Was ist Provisionierung? Definition, Arten, Prozess & Vorteile

Provisionierung ist der Prozess der Einrichtung von IT-Ressourcen und deren Verfügbarkeit zur Nutzung. Sie kann sich auf Server, Netzwerke, Anwendungen, Cloud-Infrastruktur, Geräte und Benutzerzugriffe beziehen.

Im Bereich Identitäts- und Zugriffsmanagement (IAMProvisionierung bezieht sich auf das Erstellen, Ändern und Verwalten von Benutzerkonten und deren Zugriff auf Anwendungen, Systeme und Ressourcen.

Wenn beispielsweise ein Mitarbeiter in ein Unternehmen eintritt, kann die Bereitstellung seine Konten erstellen, die für seine Rolle erforderlichen Anwendungen und Berechtigungen zuweisen und diese Zugriffsrechte bei sich ändernden Aufgaben aktualisieren. Die automatisierte Bereitstellung macht diese Prozesse konsistenter, skalierbarer und einfacher zu verwalten – und zwar über den gesamten Benutzerlebenszyklus hinweg.

Was ist Provisionierung in IAM?

In IAMProvisionierung ist der Prozess der Erstellung, Aktualisierung und Entfernung digitaler Identitäten und ihres Zugangs zu Organisationsressourcen.

Ein Bereitstellungsworkflow kann weit mehr als nur die Kontoerstellung verwalten. Je nach Umgebung kann er Folgendes festlegen:

• Auf welche Anwendungen kann ein Benutzer zugreifen?
• Zu welchen Gruppen gehört der Benutzer?
• Welche Rollen und Berechtigungen sollen zugewiesen werden?
• Welche Identitätsattribute sollten synchronisiert werden?
• Wann sollte der Zugriff geändert werden?
• Wann ein Konto deaktiviert oder entfernt werden sollte

Die grundlegende Beziehung ist folgende:

Identität → Zugriffsrichtlinie → Ressource

Stellen Sie sich einen Mitarbeiter vor, der in die Finanzabteilung eintritt. Das Personalverwaltungssystem erfasst Informationen wie Abteilung, Berufsbezeichnung, Vorgesetzter und Beschäftigungsstatus des Mitarbeiters. IAM Lernumgebung Anhand dieser Attribute lässt sich ermitteln, welche Anwendungen und Ressourcen der Mitarbeiter benötigt. Anschließend werden die entsprechenden Konten und Berechtigungen in den verbundenen Systemen bereitgestellt.

Das ist wo Benutzerbereitstellung wird Teil eines umfassenderen IAM und Benutzerlebenszyklusmanagement.

Ziel ist es nicht einfach nur, ein Konto zu erstellen. Vielmehr geht es darum, eine genaue Zuordnung zwischen der Identität eines Benutzers und den Ressourcen, auf die diese Person während ihrer gesamten Zeit im Unternehmen zugreifen darf, aufrechtzuerhalten.

Die Bereitstellung kann daher den gesamten Identitätslebenszyklus unterstützen:

Beitreten → Ändern → Überprüfen → Verlassen

Beim Beitritt eines Benutzers wird ein Zugriffsrecht eingerichtet. Ändert sich die Rolle des Benutzers, wird das Zugriffsrecht angepasst. Verlässt der Benutzer das Unternehmen, wird das Zugriffsrecht durch Deaktivierung entzogen.

Es ist außerdem sinnvoll, zwischen Bereitstellung und Konfiguration zu unterscheiden. Die Bereitstellung macht eine Ressource verfügbar, während die Konfiguration festlegt, wie diese Ressource funktionieren soll. Beides lässt sich automatisieren, betrifft aber unterschiedliche Phasen der Vorbereitung einer IT-Ressource.

Welche verschiedenen Bereitstellungsarten gibt es?

Die Bereitstellung bezieht sich auf verschiedene Ebenen einer IT-Umgebung. Der genaue Prozess hängt von der jeweiligen Ressource ab, die bereitgestellt werden soll.

