Wat zijn de voordelen van Identity & Access Management (IAM)?

Geautomatiseerd toegangsbeheer met IAM

Met Identity & Access Management (IAM) worden de accounts en toegangsrechten voor alle organisatietools, per gebruiker automatisch ingesteld. Het bestaat globaal uit 2 onderdelen.

• IAM-authenticatie: de identiteit van de gebruiker. Dit bestaat vaak uit een gebruikersnaam + wachtwoord. Een sterkere methode is two factor authentication (2FA). Daarbij moet de gebruiker een tweede stap doorlopen om toegang te krijgen en heeft hij/zij een extra apparaat nodig.
• IAM-autorisatie: de toegangsrechten van de gebruiker. Dit is afhankelijk van zaken zoals de functie, afdeling of locatie van de medewerker. Het geeft dus aan wat de gebruiker kan en mag binnen het bedrijfsnetwerk.

IAM-software koppelt de gebruikersaccounts aan de al aanwezige personeelsdata in het HRM-systeem. Dat wordt provisioning genoemd. De toegangsrechten van medewerkers worden dus automatisch gegenereerd of aangepast op basis van zijn/haar persoonsgegevens binnen het bedrijf. Bij Laméco zien we hoe waardevol dit is voor een organisatie, dus deze software kan binnen al onze webapplicaties worden toegepast.

De rol van RBAC binnen het bedrijf

Het automatiseren van de toegangsrechten binnen een organisatie kan ook via een ‘rollensysteem’. Bij dit ‘Role Bases Access Control’ (RBAC) worden verschillende rollen opgesteld op basis van zaken als functie, afdeling en locatie. Aan iedere rol worden per organisatietool toegangsrechten gekoppeld. Vervolgens wordt aan alle gebruikers een RBAC-rol toegekend (vaak door provisioning). Zo hoeven toegangsrechten niet meer per gebruiker te worden ingesteld, maar per rol.

RBAC kan verder worden uitgebreid, zodat op steeds gedetailleerder niveau automatisch rechten worden verdeeld of ingenomen. Zo wordt er met role mining bijvoorbeeld ontdekt dat er in een bepaalde rol vaak dezelfde autorisatie later nog wordt toegekend. Dit kan vervolgens in die rol als basistoegangsrecht worden opgenomen.

Met goed onderhoud komt IAM tot bloei

Controle en onderhoud zijn erg belangrijk binnen Identity & Access Management. Een organisatie ontwikkelt zich namelijk voortdurend. Bijvoorbeeld met een reorganisatie of implementatie van een nieuw softwaresysteem. Ook kunnen autorisaties die pas later in het dienstverband worden toegekend, zorgen voor onduidelijkheid. Er moet dus regelmatig per afdeling gecheckt worden welke medewerkers in dienst zijn en of de daaraan gekoppelde toegangsrechten nog kloppen. Als die controles consistent worden uitgevoerd, levert IAM veel voordelen op:

Tijdbesparing ICT-afdeling
De accounts voor alle organisatietools worden bijna volledig automatisch beheerd. De tijd die dat bespaart, kan de ICT-afdeling besteden aan echte technische uitdagingen.

Veiliger netwerk
Er wordt nooit een tool of ‘vinkje’ vergeten als het gaat om toegangsrechten omdat vrijwel alles is geautomatiseerd. Ook zijn er dankzij SSO geen zwakke wachtwoorden meer en zodra iemand uit dienst treedt, worden al zijn/haar accounts met één klik geblokkeerd.

Wetgeving
Als er voor een veiligheidsaudit aangetoond moet worden dat je bedrijf privacygevoelige informatie goed bewaart, stel je hier met IAM eenvoudig een rapportage voor op.

Overzicht
de verschillende gebruikersaccounts van alle organisatietools vormen een spinnenweb van gebruikersnamen en wachtwoorden. IAM schoont dat op en maakt alle toegangsrechten weer overzichtelijk. Bijvoorbeeld door provisioning of een RBAC-model.

Een nieuwe collega zonder digitaal gedoe?

We kunnen het de ICT-afdeling bij de komst van een nieuwe medewerker dus net zo makkelijk maken als ten tijde van dat éne e-mailadres. En Identity & Access Management blijft zich ontwikkelen, dus het wordt waarschijnlijk steeds eenvoudiger. Wil jij weten hoe het gebruiksbeheer van jouw webapplicatie efficiënter kan? Plan een adviesgesprek in met Martin.