RécemmentNous avons annoncé un nouveau rôle pour WithSecure Elements appelé "Gestion des identités et des accès (IAM)".
Nous sommes heureux d'annoncer que ce nouveau rôle pourra bientôt être revendiqué par les utilisateurs existants qui disposent déjà de droits d'administration complets sur toutes les ressources de l'organisation. Nous prévoyons que cette fonctionnalité sera disponible à partir du 19 novembre.
Lorsqu'un utilisateur se connecte à WithSecure Elements Security Center, le système vérifie s'il dispose déjà des droits d'accès nécessaires et l'invite à "réclamer" le nouveau rôle IAM le cas échéant.
En cliquant sur "Réclamer", ils se verront attribuer le nouveau rôle. Une fois le rôle revendiqué, l'invite ne s'affichera plus pour cet utilisateur.
Si vous n'êtes pas éligible pour devenir administrateur IAM, par exemple en raison de la politique de votre entreprise, cliquez sur Refuser.
Recommandations
Comme le nouveau rôle IAM est très puissant et qu'il est utilisé pour contrôler l'accès à d'autres rôles à l'avenir, il y a certaines choses à faire.
Créer (ou réviser) les politiques de l'organisation en matière de gestion des utilisateurs
Comme le propriétaire du rôle IAM est tout-puissant et peut définir qui dans l'organisation peut effectuer quelles tâches, il est important de créer et de maintenir une bonne politique sur qui est autorisé à faire quoi dans Elements.
Réclamer (ou accorder) le rôle IAM aux personnes concernées
Une fois que l'organisation a mis en place une politique d'octroi d'accès à ses utilisateurs, les personnes désignées doivent revendiquer le rôle IAM lors de l'ouverture de session. La liste des attributions de rôles doit être revue périodiquement, en ajoutant ou en supprimant des personnes du rôle IAM si nécessaire.
Pour plus d'informations sur le rôle de l'IAM, veuillez consulter l'annonce originale ou le site web de l'IAM. Guide de l'utilisateur.