Serverbereitstellung

Die Serverbereitstellung bereitet physische oder virtuelle Server für den Betrieb vor. Sie kann die Zuweisung von Rechenleistung und Speicherplatz, die Installation eines Betriebssystems, die Anbindung des Servers an die erforderlichen Netzwerke und die Bereitstellung notwendiger Software umfassen.

Durch die automatisierte Serverbereitstellung können wiederholbare Umgebungen mithilfe vordefinierter Konfigurationen erstellt werden, anstatt dass Administratoren jeden Server einzeln konfigurieren müssen.

Netzwerkbereitstellung

Die Netzwerkbereitstellung schafft die für die Konnektivität erforderliche Infrastruktur. Dazu gehören Router, Switches, Firewalls, Zugangspunkte, IP-Adressen und Netzwerkzugriffskontrollen.

Es kann auch festlegen, welche Benutzer, Geräte und Server sich mit bestimmten Netzwerkressourcen verbinden können.

Anwendungsbereitstellung

Die Anwendungsbereitstellung ermöglicht die Nutzung von Geschäftsanwendungen und -diensten. Je nach Umgebung kann dies die Bereitstellung einer Anwendung, die Erstellung von Benutzerkonten, die Zuweisung von Rollen, die Konfiguration von Berechtigungen und die Pflege anwendungsspezifischer Einstellungen umfassen.

Bei SaaS-Anwendungen überschneidet sich die Anwendungsbereitstellung häufig direkt mit IAM weil Benutzer sowohl ein Konto als auch die entsprechenden Berechtigungen benötigen, bevor sie die Anwendung nutzen können.

Cloud-Bereitstellung

Die Cloud-Bereitstellung erstellt und ordnet Ressourcen innerhalb einer Cloud-Umgebung zu. Dazu gehören beispielsweise virtuelle Maschinen, Speicher, Netzwerke, Datenbanken, Anwendungen und SaaS-Ressourcen.

Dies kann auch manuell oder durch automatisierte Arbeitsabläufe erfolgen, die vordefinierte Infrastruktur- und Zugriffsrichtlinien nutzen.

Gerätebereitstellung

Die Gerätebereitstellung bereitet Endgeräte wie Laptops, Smartphones, Tablets und IoT-Geräte für den Einsatz im Unternehmen vor.

Der Prozess kann die Geräteregistrierung, die Installation von Anwendungen, die Bereitstellung von Sicherheitsrichtlinien, die Konfiguration und die Einrichtung des Zugriffs umfassen.

Benutzerbereitstellung

Die Benutzerbereitstellung konzentriert sich auf Personen und ihre digitalen Identitäten. Sie umfasst das Erstellen, Ändern, Deaktivieren und Löschen von Benutzerkonten sowie die Verwaltung der mit diesen Identitäten verbundenen Zugriffsrechte.

Dies macht die Benutzerbereitstellung besonders wichtig für IAM weil es drei grundlegende Fragen beantwortet:

Wer sollte Zugriff haben? Worauf sollten sie Zugriff haben? Wann sollte sich dieser Zugriff ändern?

Was ist Benutzerbereitstellung?

Die Benutzerbereitstellung ist der Prozess des Erstellens, Aktualisierens, Verwaltens und Entfernens von Benutzerkonten und Zugriffsrechten über Anwendungen, Systeme und Ressourcen hinweg.

Es ist eine Kernfunktion von IAM und ein wichtiger Teil von Identitätslebenszyklus-Management.

Ein typischer Benutzerbereitstellungsprozess verbindet eine autoritative Identitätsquelle, wie beispielsweise ein HR-System, mit einem IAM Plattform und die von den Mitarbeitern genutzten Anwendungen.

HR-System → IAM → Anwendungen

Wenn ein neuer Mitarbeiter eintritt, stellt das HR-System Identitätsinformationen bereit. IAM Das System wertet diese Informationen anhand der Zugriffsrichtlinien aus und ermittelt, was der Mitarbeiter basierend auf seiner Rolle und seinen Verantwortlichkeiten benötigt.

