Enterprise Edition

Enterprise Edition
Integrierte Lösung für Berechtigungsverwaltung
Vorwort
Die Welt ist ständig im Wandel und es ergeben sich immer neue Herausforderungen für Ihr Unternehmen.
Damit Informationstechnologie die Bewältigung dieser Herausforderungen erfolgreich unterstützen kann,
muss die Sicherheit der Daten gewährleistet sein.
Dieses Ziel ist nur mit einem Produkt zu erreichen, das einfach zu bedienen ist, schnell eingeführt werden
kann und problemlos skalierbar ist. Das Produkt, nach dem Sie suchen, ist tenfold.
Wir punkten mit dem richtigen Mix aus pragmatischen Lösungsansätzen, angenehmer End User Experience
und hervorragender Flexibilität in Bezug auf bestehende Systemlandschaften.
Was zum Erfolg noch fehlt, ist ein zuverlässiger Implementierungspartner, der eine stabile Zusammenarbeit
vor, während und nach dem Projekt garantiert. Wir verstehen uns als der richtige Partner, um mit Ihnen
gemeinsam diesen Weg zu gehen. Mit unseren Produkten und Services streben wir nach Verbesserung
durch Innovation, Kontinuität und Verlässlichkeit.
Ich lade Sie ein, sich selbst ein Bild zu machen – kontaktieren Sie uns
unverbindlich und vereinbaren Sie einen persönlichen Beratungstermin!
Helmut Semmelmayer
Leitung Beratung & Vertrieb
Inhalt
Kommt Ihnen das bekannt vor? ............................................................................................. Seite 4
Editionen ............................................................................................................................. Seite 6
Questions & Answers ........................................................................................................... Seite 8
Dateifreigaben ....................................................................................................................Seite 10
User Management 2.0 .........................................................................................................Seite 12
Reporting............................................................................................................................Seite 14
2|3
Tenfold in aller Kürze
Was ist tenfold?
Tenfold ist die integrierte Lösung für Berechtigungsverwaltung – aber was verbirgt sich hinter diesem Begriff?
Nichts Geringeres als ein Tool, das IT‑Berechtigungen zentral und automatisiert verwaltet. Manuelle Vorgänge,
zeitaufwändige Rückfragen, Rundmails und Laufzettel gehören der Vergangenheit an. Vergessen sind die Zeiten in
denen Sie Bestandsaufnahmen bei IT‑Berechtigungen in mühevoller Kleinarbeit durchführen mussten. Mit tenfold
bekommen Sie ein Werkzeug zur Verfügung, mit dem Sie schnell sichtbare Verbesserungen in Ihren Abläufen erzielen.
Wie gut ist tenfold integrierbar?
Damit eine Lösung zur Berechtigungsverwaltung sinnvoll eingesetzt werden kann, müssen die richtigen Schnittstellen
zur Verfügung stehen. Tenfold bietet eine lange Liste an standardisierten Interfaces zu gängigen Verzeichnisdiensten,
Groupware‑ und Collaboration‑Tools sowie ERP‑ und CRM‑Lösungen. Mit unseren offenen APIs können Sie auch
Ihre unternehmensspezifischen Anwendungen integrieren – unabhängig auf welcher Plattform diese laufen.
Passt tenfold zu Ihnen?
Ob tenfold die richtige Lösung für Ihr Unternehmen ist, können nur Sie bewerten. Wir laden Sie
deshalb dazu ein, sich selbst von tenfold zu überzeugen.
vereinbaren
Sie
einen
Beratungstermin.
Wir
zeigen
Ihnen,
Kontaktieren Sie unseren Vertrieb und
welche
Vorteile
tenfold
bietet
und
analysieren mit Ihnen gemeinsam, welchen Mehrwert Sie daraus für Ihr Unternehmen ableiten können.
Executive Summary
Tenfold trägt zur Verbesserung der Abläufe durch Automation und Dokumentation bei. Fehleranfällige,
manuelle Tätigkeiten werden auf das Minimum reduziert. Viele Standardanwendungen werden
out‑of‑the‑box unterstützt und eigene Anwendungen können problemlos integriert werden.
Tenfold ist in zwei Editionen verfügbar. Die Essentials Edition ist optimal für Microsoft® Umgebungen
geeignet. Sie können nach der Installation noch am selben Tag beginnen, mit tenfold zu arbeiten.
Die Enterprise Edition bietet mehr Möglichkeiten hinsichtlich Detailkonfiguration und
Integration von zusätzlichen Anwendungen.
Kommt Ihnen das bekannt vor?
Alle Unternehmen, die wir in der Vergangenheit unterstützt haben, hatten zuvor Schwierigkeiten,
die Berechtigungsverwaltung wirklich in den Griff zu bekommen. So unterschiedlich die
Unternehmen sind, so unterschiedlich sind oft die Anforderungen an eine Verwaltungsanwendung
für Berechtigungen – entsprechend viele Best Practices finden sich in tenfold.
