với cấp quyền truy vấn (được thảo luậntrước đó) để tự động xóa quyền truy vấn vi phạm trong quy trình xác nhận.
Trong số tổ chức to với sốlương người tiêu dùng, ứng sử dụng nhiều và phức tạp, sẽ rất khó để xác định toàn bộ cáckiểu truy vấn tồn tại trong ứng dụng và làm sao tạo nên phép nó triển khai.
Tính năng tự động tò mò và tìm kiếm những kiểu truycập trong khối khối hệ thống là mộ tính năng hữu dụng trong giải pháp IGA giúp quản trịviên tiết kiệm ngân sách kinh tế thời hạn và công sự để tự lên danh sách những kiểu truy vấn. Nósẽ tự động tìm kiếm và lên danh mục những role trong toàn bộ những ứng dụng trong hệthống.
Tuy nhiên trong thực tiễn thì phần này sẽ vẫn phải cầnthông tin từ quản trị viên để triển khai được một cách hiệu suất cao.
Rất nhiều tổ chức sử dụng công thức vận hành try cập thôngtin roles thay vì như thế như vậy tới từng cá thể. Roles hoạt động và sinh hoạt và sinh hoạt hiệu suất cao hơn lúc kết hợpnhiều kiểu truy vấn trên nhiều ứng dụng, do đó người tiêu dùng thậm chí yêu cầu quyềntruy cập trên nhiều tài nguyên chỉ với một roles duy nhất của tôi. Dù vậy cơ chếsử dụng Role rất hiệu suất cao, tiết kiệm ngân sách kinh tế nhiều thời hạn, tuy nhiên việc khó chínhlà làm sao để xây dựng được những Roles một những hiệu suất cao và đúng chuẩn chỉnh.
Dù vậy rất nhiều giải pháp IGA hỗ trợ công thức tự đồng tò mò và xựng dựngcác dạng truy vấn cho từng Roles. Nó sẽ thường dựa trên những thông tin để tìmcác dạng truy vấn trung trong số những đối tượng người tiêu dùng người tiêu dùng như là dựa trên job title… Chúng ta dạng thântính năng này ko thay thế được công việc mà chỉ hỗ trợ một phần, quản trịviên vẫn phải sở hữu hiểu biết sâu về quy trình thao tác thao tác làm việc, vai trò tính năng nhiệmvụ những đơn vị trong tổ chức để thiết lập Roles được đúng chuẩn chỉnh và sát với thựctế nhất.
Một trong những thử thách lúc vận hành quyền truy cậpthông qua Roles là lúc chúng ta thay đổi bất kì quyền nào trên Roles, nó thậm chí ảnhhưởng đàng trăm, hàng trăm những những người có Role đó. Nếu việc thay đổi là đúng chuẩn chỉnh thìtốt, còn ko thì hậu quả sẽ rất bát ngát, do đó, IGA hỗ trợ tính năng cho phéplập quy mô Role và mô phỏng những tác động lúc chúng ta thay đổi những quyền trên mộtRole, khiến cho cho chính mình thậm chí biết đúng chuẩn chỉnh hậu quả sẽ ra sao lúc chúng ta thay đổi.
Xem thêm: Phim Bảy Viên Ngọc Rồng Siêu Cấp: Broly, Bảy Viên Ngọc Rồng Siêu Cấp: Broly
Sau lúc Role được tạo ra, quản trị viên sẽ phải liêntục thay đổi cũng như update chúng. Ví dụ như thêm hay bớt người vào Role,thay đổi những quyền truy vấn. Những giải pháp IGA sẽ hỗ trợ giao diện vàworkflows để quản trị viên vận hành những Role một cách hiệu suất cao và đảm bảo mọingười sẽ luôn luôn luôn luôn truy vấn được tài nguyên quan trọng phục vụ công việc.
Nhiều hoạt động và sinh hoạt và sinh hoạt liên quan tới định danh và quản lýquyền truy vấn ra thị giác trong khối khối hệ thống ở trong phòng hàng chúng ta mỗi ngày. Mọi người đăngnhập vào những ứng dụng, truy vấn thông tin và triển khai toàn bộ những loại giaodịch. Khối khối hệ thống quản trị và quản trị danh tính với bộ tính năng tuyệt vời nhất caosẽ tích lũy thông tin từ nhiều tệp nhật ký ko giống nhau và triển khai phân tích vàbáo cáo sẽ hỗ trợ tóm tắt và diễn giải hoạt động và sinh hoạt và sinh hoạt này cho mình.
_ _ _ ____ _ _ | | | | __ _ ___| | __ | __ ) __ _ ___| | _| | | |_| |/ _` |/ __| |/ / | _ / _` |/ __| |/ / | | _ | (_| | (__|
Thể loại: Tổng hợp
