Gör tillfällig åtkomst faktiskt tillfällig
Åtkomst som beviljats för en incident eller ett projekt ska ta slut med det. Adcyma lägger till tidsgränser och synlighet per person i Microsoft Entra ID och lokalt Active Directory.
Så ackumuleras åtkomst
Åtkomst samlas på hög. En incident kräver snabba behörigheter, ett projekt lägger till några grupper, ett rollbyte lägger till ny åtkomst utan att ta bort den gamla. Inget av det är fel i stunden, och inget av det tas någonsin bort.
Efter några år har medarbetare med lång anställning åtkomstprofiler ingen kan förklara, och frågan om vad en viss person faktiskt kommer åt saknar snabbt svar i båda katalogerna.
- Akutåtkomst från gamla incidenter är fortfarande aktiv
- Rollbyten staplar behörigheter istället för att ersätta dem
- Medarbetare med lång anställning bär summan av varje roll de haft
- Åtkomsten per person är utspridd över gruppmedlemskap i två kataloger
Kort och gott
Så löser Adcyma det
Ge åtkomst ett slutdatum som standard, låt rollbyten ersätta istället för att addera, och samla varje persons hela åtkomst i en vy.
Åtkomst som går ut
Beviljanden kan bära en tidsgräns från start. När tiden passerat tas åtkomsten bort av sig själv, och förlängning är ett aktivt beslut.
Se styrningsfunktionerRoller som ersätter
Rollbyten ersätter åtkomst istället för att addera. Den nya rollen definierar vad personen har; den gamla rollens extra försvinner.
Se livscykelhanteringEn vy per person
Allt en person kommer åt i Entra ID och lokalt AD, på ett ställe, så att frågan äntligen har ett snabbt svar.
Se plattformenSå kommer ni dit
Koppla era kataloger
Koppla Microsoft Entra ID och lokalt Active Directory.
Se åtkomsten per person
En vy visar allt en person kommer åt, i båda katalogerna.
Ge det tillfälliga en tidsgräns
Beviljanden som borde vara tillfälliga får slutdatum framåt.
Låt roller ersätta, inte stapla
Rollbyten bygger om åtkomsten från den nya rollen istället för att addera till den gamla.
Vad som förändras
Vanliga frågor
Kan befintlig permanent åtkomst göras tidsbegränsad?
Ja. Granskningar lyfter fram stående åtkomst, och det som borde vara tillfälligt kan få en tidsgräns framåt.
Vad händer när tidsbegränsad åtkomst går ut?
Den tas bort automatiskt i katalogen. Personen kan begära förlängning, som går genom godkännande som vilken förfrågan som helst.
Täcker det här grupper i lokalt AD också?
Ja. Tidsgränser och synlighet gäller i både Microsoft Entra ID och lokalt Active Directory.
Hur skiljer sig det här från Entra ID PIM?
PIM hanterar priviligierade adminroller i Entra ID. Adcyma tillämpar samma idé, åtkomst som går ut, på vardaglig resursåtkomst och grupper i båda katalogerna.
Fler lösningar
Se vem som har vad, idag
Starta en fri 14-dagars provperiod och koppla er Entra ID-tenant. Inget kort, inga konsulter.