Joiner-Mover-Leaver (JML) Governance

Användares behov av åtkomst förändras när de börjar, byter roll eller lämnar organisationen. Joiner-Mover-Leaver-processer hjälper organisationen att hålla identiteter, ansvar och behörigheter uppdaterade genom hela användarlivscykeln.

Användningsfall

Anställdas behov av åtkomst förändras över tid. När en person börjar, byter roll, byter chef, får nya arbetsuppgifter eller lämnar organisationen behöver identiteter och behörigheter uppdateras på ett kontrollerat sätt.

Utan tydlig livscykelstyrning riskerar organisationer att behörigheter blir felaktiga, ligger kvar för länge eller inte längre speglar användarens aktuella roll och ansvar.

Organisationer behöver därför kunna hantera identitetsförändringar som en kontrollerad process. Det kan omfatta att:

• nya användare får rätt identiteter och behörigheter från start
• roll- och organisationsförändringar leder till uppdaterade åtkomster
• chef, ansvarig person och organisatorisk tillhörighet hålls korrekt
• behörigheter tas bort när de inte längre behövs
• avslutade användare inte behåller åtkomst till system och resurser

Resultatet blir bättre kontroll, minskad risk för felaktiga behörigheter och tydligare spårbarhet genom hela användarlivscykeln.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för att automatisera och styra livscykelhändelser mellan HR-system, kataloger, applikationer och andra verksamhetssystem. Pipes och Valves kan bearbeta, synkronisera och uppdatera identitets- och behörighetsdata när en användare börjar, ändras eller avslutas.

Forms kan användas för kontrollerade processer vid onboarding, förändringar och avslut. Approval Flows kan säkerställa att rätt ansvariga personer granskar och godkänner förändringar där det behövs, medan Schedules kan initiera återkommande kontroller av användare, behörigheter och ansvarsförhållanden.

Reporting och Auditing kan ge underlag för att följa upp livscykelhändelser, beslut och genomförda förändringar.

Fortified ID Access kan komplettera processen genom att skydda åtkomst till system och resurser under hela användarlivscykeln. Stark autentisering och step-up-autentisering kan användas när högre säkerhetsnivåer krävs för särskilt känsliga åtgärder.

Exempel

• Automatiserad onboarding av nyanställda från HR-system
• Uppdatering av identiteter och behörigheter vid roll- eller organisationsförändringar
• Byte av chef eller ansvarig person
• Automatisk borttagning av åtkomst när anställningen avslutas
• Synkronisering av identiteter och behörigheter mellan HR-system, katalogtjänster och verksamhetssystem
• Granskning och uppföljning av identiteter genom hela användarlivscykeln