Descripción general de las automatizaciones
¿Qué es la automatización?
Aprovisionamiento basado en reglas or Automatización Permite a los administradores configurar reglas específicas que administran automáticamente la asignación de usuarios a varios grupos y roles. Esto es particularmente útil en situaciones en las que los atributos y las acciones de los usuarios deben activar flujos de trabajo de aprovisionamiento específicos.
A continuación se muestra un desglose de cómo funcionan nuestras reglas de automatización:
- Definición de regla: Los administradores definen reglas basadas en atributos y eventos de usuario. Estas reglas especifican las condiciones en las que se deben realizar determinadas acciones. Por ejemplo, una regla podría especificar que cualquier usuario con el atributo de departamento establecido en "Ventas" se debe agregar al grupo "Equipo de ventas".
- Configuración del disparador: Se pueden configurar activadores para iniciar el proceso de aprovisionamiento. Por ahora, los activadores incluyen la creación de una nueva cuenta de usuario y las actualizaciones de los atributos de un usuario existente. Por ejemplo, una regla se puede activar siempre que se crea un nuevo usuario o siempre que se actualiza el atributo de departamento de un usuario.
- Acciones de aprovisionamiento: Una vez que se cumplen las condiciones de activación de la regla, las acciones de aprovisionamiento especificadas se ejecutan automáticamente. Estas acciones implican la asignación del usuario a grupos o roles específicos. Por ejemplo, si el departamento de un usuario cambia a "Ingeniería", es posible que se lo agregue automáticamente al rol "Ingeniería" y se le otorgue acceso a los recursos de acuerdo con el rol que se le asigna.
- Automatización y Eficiencia: El aprovisionamiento basado en reglas automatiza el proceso de gestión de usuarios, lo que reduce la necesidad de intervención manual. Esto garantiza que los usuarios reciban de forma rápida y constante el acceso y los recursos adecuados en función de su función u otros atributos. También ayuda a mantener el cumplimiento de las políticas de la organización al garantizar que los derechos de acceso se otorguen o revoquen de acuerdo con reglas predefinidas.
Escenario de ejemplo:
Consideremos una empresa que desea automatizar el aprovisionamiento de cuentas de usuario en función de los cambios departamentales:
- Regla: Si el departamento de un usuario está configurado como "Finanzas", agréguelo al grupo "Equipo de finanzas" y asígnele el rol de "Analista de finanzas".
- Trigger: La regla se activa siempre que se actualiza el atributo de departamento de un usuario.
- Acción: Una vez que el atributo del departamento se actualiza a "Finanzas", el usuario se agrega automáticamente al grupo "Equipo de Finanzas" y se le otorga el rol de "Analista de Finanzas".
Beneficios del aprovisionamiento basado en reglas:
- Consistencia: Garantiza que a los usuarios siempre se les asignen los roles y derechos de acceso correctos según reglas predefinidas, eliminando inconsistencias que pueden surgir de los procesos manuales.
- Eficiencia: Reduce la carga administrativa de gestionar manualmente el acceso de los usuarios, lo que permite a los equipos de TI centrarse en tareas más estratégicas.
- Escalabilidad: Se escala fácilmente con la organización, ya que las reglas se pueden aplicar de manera uniforme a todos los usuarios, lo que facilita la gestión de grandes cantidades de usuarios y estructuras organizativas complejas.
- Compliance: Ayuda a mantener el cumplimiento de las políticas internas y las regulaciones externas al garantizar que los derechos de acceso se gestionen automáticamente de acuerdo con criterios predefinidos.
Escenarios de aprovisionamiento y desaprovisionamiento
miniOrange proporciona soluciones de aprovisionamiento para todos los escenarios de gestión de usuarios (aprovisionamiento), que incluye Integración AD, Integración LDAP y aprovisionamiento automatizado para todas las aplicaciones externas como Asana, Google Workspace, Workday, etc.
