ITARATI / Продукты и решения / Кибербезопасность и доступ
Кибербезопасность и доступ

Управление жизненным циклом доступа IGA

Что проектируем: управление жизненным циклом доступа iga. Описаны возможные направления разработки, а не завершённые проекты. Технические решения определяются на этапе обследования.

01 / SOLUTION DESIGN

Функциональные блоки

Возможности реализации: Управление жизненным циклом доступа IGA

↗Роли пользователей и бизнес-процессы
↗Рабочие кабинеты, правила и автоматизация
↗Отчёты, уведомления, журнал событий
↗Администрирование, аудит и API
Модульная архитектура выбирается с учётом масштаба, SLA, требований к отказоустойчивости и ограничений инфраструктуры. Возможны монолит, микросервисы и событийная модель.
АРХИТЕКТУРА РЕШЕНИЯ

Конкретный состав системы

Функциональные модули, точки интеграции и инженерные требования — отправная точка для проектирования, а не обещание готового продукта.

Функциональные модули

  • Цикл приёма, перевода и увольнения
  • Аттестация доступов
  • Анализ ролей
  • Разделение полномочий SoD

Интеграции и обмен данными

  • HRIS
  • Directories
  • Business applications

Архитектурные требования

  • Policy enforcement
  • Attestation trail
  • Connector reliability

Что уточняем на старте

  • Целевые процессы и показатели эффективности
  • Нагрузку, пользователей и требования к доступности
  • Источники данных, API и ограничения существующих систем
  • Требования к безопасности, размещению и регуляторике
Обсудить архитектуру ↗
02 / ENGINEERING

Архитектурный подход

01

Архитектурный подход

Модульная архитектура выбирается с учётом масштаба, SLA, требований к отказоустойчивости и ограничений инфраструктуры. Возможны монолит, микросервисы и событийная модель.

02

Интеграции и данные

Разработка API и коннекторов к ERP, CRM, сервисам идентификации, платёжным и аналитическим системам; миграция и контроль качества данных.

03

Надёжность и безопасность

Ролевая модель, шифрование, наблюдаемость, резервирование, тестирование уязвимостей и требования применимого законодательства закладываются в проект, а не добавляются в конце.

03 / EXECUTION

Этапы выполнения

↗Обследование процессов и требований
↗Проектирование архитектуры и модели данных
↗Итеративная разработка и интеграция
↗Нагрузочное тестирование и безопасный запуск
04 / HANDOVER

Что получает заказчик

Документ требований, архитектурные решения, исходный код и инфраструктура, автоматизированные тесты, эксплуатационная документация и план поддержки.

Обсудить архитектуру решения ↗