Das Verfahren kommt auch dann zur Anwendung, wenn sich die Umstände des Mitarbeiters ändern.

Ein Mitarbeiter, der beispielsweise vom Vertrieb in den Finanzbereich wechselt, benötigt möglicherweise Zugriff auf Finanzanwendungen, verliert aber gleichzeitig den Zugriff auf Systeme, die mit seiner vorherigen Tätigkeit verbunden waren. Ein Bereitstellungsworkflow kann diese Änderungen in den verbundenen Anwendungen vornehmen, anstatt dass Administratoren jedes Konto manuell aktualisieren müssen.

Dies wird üblicherweise durch das Joiner-Mover-Leaver -Modell (JML-Modell) dargestellt:

• JoinerEin neuer Benutzer erhält die Zugriffsrechte, die er zur Ausübung seiner Rolle benötigt.
• AntragstellerDie Zugriffsrechte eines bestehenden Benutzers ändern sich, weil sich seine Rolle, Abteilung oder Verantwortlichkeiten ändern.
• AbgängerDie Konten ausscheidender Benutzer werden deaktiviert und der Zugriff wird widerrufen.

Die Benutzerbereitstellung kann für Mitarbeiter, Auftragnehmer, Lieferanten, Partner, Zeitarbeiter und andere Identitäten gelten, die organisatorische Ressourcen benötigen.

Der wesentliche Unterschied zur Bereitstellung einer umfassenderen Infrastruktur besteht darin, dass die Benutzerbereitstellung die Beziehung zwischen einer Person und ihrem digitalen Zugang verwaltet.

Wie funktioniert die Benutzerbereitstellung?

Ein Workflow zur Benutzerbereitstellung verknüpft Identitätsinformationen mit Zugriffsrichtlinien und Anwendungskonten. Die Implementierungen variieren, der Prozess folgt jedoch typischerweise diesen sieben Schritten.

Schritt 1: Benutzerinformationen werden erstellt

Der Prozess beginnt, wenn Benutzerinformationen in einem maßgeblichen System, üblicherweise einer HR-Plattform, erstellt oder aktualisiert werden.

Typische Merkmale sind:

• Name
• E-Mail-Adresse
• Abteilung
• Stellenbezeichnung
• Geschäftsführer
• Standort
• Arbeitsverhältnis
• Mitarbeitertyp

Diese Attribute liefern die notwendigen Informationen, um festzulegen, welche Zugriffsrechte der Benutzer erhalten soll.

Schritt 2: Ein Bereitstellungsereignis wird ausgelöst

Ein Lebenszyklusereignis initiiert den Bereitstellungs-Workflow.

Zu den häufigsten Auslösern gehören:

• Neuer Mitarbeiter
• Promotion
• Abteilungsversetzung
• Rollenwechsel
• Projektauftrag
• Genehmigter Zugriffsantrag
• Mitarbeiterabgang

Durch die Verwendung von Ereignissen als Auslöser können Zugriffsänderungen auf tatsächliche Änderungen im Beschäftigungsverhältnis oder den Verantwortlichkeiten des Benutzers abgestimmt werden.

Schritt 3: Die Zugriffsanforderungen werden ermittelt

Das IAM Das System wertet die Attribute des Benutzers anhand vordefinierter Zugriffsrichtlinien aus.

Die rollenbasierte Zugriffskontrolle (RBAC) ermöglicht die Zuordnung von Berechtigungen zu Berufsrollen, während zusätzliche Attribute wie Abteilung, Standort, Beschäftigungsart oder Geschäftsbereich die Zugriffsentscheidung weiter verfeinern können.

Ein Finanzanalyst benötigt beispielsweise Zugriff auf Anwendungen zur Finanzberichterstattung, während ein Entwickler Entwicklungs-Repositories und Testumgebungen benötigt.

Ziel ist es, das Prinzip der minimalen Berechtigungen anzuwenden und dem Benutzer nur die Zugriffsrechte zu gewähren, die zur Erfüllung seiner Aufgaben erforderlich sind.

