Governance: Was und warum?
HelloID ist die Identity- und Access-Management-Lösung (IAM) von Tools4ever. Die Lösung hebt die Verwaltung von Konten und Benutzerberechtigungen auf ein höheres Niveau. Dabei spielt auch Governance eine entscheidende Rolle. Dank Governance können Sie jederzeit nachvollziehen und nachweisen, welche Maßnahmen durchgeführt wurden und warum. Auch Zertifizierungsverfahren oder Audits können Sie problemlos durchlaufen. In diesem Artikel tauchen wir in die Welt der Governance ein und erläutern, wie HelloID Sie in diesem Bereich unterstützt.
Was ist Governance?
Governance bezeichnet das System aus Regeln, Praktiken und Prozessen, mit dem eine Organisation gesteuert und kontrolliert wird. Es schafft unter anderem Transparenz darüber, warum Entscheidungen getroffen wurden und wie Verantwortlichkeiten verteilt sind. Innerhalb von HelloID ist Governance speziell auf IAM ausgerichtet. Das bedeutet unter anderem, dass die IAM-Lösung detailliert dokumentiert, welche Maßnahmen durchgeführt wurden und warum dies erfolgt ist.
Warum ist Governance wichtig?
Eine IAM-Lösung stellt sicher, dass die richtigen Benutzer zum richtigen Zeitpunkt Zugriff auf die Anwendungen, Systeme und Datenquellen haben, die sie benötigen. IAM ist daher eng mit der digitalen Sicherheit Ihrer Organisation verbunden. Das bedeutet auch, dass hohe Anforderungen an IAM-Prozesse gestellt werden. Nicht nur durch Gesetze und Vorschriften wie DSGVO, KRITIS, DORA und NIS2 sondern auch durch Zertifizierungen wie ISO 27001 und SOC2.
HelloID Governance unterstützt und entlastet Sie in diesem Bereich in erheblichem Maße. Das Modul bietet Ihnen detaillierte Einblicke in die IAM-Prozesse, die HelloID ausführt. Das ist wichtig, denn so können Sie die Einhaltung von Gesetzen und Vorschriften nachweisen und Zertifizierungsverfahren sowie Audits einfacher durchlaufen. Darüber hinaus können Sie bei möglichen Problemen oder Fragestellungen schnell Transparenz und Klarheit schaffen.
Neben der Kontrolle ermöglicht HelloID Governance auch die direkte Durchführung von Maßnahmen, die erforderlich sind, um Sachverhalte zu korrigieren oder Kontrollen nachweisbar auszuführen. So schlägt das Modul eine Brücke zwischen Richtlinie und Umsetzung.
Erweiterung für HelloID Provisioning und Service Automation
HelloID Governance ist eine Erweiterung für HelloID Provisioning und HelloID Service Automation. HelloID Governance unterstützt beide Module und arbeitet mit ihnen zusammen.
HelloID Provisioning
HelloID Governance kann die über HelloID zugewiesenen Konten und Berechtigungen anhand der in HelloID Provisioning festgelegten Business Rules prüfen. So erhalten Sie Einblick in Konten und Berechtigungen, die außerhalb der Business Rules und somit manuell zugewiesen wurden. Diese Funktion nennen wir „Reconciliation“. Die Funktion bietet auch direkte Maßnahmen zur Korrektur erkannter Abweichungen oder zur vorübergehenden Zulassung dieser Abweichungen. Auch diese Abweichungen und mögliche Korrekturen, die Sie daran vornehmen, dokumentiert HelloID in den standardmäßigen Log-Berichten, die HelloID über Elastic bereitstellt.
In einigen Fällen möchten Sie sicherstellen, dass bestimmte Berechtigungen niemals miteinander kombiniert werden können. Beispielsweise, um zu verhindern, dass ein Benutzer, der Rechnungen erstellt, diese auch bezahlen kann. Oder um Benutzer aus Kostengründen von Lizenzen für Anwendungen mit sich überschneidenden Funktionen auszuschließen. HelloID ermöglicht dies über eine Funktion namens Toxic Policies. Damit können Sie bestimmte Berechtigungen dauerhaft voneinander trennen und sicherstellen, dass sie niemals demselben Benutzer zugewiesen werden.
HelloID Service Automation
HelloID Governance unterstützt auch HelloID Service Automation in erheblichem Maße. So können Sie HelloID Governance einsetzen, um Produktanfragen, die über HelloID Service Automation eingehen, zu prüfen oder erneut zu bewerten. Das ist wichtig, denn über HelloID Service Automation können Benutzer selbst Zugriff auf bestimmte Anwendungen, Systeme und Datenquellen anfordern. Diese Anfragen erfolgen außerhalb der festgelegten Business Rules oder einer Berechtigungsmatrix und ermöglichen daher Ausnahmen. Diese Ausnahmen sind wichtig, erfordern jedoch zusätzliche Kontrollen, um sicherzustellen, dass nur befugte Personen Zugriff auf Anwendungen und Systeme erhalten.
HelloID Governance unterstützt dies mit einer Funktion namens „Recertification“. Mit dieser Funktion können Sie bestimmte Produktgruppen regelmäßig erneut bewerten. Diese Bewertungen werden auch direkt in Ihren Logdateien dokumentiert. So können Sie die Einhaltung von Gesetzen und Vorschriften nachweisen und sowohl Zertifizierungsverfahren als auch Audits einfacher durchlaufen. Wie häufig Sie die regelmäßige Bewertung durchführen, bestimmen Sie selbst. Es ist auch möglich, die Bewertung anhand des Risikoprofils einer bestimmten Produktgruppe häufiger oder seltener durchzuführen. Sie behalten somit jederzeit die Kontrolle.
Erste Schritte
Möchten Sie mit HelloID Governance starten? Auf unserer Website finden Sie weitere Informationen zu den Möglichkeiten. Haben Sie Fragen oder möchten Sie mit unseren Experten Kontakt aufnehmen? Wir sind für Sie da!