Hiljattainilmoitimme uudesta WithSecure-roolista Elements nimeltään "Identiteetin ja pääsynhallinta (IAM)".
Olemme iloisia voidessamme ilmoittaa, että tämän uuden roolin voivat pian ottaa käyttöön nykyiset käyttäjät, joilla on jo täydet hallintaoikeudet kaikkiin organisaation resursseihin. Odotamme, että tämä toiminto on saatavilla 19. marraskuuta alkaen.
Kun käyttäjä kirjautuu WithSecure-verkkopalveluun Elements Security Center, järjestelmä tarkistaa, onko hänellä jo tarvittavat käyttöoikeudet, ja pyytää häntä tarvittaessa "vaatimaan" uutta IAM-roolia.
Klikkaamalla "Vaatimus" he saavat uuden roolin. Kun hän on lunastanut roolin, kehotusta ei enää näytetä kyseiselle käyttäjälle.
Jos et ole oikeutettu IAM-ylläpitäjän käyttöön esimerkiksi yrityksen käytäntöjen vuoksi, valitse Hylkää.
Suositukset
Koska uusi IAM-rooli on erittäin tehokas ja sitä käytetään tulevaisuudessa muiden roolien käyttöoikeuksien hallintaan, on joitakin asioita, jotka on tehtävä.
Käyttäjien hallintaa koskevien organisaatiokäytäntöjen luominen (tai tarkistaminen)
Koska IAM-roolin omistaja on kaikkivoipa ja pystyy määrittelemään, kuka organisaatiossa voi suorittaa mitäkin tehtäviä, on tärkeää luoda ja ylläpitää hyvää käytäntöä siitä, kuka saa tehdä mitä Elements.
Ota IAM-rooli käyttöön (tai myönnä se) asianmukaisille henkilöille.
Kun organisaatiolla on käytännöt käyttöoikeuksien myöntämisestä käyttäjille, nimettyjen henkilöiden olisi lunastettava IAM-rooli sisäänkirjautumisen yhteydessä. Roolien määritysluettelo olisi tarkistettava säännöllisesti, jolloin IAM-rooliin voidaan lisätä tai siitä voidaan poistaa henkilöitä tarpeen mukaan.
Lisätietoja IAM-roolista saat alkuperäisestä ilmoituksesta tai osoitteesta Käyttöopas.