Schritt 4: Benutzerkonten werden erstellt

Sobald die erforderlichen Zugriffsrechte festgelegt wurden, können Konten in verbundenen Anwendungen und Systemen erstellt werden.

Diese können beinhalten:

• SaaS-Anwendungen
• Verzeichnisse
• Interne Bewerbungen
• Datenbanken
• Kollaborationsplattformen
• Geschäftssysteme

Hier erweist sich die automatisierte Bereitstellung als besonders wertvoll. Ein Mitarbeiter benötigt möglicherweise Konten für viele Anwendungen, wodurch die manuelle Kontoerstellung langsam und bei großem Umfang schwer zu handhaben ist.

Schritt 5: Rollen und Berechtigungen werden zugewiesen

Die Erstellung eines Kontos legt nicht automatisch fest, was der Benutzer alles tun kann.

Der Bereitstellungsworkflow kann Folgendes zuweisen:

• Groups
• Rollen
• Anwendungsberechtigungen
• Lizenzen
• Ansprüche
• Weitere Zugriffsattribute

Diese Aufgaben sollten die tatsächlichen Verantwortlichkeiten des Benutzers widerspiegeln und nicht aus Bequemlichkeit einen breiten Zugriff ermöglichen.

Schritt 6: Zugriffsänderungen werden synchronisiert

Die Bereitstellung wird nach der ersten Kontoerstellung fortgesetzt.

Wenn sich die Rolle, die Abteilung, der Standort oder andere relevante Attribute eines Benutzers ändern, kann der Bereitstellungsprozess dessen Zugriff auf die verbundenen Anwendungen aktualisieren.

Dies hilft, eine Ausweitung der Benutzerrechte zu verhindern, bei der Benutzer Berechtigungen aus früheren Rollen anhäufen, die nicht mehr benötigt werden.

Schritt 7: Bereitstellungsaktivität wird protokolliert

Das System protokolliert Bereitstellungs- und Zugriffsänderungen, um einen Prüfpfad zu erstellen.

Organisationen müssen möglicherweise Folgendes feststellen:

• Wer erhielt Zugang?
• Welcher Zugriff wurde gewährt?
• Als es gewährt wurde
• Was hat den Wandel ausgelöst?
• Wenn der Zugriff geändert oder widerrufen wurde

Diese Aufzeichnungen können Zugriffsüberprüfungen, Sicherheitsuntersuchungen, Fehlerbehebungen und Compliance-Aktivitäten unterstützen.

Dieser lebenszyklusorientierte Ansatz verbindet Onboarding, Rollenwechsel und laufende und die Deaktivierung von Berechtigungen, anstatt die Kontoerstellung als einmalige IT-Aufgabe zu behandeln. Das Quellenschreiben nennt insbesondere das HR-System und die Identitätsquelle. IAMZugriffsrichtlinien, Anwendungen und Prüfprotokolle bilden den Kern des Bereitstellungsprozesses.

Manuelle vs. automatisierte Bereitstellung vs. Deaktivierung

Die Bereitstellung kann manuell, automatisiert über Identitäts-Workflows oder in Kombination mit einer menschlichen Genehmigung für sensible Zugriffe erfolgen.

Wie funktioniert die automatisierte Bereitstellung?

Die automatisierte Benutzerbereitstellung verbindet Identitätsinformationen, Zugriffsrichtlinien und Anwendungen über definierte Arbeitsabläufe.

Eine typische Architektur sieht folgendermaßen aus:

HR-System → IAM/Identitätsanbieter → Bereitstellungsworkflow → SCIM/API → Anwendungen

Beim Eintritt eines Mitarbeiters stellt das HR-System die relevanten Identitätsattribute bereit. Die HR-IT-Bereitstellung prüft diese Attribute anhand von Zugriffsregeln, und der Bereitstellungs-Workflow übermittelt die erforderlichen Änderungen an die verbundenen Anwendungen.

Wenn ein Mitarbeiter seine Rolle ändert, kann derselbe Arbeitsablauf seine Zugriffsrechte anpassen.

