Effiziente und sichere Verwaltung von Identitäten, Rechten und IT

econet cMatrix
Identity & Provisioning Manager
für den Mittelstand
AD-Account
Software
E-Mail
Gruppen
Domain
?
Organisation
Stammdaten
Computer
Location
Dateiablagen
Effiziente und sichere Verwaltung
von Identitäten, Rechten und IT-Diensten
cMatrix Identity & Provisioning Manager
für den Mittelstand
Identitäten, Rechte und IT-Dienste unter Kontrolle
Meta-Daten
Auch von den IT-Abteilungen mittelständischer Unternehmen wird gefordert,
die Fachabteilungen sicher, schnell und
zuverlässig mit IT-Diensten zu versorgen.
Identitäts- &
Objekt-Daten
Log/History
Prozess
Maschine
Die großen Identity-Management-Plattformen würden wohl die gewünschten
Funktionalitäten bieten. Doch was der
Mittelstand nicht braucht, sind unübersichtliche Projekte und ausufernde Kosten.
Die econet AG bietet eine speziell auf
mittelständische Unternehmen zugeschnittene Standard-Software, welche die
ganze Erfahrung und das Prozesswissen aus
unterschiedlichsten Projekten mitbringt.
Bewährte Standardprozesse
econet cMatrix kommt mit einem Set
bewährter Standardprozesse zur Erstellung
von IT-Diensten, wie dem Anlegen von
Dateiablagen samt dazugehörender Verrechtung von Anwendern und Gruppen oder
die Anlage von neuen Mitarbeitern in den
Systemen mit den Zugängen und Berechtigungen, die sie für ihre Arbeit benötigen.
Regeln
Automatische
Umsetzung
nach definierten
Regeln
Verantwortlicher
Active
Directory
File
Services
Admin,
Operator,
MA HR,
etc.
Mail
Services
ServiceBereitstellung
User Requests via
Genehmigungs-Workflows
User Requests
per Telefon, E-Mail
Die regelbasierte Umsetzung von Aufträgen mit econet cMatrix garantiert
mittelständischen Unternehmen einheitliche Services in hoher Qualität und
die sichere Verwaltung von Zugriffsrechten.
Individuell konfigurierbar
Bei aller Standardisierung bietet die Applikation auch
Konfigurationsmöglichkeiten. Vor allem dort, wo es erfahrungsgemäß unterschiedliche Konventionen gibt, zum
Beispiel bei den Account-Namen oder der E-Mail-Adresse.
Deren automatisierte Bildung verläuft – wie die anderen
Prozesse in cMatrix auch – regelbasiert und einheitlich,
hier jedoch nach den individuellen Anforderungen des
Anwenderunternehmens.
.
Transparenz und Sicherheit
Help- und Service-Desk erhalten mit dem Identity und
Provisioning Manager von econet eine zentrale Sicht auf
die IT-Ressourcen und ihre logischen Abhängigkeiten und
Zuordnungen. Die Transparenz bei Anwendern und ihren
Berechtigungen sorgt beim Abteilungswechsel oder dem
Ausscheiden von Mitarbeitern für den sicheren und
sofortigen Entzug aller verwalteten Rechte und trägt so
aktiv zur Datensicherheit bei.
.
Modular erweiterbar
Optional stehen Audit-Funktionen zur Verfügung, mit
denen Reports über Rechte- und Dateistrukturen auf
Knopfdruck erstellt werden können. Zum Beispiel: Wer
alles hat auf eine bestimmte Dateiablage im Unternehmen welche Rechte? Oder: Welche Berechtigungen auf
Dateiablagen haben sich bei einem Mitarbeiter über
die Jahre angesammelt? Für viele Unternehmen ist der
Nachweis der Zugriffssicherheit zur Einhaltung interner
oder externer Richtlinien heute schon ein Muss.
.
Kontrollierter Selfservice
Ein weiteres cMatrix-Modul erlaubt es Unternehmen,
ihren Mitarbeitern einen kontrollierten Selfservice auf
IT-Dienste mit Genehmigungs-Workflows anzubieten.
Die Verlagerung der Prozesse hin zum Anwender und
der hohe Grad der Automatisierung senken den
Administrationsaufwand und wirken sich spürbar
positiv auf die laufenden Betriebskosten aus.
.
econet cMatrix
Identity & Provisioning Manager
für den Mittelstand
Aufwand und Kosten unter Kontrolle
Mittelständische Unternehmen erhalten mit dem
cMatrix Identity und Provisioning Manager eine Applikation für die komfortable, revisionskonforme und
wirtschaftliche Verwaltung von Nutzern samt ihren
Berechtigungen sowie für deren schnelle und zuverlässige Versorgung mit einheitlichen IT-Diensten.
Und, was für den Mittelstand besonders wichtig ist,
eine Lösung mit geringem Implementierungsaufwand, kalkulierbaren Kosten und nachweisbarem
Return.
