easyIGA: identity governance, ktorú vaši ľudia dokážu používať, na midPointe
Vyvíjame easyIGA — náš vlastný produkt pre identity governance postavený na Evolveum midPoint. Žiadosti o prístup, schvaľovanie a kontroly prístupov v jazyku biznisu, s automaticky zaznamenanými dôkazmi. Prevádzkované na vašej infraštruktúre. Práve prijímame dizajnových partnerov.
Čo je easyIGA
easyIGA je biznisová vrstva nad bežiacim Evolveum midPointom. midPoint zostáva motorom: konektory, provisioning, politiky, autoritatívne identitné dáta. easyIGA dáva ľuďom mimo IAM tímu miesto, kde zvládnu štyri bežné úlohy bez pomoci špecialistu.
Všetko sa zaznamenáva priebežne a audítorské dôkazy sa dajú exportovať, keď príde audítor. Špecialisti si ponechávajú technickú kontrolu v midPointe. Na motore sa nič nemení: štandardný midPoint, všetky jeho funkcie, všetky jeho konektory.
Jeden produkt, jedna podmienka
easyIGA vyžaduje bežiaci midPoint. Tento jediný fakt rozhoduje o vašej ceste.
Kde easyIGA dnes stojí
O fáze hovoríme otvorene. easyIGA je vo fáze dizajnových partnerov: produkt existuje a predvádzame ho naživo na vzorových dátach a prijímame malý počet organizácií, ktoré ho chcú formovať na svojich skutočných rozhodnutiach o prístupoch. Zatiaľ nemá produkčné zákaznícke referencie.
Cena je ročné predplatné za spravovanú identitu s nasadením zahrnutým v dohodnutom rozsahu; finálne ceny úrovní sa pripravujú a budú zverejnené na easyiga.com.
Dve veci sú plánované a ešte nie sú dodané, a hovoríme to všade, kde sa objavia: tvorba a simulácia pravidiel oddelenia právomocí (SoD) priamo v easyIGA (dnes easyIGA zobrazuje konflikty, ktoré hlásia vaše politiky v midPointe) a asistent v prirodzenom jazyku.
Prečo sme ho vytvorili
Nasadenie a podpora
- Štandardne self-hosted, na vašej infraštruktúre a vo vašej jurisdikcii: kontajnerové prostredie a PostgreSQL. Na požiadanie je k dispozícii nasadenie hostované v EÚ, prevádzkované naším tímom.
- Najprv pilot. Vymedzená skupina používateľov a malý súbor aplikácií, s písomne dohodnutými akceptačnými kritériami vrátane toho, ako sa riešia chýbajúce dáta a nedostupný cieľový systém.
- Nasadenie a podporu zabezpečuje tím We Know Identity.
- Integrácie. easyIGA používa konektory midPointu. Začíname existujúcim konektorom, kým čokoľvek nové postavíme, a v prípade potreby vyvíjame konektory na mieru.
- Váš poskytovateľ identity zostáva. Prihlasovanie a MFA zostávajú v Entra ID, Keycloaku alebo inom IdP, ktorý prevádzkujete; easyIGA riadi, kto dostane prístup, váš IdP overuje, kto ľudia sú.
Súlad s reguláciou, povedané opatrne
Riadenie prístupov je súčasťou opatrení, ktoré organizácie používajú podľa NIS2, DORA, CER a GDPR, a očakáva ho aj ISO/IEC 27001. easyIGA udržiava rozhodnutia o prístupoch a ich zaznamenané výsledky dohľadateľné, čo túto prácu podporuje. Žiadny produkt sám osebe súlad nezabezpečí a easyIGA v súčasnosti nemá vlastnú správu SOC 2 ani certifikáciu ISO 27001. Hovoríme to otvorene, pretože si to vaše hodnotenie zaslúži. Podrobné sprievodcovia na úrovni článkov sú na easyiga.com: NIS2, DORA, GDPR.
Nezávislí od Evolveumu
We Know Identity je nezávislá spoločnosť. easyIGA je postavené na Evolveum midPoint; nenaznačujeme žiadne partnerstvo ani odporúčanie zo strany Evolveumu a zverejnené referencie Evolveumu nie sú našimi zákazníkmi. Niektoré funkcie midPointu (simulácie, clustering s vysokou dostupnosťou, iná databáza ako PostgreSQL) vyžadujú predplatné Evolveum, ktoré zabezpečíme a zahrnieme do cenovej ponuky.
Často kladené otázky
Nahrádza easyIGA midPoint?
Nie. easyIGA vyžaduje bežiaci Evolveum midPoint a stavia na ňom. midPoint zostáva motorom pre konektory, provisioning a politiky; easyIGA je governance zážitok nad ním.
Nemáme midPoint. Môžeme aj tak získať easyIGA?
Áno, najprv vybudovaním základu. Náš tím služieb implementuje midPoint vrátane migrácie zo SAP IdM, Microsoft MIM a iných starších platforiem a nasadenie je od začiatku pripravené na easyIGA.
Je easyIGA cloudová služba?
Štandardne je self-hosted, na vašej vlastnej infraštruktúre. Pre organizácie bez vhodnej infraštruktúry je na požiadanie k dispozícii nasadenie hostované v EÚ, prevádzkované naším tímom.
Koľko easyIGA stojí?
Ročné predplatné za spravovanú identitu, nasadenie je zahrnuté v dohodnutom rozsahu. Finálne ceny sa pripravujú a budú zverejnené na easyiga.com. Štandardný midPoint nemá licenčný poplatok.
Môžeme si ho pozrieť, kým sa rozhodneme?
Áno: 30-minútová živá ukážka na vzorových dátach s naším tímom a pred akýmkoľvek nasadením vymedzený pilot s akceptačnými kritériami.
Beží easyIGA niekde v produkcii?
Zatiaľ nie. Práve prijímame dizajnových partnerov a hovoríme to otvorene. Naše referencie zo služieb okolo midPointu sú samostatné a zdokumentované na tomto webe, napríklad v našej prípadovej štúdii európskeho telekomunikačného operátora (dodávka služieb okolo midPointu).
Kto stojí za easyIGA?
My: We Know Identity s.r.o., Bratislava, špecialisti na implementáciu midPointu. Jedna spoločnosť za službami aj za produktom.
Dva spôsoby, ako začať
Pozrite si easyIGA v 30-minútovej ukážke na easyiga.com. Alebo, ak je najprv na rade midPoint základ, dohodnite si hovor o vašom prostredí a zmapujeme cestu od toho, kde ste, ku governance, ktorú vaši ľudia dokážu používať.