Wenn der Mitarbeiter das Unternehmen verlässt, kann der Workflow die Deaktivierung der Berechtigungen einleiten.

Dadurch wird der Verwaltungsaufwand reduziert und die Zugriffsänderungen werden einheitlicher, da dieselben Richtlinien für alle Benutzer und Anwendungen angewendet werden können.

Die manuelle Bereitstellung kann weiterhin für Ausnahmefälle oder Situationen, die eine individuelle Genehmigung erfordern, angemessen sein. Routinemäßige Lebenszyklusereignisse eignen sich jedoch gut für die Automatisierung, da Organisationen Tausende von Identitäten über Dutzende oder Hunderte von Anwendungen verteilen können.

Die Deaktivierung von Zugriffsrechten stellt die andere Seite des Identitätslebenszyklus dar. Sie entfernt oder deaktiviert Zugriffsrechte, wenn ein Benutzer diese nicht mehr benötigt. Eine vollständige Bereitstellungsstrategie muss daher sowohl die Erstellung als auch die Entfernung von Zugriffsrechten berücksichtigen.

Warum ist die Bereitstellung wichtig?

Der Nutzen der Bereitstellung geht über ein schnelleres Onboarding hinaus. Sie schafft eine kontrollierte Verbindung zwischen Identitätsinformationen und Ressourcenzugriff während des gesamten Benutzerlebenszyklus.

Schnelleres Onboarding von Benutzern

Neue Mitarbeiter können die benötigten Anwendungen und Ressourcen erhalten, ohne darauf warten zu müssen, dass Administratoren jedes Konto einzeln konfigurieren.

Einheitlichere Zugriffskontrolle

Vordefinierte Richtlinien bieten eine wiederholbare Möglichkeit, Anwendungen, Rollen, Gruppen und Berechtigungen auf Basis von Identitätsattributen zuzuweisen.

Stärkerer Zugang für diejenigen mit den geringsten Privilegien

Die Bereitstellung von Berechtigungen kann den Zugriff auf das beschränken, was ein Benutzer tatsächlich für seine Rolle benötigt. Dadurch wird das Risiko verringert, das mit unnötig weitreichenden Berechtigungen verbunden ist.

Weniger manuelle Fehler

Das manuelle Erstellen von Konten und Ändern von Berechtigungen in verschiedenen Anwendungen birgt das Risiko verpasster Aktualisierungen und fehlerhafter Zuweisungen. Automatisierung reduziert den wiederkehrenden Verwaltungsaufwand.

Besseres Identitätslebenszyklusmanagement

Provisioning verknüpft Onboarding, Rollenwechsel und Offboarding miteinander, anstatt jedes Ereignis als separate IT-Aufgabe zu behandeln.

Verbesserte Prüfbarkeit

Bereitstellungsworkflows können aufzeichnen, wann Zugriffe gewährt, geändert oder widerrufen wurden, und bieten Sicherheits- und IT-Teams so einen klareren Überblick über die Änderungen der Identität.

Größere Skalierbarkeit

Die automatisierte Bereitstellung ermöglicht es Organisationen, etablierte Zugriffsrichtlinien auf eine wachsende Anzahl von Benutzern und Anwendungen anzuwenden, ohne den manuellen Verwaltungsaufwand im gleichen Maße zu erhöhen.

Diese Ergebnisse decken sich mit den im Referenzmaterial genannten Vorteilen, darunter Sicherheit, Effizienz, Skalierbarkeit, Konsistenz und Konformität.

Was ist SCIM-Bereitstellung?

SCIM-Provisioning nutzt den Standard System for Cross-domain Identity Management, um den Austausch von Benutzer- und Gruppeninformationen zwischen Identitätssystemen und Anwendungen zu automatisieren.

SCIM bietet standardisierte APIs zur Verwaltung von Identitätsdatensätzen in verbundenen Systemen. Anstatt Konten in jeder Anwendung manuell anzulegen und zu pflegen, kann ein Identitätsanbieter oder ein Bereitstellungssystem SCIM verwenden, um unterstützte Konten zu erstellen, zu aktualisieren und zu deaktivieren.

