Comarch Security Access Manager DRACO

Problem

Ile czasu zajmuje pracownikowi logowanie do każdej aplikacji z osobna? Jak często zdarza się, że dostęp do danych strategicznych ma szeregowy użytkownik aplikacji? Ile czasu zajmuje administratorowi nadanie uprawnień nowemu pracownikowi? Złożona struktura organizacyjna przedsiębiorstwa oraz mnogość wdrożonych aplikacji powoduje, że zarządzanie użytkownikami staje się czasochłonnym i skomplikowanym zadaniem.

Szanse

Aby zarzadzanie użytkownikami stało się łatwiejsze wystarczą dwa proste zabiegi: centralizacja zarządzania dostępem do aplikacji oraz dostarczenie użytkownikom końcowym bezpiecznych narzędzi i urządzeń do potwierdzania tożsamości. Bezpieczne narzędzia oznaczają w tym przypadku mechanizmy, pozwalające nie tylko ograniczać błędy, ale również minimalizować wysiłek człowieka.

Rozwiązanie

Comarch Security Access Manager DRACO jest rozwiązaniem zapewniającym identyfikację, uwierzytelnianie, autoryzację oraz rozliczalność zgodnie z najnowszymi tendencjami w dziedzinie bezpieczeństwa, a także indywidualnymi potrzebami klienta. Zakres funkcjonalny DRACO obejmuje szereg obszarów zarządzania użytkownikami, ich uprawnieniami i dostępem do zasobów chronionych.

Comarch Security Access Manager DRACO:

• identyfikuje użytkowników,
• uwierzytelnia przy użyciu kombinacji:
  - haseł statycznych i tanów,
  - tokenów One-Time-Password,
  - haseł SMS,
  - Comarch Mobile ID,
  - kart kryptograficznych i certyfikatów,
  - biometryki,
• autoryzuje, udostępniając zasoby i procesy w oparciu o rozbudowany mechanizm uprawnień,
• wspiera autoryzację transakcji, prowadzi pełną rozliczalność (accounting),
• zapewnia jednokrotne logowanie (single sign-on) w aplikacjach objętych Comarch DRACO odzwierciedlając strukturę organizacji,
• umożliwia zarządzanie tożsamością użytkownika w wielu systemach informatycznych,
• wspiera tworzenie wirtualnych organizacji (konsorcjów) i zarządza ich zasobami ludzkimi i aplikacyjnymi,
• posiada bogate możliwości integracji z aplikacjami, w tym aplikacjami legacy,
• centralnie zarządza użytkownikami i ich uprawnieniami poprzez systemy grup oraz ról,
• wspiera konteksty działania (użytkownik pracujący w różnych kontekstach w tej samej aplikacji może posiadać różny zestaw uprawnień),
• wspiera delegowanie uprawnień (uprawnienia jednej osoby mogą być przekazane drugiej),
• wspiera kategoryzację zasobów (poziomy zaufania),
• umożliwia transparentny transfer tożsamości użytkownika w całej ścieżce wywołań,
• umożliwia wielopoziomową administrację.