Styrning av externa identiteter

Externa användare behöver ofta åtkomst till organisationens system, men omfattas inte alltid av samma processer som anställda. Styrning av externa identiteter handlar om att tydliggöra ansvar, giltighet och uppföljning för konsulter, partners, leverantörer och andra samarbetspartners.

Användningsfall

Externa användare såsom konsulter, partners, leverantörer och andra samarbetspartners behöver ofta åtkomst till organisationens system och resurser.

Till skillnad från anställda omfattas externa användare vanligtvis inte av organisationens ordinarie HR-processer. Det gör det svårare att säkerställa vem som ansvarar för användaren, varför åtkomsten finns kvar och när den ska avslutas.

Organisationer behöver därför kunna hantera externa identiteter med tydliga kontroller. Det kan omfatta att:

• varje extern användare har en ansvarig sponsor eller kontaktperson
• åtkomsten är kopplad till ett giltigt uppdrag eller avtal
• behörigheter endast finns kvar så länge de behövs
• externa identiteter kan verifieras innan åtkomst beviljas
• ansvarsförhållanden och åtkomster granskas regelbundet
• externa användare kan identifieras vid revision och uppföljning

Resultatet blir bättre kontroll över externa användare, minskad risk för kvarliggande åtkomst och tydligare underlag för uppföljning.

Hur Fortified ID stödjer detta

Fortified ID Control kan användas för registrering, hantering och uppföljning av externa identiteter. Forms kan stödja registrering och ändringar, medan självregistrering kan användas när den externa användaren själv initierar processen.

Approval Flows kan säkerställa att sponsorer och andra ansvariga personer granskar och godkänner åtkomst. Delegerad administration kan låta verksamheten hantera externa användare inom definierade ramar, medan Schedules och behörighetscertifiering kan användas för återkommande granskning av uppdrag, ansvar och åtkomst.

Reporting och Auditing kan ge underlag för att följa upp externa användare, sponsorer och åtkomstbeslut.

Fortified ID Access kan komplettera processen när externa identiteter behöver verifieras eller när åtkomst till känsliga resurser ska skyddas. E-legitimation, stark autentisering och step-up-autentisering kan användas beroende på risknivå och verksamhetskrav.

Exempel

• Konsulter som behöver åtkomst under ett tidsbegränsat uppdrag
• Leverantörer som behöver åtkomst till specifika system eller resurser
• Partners som behöver åtkomst till gemensamma tjänster eller portaler
• Externa användare som registrerar sig själva och verifierar sin identitet med e-legitimation
• Sponsorer som regelbundet behöver bekräfta att externa användare fortfarande har ett giltigt uppdrag
• Granskning och certifiering av externa användare inför revision eller uppföljning