Ein vereinfachter Ablauf ist:

Identitätsanbieter → SCIM → Anwendung

Wenn beispielsweise ein neuer Mitarbeiter in ein Unternehmen eintritt, kann SCIM relevante Identitätsinformationen an unterstützte SaaS-Anwendungen übermitteln. Ändern sich die Attribute oder Gruppenzugehörigkeiten des Mitarbeiters, können diese Änderungen synchronisiert werden. Scheidet der Mitarbeiter aus, kann das Konto deaktiviert werden.

SCIM unterstützt daher den gesamten Lebenszyklus eines Kontos, nicht nur dessen erstmalige Erstellung.

Es ist wichtig zu verstehen, wie sich SCIM von SAML und OpenID Connect (OIDC) unterscheidet.

SAML und OIDC unterstützen primär Authentifizierung und Zugriffskontrolle, einschließlich Single Sign-On. SCIM unterstützt Identitätsbereitstellung und -synchronisierung.

Eine Organisation kann daher SAML oder OIDC verwenden, um einen Benutzer bei einer Anwendung zu authentifizieren, während sie SCIM verwendet, um sicherzustellen, dass das Benutzerkonto, die Attribute und die Gruppenzugehörigkeiten des Benutzers in dieser Anwendung korrekt verwaltet werden.

Dies macht SCIM zu einer wichtigen Komponente der automatisierten Bereitstellung, insbesondere wenn Organisationen Identitäten über mehrere SaaS-Anwendungen hinweg verwalten.

Bewährte Verfahren für die Bereitstellung

Eine erfolgreiche Bereitstellungsstrategie erfordert mehr als nur Automatisierung. Die Identitätsdaten, Zugriffsrichtlinien, Integrationen und Lebenszyklusprozesse, die der Automatisierung zugrunde liegen, müssen alle reibungslos zusammenarbeiten.

Verwenden Sie eine autoritative Identitätsquelle

Ein HR-System oder eine andere vertrauenswürdige Identitätsquelle sollte korrekte Informationen über Personalveränderungen liefern. Sind die Identitätsdaten an der Quelle fehlerhaft, kann die Automatisierung ungenaue Informationen über verbundene Systeme verbreiten.

Automatisieren Sie wiederholbare Lebenszyklusereignisse

Automatisieren Sie vorhersehbare Ereignisse wie Onboarding, Rollenwechsel, Abteilungswechsel und das Ausscheiden von Mitarbeitern, wo immer dies angebracht ist.

Anwenden der geringsten Rechte

Gewähren Sie dem Benutzer nur die Zugriffsrechte, die für seine Aufgaben erforderlich sind. Vermeiden Sie es, weitreichende Berechtigungen zu erteilen, nur weil diese einfacher zu verwalten sind.

RBAC gegebenenfalls anwenden

Vordefinierte Rollen können Zugriffsentscheidungen für häufige Arbeitsfunktionen vereinfachen. Zusätzliche Attribute und Richtlinien können verwendet werden, wenn die rollenbasierte Zugriffskontrolle allein nicht ausreicht.

Verwenden Sie SCIM für unterstützte Anwendungen

SCIM kann die Synchronisierung von Konten und Gruppen mit kompatiblen Anwendungen automatisieren und so die manuelle Kontoverwaltung reduzieren.

Führen von Prüfprotokollen

Protokollieren Sie die Bereitstellungs- und Deaktivierungsaktivitäten, damit die Teams feststellen können, was sich wann geändert hat und was die Änderung ausgelöst hat.

Überprüfen Sie regelmäßig den Zugriff

Die Bereitstellung von Zugriffsrechten schafft zwar Zugriffsrechte, diese müssen aber dennoch regelmäßig überprüft werden. Durch regelmäßige Überprüfungen lassen sich inaktive Konten, übermäßige Berechtigungen, veraltete Zugriffsrechte und eine schleichende Ausweitung von Berechtigungen aufdecken.

