Panoramica delle automazioni
Cos'è l'automazione?
Provisioning basato su regole or Automazione consente agli amministratori di impostare regole specifiche che gestiscono automaticamente l'assegnazione degli utenti a vari gruppi e ruoli. Ciò è particolarmente utile in scenari in cui attributi e azioni utente devono attivare flussi di lavoro di provisioning specifici.
Ecco una panoramica del funzionamento delle nostre regole di automazione:
- Definizione della regola: Gli amministratori definiscono le regole in base agli attributi e agli eventi degli utenti. Queste regole specificano le condizioni in base alle quali devono essere intraprese determinate azioni. Ad esempio, una regola potrebbe specificare che qualsiasi utente con l'attributo di reparto impostato su "Vendite" debba essere aggiunto al gruppo "Team vendite".
- Configurazione del trigger: È possibile impostare dei trigger per avviare il processo di provisioning. I trigger, per ora, includono la creazione di un nuovo account utente, gli aggiornamenti degli attributi di un utente esistente. Ad esempio, una regola potrebbe essere attivata ogni volta che viene creato un nuovo utente o ogni volta che viene aggiornato l'attributo del reparto di un utente.
- Azioni di provisioning: Una volta soddisfatte le condizioni di attivazione della regola, le azioni di provisioning specificate vengono eseguite automaticamente. Queste azioni comportano l'assegnazione dell'utente a gruppi o ruoli specifici. Ad esempio, se il reparto di un utente cambia in "Engineering", potrebbe essere automaticamente aggiunto al ruolo "Engineering" e potrebbe essere concesso l'accesso alle risorse in linea con il ruolo assegnato.
- Automazione ed efficienza: Il provisioning basato su regole automatizza il processo di gestione degli utenti, riducendo la necessità di intervento manuale. Ciò garantisce che agli utenti vengano forniti in modo rapido e coerente l'accesso e le risorse appropriate in base al loro ruolo o ad altri attributi. Aiuta inoltre a mantenere la conformità con le policy organizzative assicurando che i diritti di accesso siano concessi o revocati in base a regole predefinite.
Scenario di esempio:
Consideriamo un'azienda che desidera automatizzare l'assegnazione degli account utente in base alle modifiche di reparto:
- Regola: Se il reparto di un utente è impostato su "Finanza", aggiungerlo al gruppo "Team finanziario" e assegnargli il ruolo di "Analista finanziario".
- Trigger: La regola viene attivata ogni volta che viene aggiornato l'attributo reparto di un utente.
- Azione: Una volta aggiornato l'attributo del reparto in "Finanza", l'utente viene automaticamente aggiunto al gruppo "Team finanziario" e gli viene assegnato il ruolo di "Analista finanziario".
Vantaggi del provisioning basato su regole:
- Consistenza: Garantisce che agli utenti vengano sempre assegnati i ruoli e i diritti di accesso corretti in base a regole predefinite, eliminando le incongruenze che possono derivare dai processi manuali.
- Efficienza: Riduce l'onere amministrativo della gestione manuale dell'accesso degli utenti, consentendo ai team IT di concentrarsi su attività più strategiche.
- Scalabilità: Si adatta facilmente all'organizzazione poiché le regole possono essere applicate in modo uniforme a tutti gli utenti, semplificando la gestione di un gran numero di utenti e di strutture organizzative complesse.
- Compliance: Aiuta a mantenere la conformità alle politiche interne e alle normative esterne garantendo che i diritti di accesso siano gestiti automaticamente in base a criteri predefiniti.
Scenari di provisioning e deprovisioning
miniOrange fornisce soluzioni di Provisioning per tutti gli scenari di gestione degli utenti (provisioning), che includono Integrazione AD, Integrazione LDAP e provisioning automatizzato per tutte le applicazioni esterne come Asana, Google Workspace, Workday, ecc.