Objekte, Funktionen, Daten
User Provisioning
- Stammdaten-Objekt
- AD-Account
- Exchange Mailbox
Set zu provisionierender Objekte
- Security-Gruppen
- Software
- Computer
- Fileservices
Konfigurationsmöglichkeiten
- Account-Namen im AD
- Mailbox-Adressen
- Home-Laufwerk (Name/Share/Rechte)
- Profile Folder (Name/Share/Rechte)
Batch Executor für Massenoperationen z.B.
- Import aus AD zur Erstbefüllung
- regelmäßiger Import von Accounts
aus HR
Multidomain-fähig
Erweiterungsmöglichkeiten (optional)
- Selfservice-Funktionen mit
Genehmigungs-Workflows
- Set an Standard-Reports z. B. für
Rechte-Audit
Business Benefits
Sicherheit: verlässliche Absicherung von Geschäftsprozessen; Rechtevergabe nach Regeln und sicherer
Rechteentzug
Transparenz: Umfassende Informationen über
IT-Ressourcen; Zugriffskontrolle und Nachvollziehbarkeit
zur Einhaltung von Compliance-Vorgaben
Standardisierung: Einheitliche Prozesse bei der ServiceBereitstellung (bewährte Best Practices); standardisierte
Services z. B. mit einheitlichen Namenskonventionen
Effizienz: Entlastung von Help- und Service-Desk,
Senkung der Betriebskosten durch hohen Automatisierungsgrad
Verrechnung: Identifizierung von Servicekosten,
Zuweisung an richtige Kostenstelle
Anwenderzufriedenheit: Schnelle Service-Bereitstellung,
hohe Ausführungsqualität
Implementierung: Einfache Integration, bewährte Best
Practices, übersichtlicher Aufwand, kalkulierbare Kosten
Provisioning GUI
econet cMatrix
Metadaten
Requests
Andere Systeme
z.B. HR, Helpdesk
Domain
FS Root
Location
Org Object*
Regelbasierte
Services
Anlegen
Ändern
Löschen
Identitäten
Anlegen
Ändern
Löschen
Zuordnen
(z. B. Berechtigen)
IT-Ressourcen
Stammdaten
Computer
AD-Account
Gruppen
Mailbox
Fileservices
* Hierarchisches
Strukturierungsobjekt
Software
Mit einem fest definierten Umfang an Funktionen und Objekten und dem
Einsatz bewährter Best Practices wird Identity und Service Management auch
für mittelständische Unternehmen erschwinglich und beherrschbar.
econet cMatrix
Identity & Provisioning Manager
für den Mittelstand
Der cMatrix Identity & Provisioning Manager speziell für mittelständische Anforderungen
Die komfortable, revisionskonforme und wirtschaftliche Verwaltung von Nutzern und deren
Berechtigungen ermöglicht die schnelle und zuverlässige Versorgung mit einheitlichen IT-Diensten.
econet AG
Kaiser-Ludwig-Platz 5
80336 München
fon +49 (89) 514 51-0
fax +49 (89) 514 51-199
[email protected]
www.econet.de
Security Solutions
Identity & Secure Access
ISV/Software Solutions
BPOS-Partner für
Microsoft Online Services
econet is listet as "Cool Vendor in the IAM-Market, 2008" by Gartner Inc.
econet cMatrix
Identity & Provisioning Manager
für den Mittelstand
Integrierte Best Practices
Anwender-Stammdatensatz
- Anlegen, ändern, löschen
- Zugeordnete Accounts aktivieren/deaktivieren
Active Directory Account
- Anlegen, ändern, löschen
- Automatische Verwaltung von Mitgliedschaften in
- Standardgruppen und/oder Policy Gruppen
Home-Verzeichnis
- Anlegen, entfernen
Profilverzeichnis
- Anlegen, entfernen
Microsoft Exchange
- Anlegen (inkl. Quotas), ändern, löschen
- Zugriffsrechte auf Funktions-Mailboxen
- Setzen von Vertretungsrechten (Send on Behalf, SendAs)
Active Directory Computeraccount
- Anlegen, ändern, löschen
- Eigentümer des Computers
Software-Verwaltung
- Anlegen, löschen
- Zuweisung zu Computern und/oder Usern
Gruppenlaufwerke und Laufwerkszuweisung beim Logon
FSTree (Share/Hauptablage)
- Anlegen, ändern, löschen, Verwaltung aufheben
- Berechtigung, Zugriffe zu verwalten
FSNode (Unterablage/Ordner)
- Anlegen, ändern, löschen, Verwaltung aufheben
- Berechtigung, Zugriffsrechte zu verwalten
FSTree/FSNode
- Rechte für User und Gruppen freischalten (lesen & schreiben)
- Laufwerkszuweisungen für User und Gruppen verwalten
- Metadaten eines Fileservice verwalten (Kostenstelle, Abteilung…)
- Verschieben von FSNodes innerhalb eines Fileservice
Sicherheitsgruppen
- Anlegen, ändern, löschen
- Mitgliedschaften in Sicherheitsgruppen
- Berechtigung, Mitglieder zu verwalten
Genehmigungs-Workflows
Web-basierte Workflows mit Benachrichtigungs-Automatismen zur
Beantragung und Genehmigung von File Services