Automatisierte Deaktivierung

Die Bereitstellung von Mitarbeitern sollte nicht mit dem Onboarding enden. Auch wenn ein Mitarbeiter das Unternehmen verlässt, sollte der Lebenszyklus fortgesetzt werden:

HR → IAM → Anwendungen → Zugriff widerrufen

Dadurch wird der Kreislauf zwischen der Bereitstellung und dem Ausscheiden von Mitarbeitern geschlossen und ein korrekter Zugriff während des gesamten Identitätslebenszyklus gewährleistet.

Provisionierung wandelt Identitätsänderungen in kontrollierten Zugriff um

Was genau versteht man unter Provisionierung? Provisionierung bedeutet letztendlich, den Zugriff an den aktuellen Status einer Identität anzupassen.

In einer einfachen IT-Umgebung bedeutet das möglicherweise, einen Server, eine Anwendung oder ein Gerät bereitzustellen. Im Bereich Identitäts- und Zugriffsmanagement wird es zu einem kontinuierlichen Prozess, der das Erstellen von Konten, das Zuweisen der entsprechenden Zugriffsrechte, das Anpassen von Berechtigungen bei Rollenänderungen und das Entfernen von Zugriffsrechten umfasst, sobald diese nicht mehr benötigt werden.

Deshalb hängt eine effektive Benutzerbereitstellung und ein effektives Identitätslebenszyklusmanagement von mehr als nur der Kontoerstellung ab. Sie erfordern zuverlässige Identitätsdaten, klar definierte Zugriffsrichtlinien, Automatisierung, Anwendungsintegrationen und die rechtzeitige Deaktivierung von Benutzerkonten.

Häufig gestellte Fragen

Was ist SCIM-Provisionierung?

Die SCIM-Bereitstellung nutzt den Standard System for Cross-domain Identity Management, um die Erstellung, Aktualisierung und Deaktivierung von Benutzer- und Gruppenkonten zwischen Identitätssystemen und kompatiblen Anwendungen zu automatisieren.

Was löst die Benutzerbereitstellung aus?

Häufige Auslöser sind der Eintritt eines neuen Mitarbeiters, ein Rollen- oder Abteilungswechsel, eine genehmigte Zugriffsanfrage, eine Projektzuweisung oder der Austritt eines Mitarbeiters aus dem Unternehmen.

Kann die Bereitstellung Benutzerrollen automatisch zuweisen?

Ja. Bereitstellungsworkflows können RBAC und andere Zugriffsrichtlinien verwenden, um Rollen, Gruppen, Anwendungen und Berechtigungen basierend auf Attributen wie Berufsfunktion, Abteilung, Standort oder Beschäftigungsart zuzuweisen.

Wie funktioniert die HR-gesteuerte Bereitstellung?

Ein HR-System erfasst Mitarbeiterinformationen und sendet relevante Attribute an ein IAM Plattform oder Identitätsanbieter. IAM Das System wertet diese Attribute anhand der Zugriffsrichtlinien aus und stellt die entsprechenden Konten und Berechtigungen für die verbundenen Anwendungen bereit.

Worin besteht der Unterschied zwischen Bereitstellung und Aufhebung der Bereitstellung?

Die Bereitstellung erstellt oder aktualisiert die Zugriffsrechte eines Benutzers. Die Aufhebung der Bereitstellung entfernt oder deaktiviert diese Zugriffsrechte, wenn sie nicht mehr benötigt werden, beispielsweise wenn ein Mitarbeiter das Unternehmen verlässt oder seine Rolle wechselt.

Wie funktioniert die Bereitstellungsunterstützung? IAM?

Provisioning verknüpft digitale Identitäten mit Zugriffsrechten während des gesamten Benutzerlebenszyklus. Es unterstützt Organisationen dabei, Zugriffe konsistent zu erstellen, zu ändern und zu entziehen und gewährleistet gleichzeitig das Prinzip der minimalen Berechtigungen, das Lebenszyklusmanagement und die Nachvollziehbarkeit.