Управление доступом к инструментам безопасности не должно требовать дополнительных ручных процессов. По мере роста организаций поддержание актуальности учетных записей пользователей и разрешений становится все более сложной задачей. Сотрудники приходят, меняют роли и уходят, что создает постоянную необходимость обновлять доступ во всех приложениях.
Когда эти процессы зависят от ручного администрирования, задержки и недосмотры могут привести к лишней работе и рискам безопасности.
Платформа Rapid7 Command Platform теперь поддерживает стандарт System for Cross-domain Identity Management (SCIM), позволяя клиентам автоматизировать подготовку (провижининг) и отзыв учетных записей пользователей через существующего поставщика удостоверений (IdP).
Это помогает организациям снизить административные расходы, поддерживать более строгий контроль доступа и управлять учетными записями в больших масштабах.
Автоматизация доступа пользователей на протяжении всего жизненного цикла сотрудника
SCIM — это открытый стандарт, который позволяет поставщикам удостоверений, таким как Okta, автоматически управлять учетными записями пользователей в подключенных приложениях.
При включенном протоколе SCIM клиенты Rapid7 Command Platform могут:
- Автоматизировать провижининг: создавать учетные записи при приеме сотрудников на работу или когда им требуется доступ.
Автоматизировать провижининг: создавать учетные записи при приеме сотрудников на работу или когда им требуется доступ.
- Поддерживать актуальность информации о пользователях: синхронизировать поддерживаемые атрибуты пользователей при изменении информации.
Поддерживать актуальность информации о пользователях: синхронизировать поддерживаемые атрибуты пользователей при изменении информации.
- Упростить процесс увольнения (offboarding): автоматически деактивировать учетные записи, когда пользователям больше не нужен доступ.
Упростить процесс увольнения (offboarding): автоматически деактивировать учетные записи, когда пользователям больше не нужен доступ.
- Масштабировать управление группами: синхронизировать членство в группах для оптимизации администрирования доступа.
Масштабировать управление группами: синхронизировать членство в группах для оптимизации администрирования доступа.
Вместо ручного обновления учетных записей в Command Platform администраторы могут управлять поддерживаемыми изменениями жизненного цикла удостоверений через свой существующий IdP.
Меньше администрирования, более стабильный контроль доступа
Рассмотрим типичный сценарий: сотрудник уходит из организации. Без автоматизированного провижининга администратор должен не забыть деактивировать доступ этого сотрудника во всех приложениях. Если какую-то учетную запись пропустят, она может оставаться активной дольше, чем предполагалось.
С помощью SCIM изменения, внесенные в системе поставщика удостоверений организации, могут автоматически инициировать соответствующие обновления учетных записей в Command Platform.
Внедрив SCIM на уровне платформы, Rapid7 помогает организациям:
- Снизить операционные расходы за счет устранения повторяющихся задач по управлению учетными записями.
Снизить операционные расходы за счет устранения повторяющихся задач по управлению учетными записями.
- Усилить контроль доступа за счет сокращения числа неиспользуемых учетных записей и поддержания соответствия информации о пользователях политикам поставщика удостоверений.
Усилить контроль доступа за счет сокращения числа неиспользуемых учетных записей и поддержания соответствия информации о пользователях политикам поставщика удостоверений.
- Масштабироваться более эффективно за счет централизации управления жизненным циклом учетных записей для поддерживаемых приложений Command Platform.
Масштабироваться более эффективно за счет централизации управления жизненным циклом учетных записей для поддерживаемых приложений Command Platform.
Для организаций с требованиями безопасности и соответствия нормативным требованиям эти возможности также помогают поддерживать единые процессы приема на работу и увольнения.
Начало работы со SCIM
Поддержка SCIM теперь доступна клиентам Rapid7 Command Platform.
Администраторы платформы могут настроить SCIM через параметры единого входа (SSO) в Command Platform, используя своего текущего поставщика удостоверений. По умолчанию SCIM отключен и требует настройки перед началом автоматизированного провижининга.
Информацию о предварительных требованиях и инструкции по настройке см. в документации по интеграции со SCIM для Command Platform.