Grundsätzlich
Anforderung
Eines lässt sich nicht bestreiten: Bei der Durchführung vieler
Sie
Aufgaben ist die Unterstützung durch komplexe IT-Systeme
Eintritt von neuen Mitarbeitern regelt. Basierend auf
nicht mehr wegzudenken. Das führt unausweichlich
Merkmalen wie Abteilung, Position oder Niederlassung
dazu, dass in den unterschiedlichen Anwendungen eines
wollen
Unternehmens sensible Unternehmens­daten gespeichert
vergeben. Bekommt ein Mitarbeiter andere Aufgaben
werden. Um unerlaubte Zugriffe zu verhindern, sind in allen
innerhalb des Unternehmens, dann sollen bestimmte
Anwendungen entsprechende Berechtigungsstrukturen
Basisberechtigungen automatisch angepasst werden,
vorhanden,
am besten mit einer definierten Übergangsfrist. Wenn ein
die
der
Hersteller
entsprechend
den
Bedürfnissen vorgesehen hat.
wollen
Sie
einen
Prozess,
automatisch
der
zuverlässig
den
Basisberechtigungen
Mitarbeiter das Unternehmen verlässt, dann wollen Sie,
Das Problem
dass alle Zugänge automatisch gesperrt werden.
Die Verwaltung der Berechtigungen stellt so lange kein
Eine Frage der Zuständigkeit
Problem dar, als die Anzahl der Anwender und die Anzahl
Wenn jemand im Unternehmen Zugriff auf Daten aus
der Systeme klein und überschaubar sind. Ändert sich
einer Freigabe oder einer Anwendung benötigt, ist der
daran etwas, treten sehr schnell erste Schwierigkeiten auf.
erste Anlaufpunkt die IT-Abteilung. Über die Erteilung der
Der Anstoß für Berechtigungsveränderungen ist zumeist
Berechtigung entscheidet aber eigentlich der zuständige
ein Vorgang aus dem Personalwesen. Warum manuell
Fachbereichsleiter. Um diesen Prozess zu unterstützen,
in allen Systemen Benutzer anlegen, aktualisieren oder
sind viele manuelle Tätigkeiten notwendig:
sperren, wenn es auch einfacher geht? Nutzen Sie die Daten
Rückfrage bei der zuständigen Person
aus dem Personalprozess für die Berechtigungssteuerung.
Setzen der Berechtigung im betroffenen System
Benutzerkonten für neue Mitarbeiter werden durch tenfold
Rückmeldung an den Mitarbeiter der die Anfrage angelegt und automatisch gesperrt, wenn der Mitarbeiter
gestellt hat
das Unternehmen verlässt.
Dokumentation aller Vorgänge
4|5
Streamlining
Einschränkungen? Nein, danke.
Verwandeln Sie diese manuellen Prozesse in einen
Doch was, wenn Änderungen extern – also ohne tenfold –
automatisch dokumentierten Ablauf ohne Overhead:
stattfinden?
Anfragen werden in tenfold eingegeben
Datenbestände regelmäßig ab und kann auch mit externen
Genehmigungsworkflows
Absegnung aus dem Fachbereich
automatisch dokumentiert und können jederzeit einfach
Schnittstellen passen die Berechtigungen im
nachvollzogen werden. Tenfold zeigt dem Administrator
betroffenen System skriptgesteuert an
sogar in komplexen Strukturen, wie etwa Ordnerfreigaben,
Jeder Schritt wird automatisch dokumentiert
die entsprechenden Änderungen leicht verständlich und
sorgen
für
die
Kein
Problem:
tenfold
gleicht
die
Änderungen problemlos umgehen. Die Differenzen werden
übersichtlich an.
Editionen
Executive Summary
Wählen Sie aus zwei Editionen die richtige für Ihr Unternehmen aus:
Entscheiden Sie sich für die Essentials Edition, wenn Sie:
Wählen Sie die Enterprise Edition, wenn Sie:
Berechtigungen in Active Directory und auf
Neben Active Directory auch andere Systeme
Dateifreigaben benutzerfreundlich verwalten wollen
integrieren wollen
Benutzerdaten automatisch aus einem Personal‑
Alle Workflows detailliert auf Ihre exakten
system nach Active Directory übernehmen wollen
Ohne Konfigurationsaufwand sofort loslegen wollen
Bedürfnisse hin konfigurieren wollen
Eine Multi Domain Architektur betreiben
Berechtigungen automatisch über Profile
Es gibt keinen Lock‑In:
anpassen wollen
Eine spätere Migration einer tenfold Essentials Installation auf tenfold Enterprise Edition
ist jederzeit möglich.
6|7
Welche Edition ist die richtige?
Tenfold ist in zwei kompatiblen Editionen verfügbar, die sich in Funktionsumfang und Konfigurations‑
aufwand unterscheiden. Wir unterstützen Sie dabei, genau das richtige Gesamtpaket für Ihre
Bedürfnisse auszuwählen.
Essentials Edition
Enterprise Edition
Die Essentials Edition ist die optimale Lösung für
Tenfold Enterprise Edition ist für alle Unternehmen
Unternehmen, denen die Berechtigungsverwaltung in
geeignet, die sich mehr Flexibilität wünschen und die
Active Directory und auf den Dateifreigaben schlaflose
Benutzer und Berechtigungen von anderen Systemen
Nächte bereiten. Tenfold Essentials Edition kann innerhalb
ebenfalls über eine zentrale Lösung verwalten möchten.
weniger Stunden installiert und konfiguriert werden und
steht dem Administrator somit sofort zur Verfügung.
Das bedeutet: Tenfold Enterprise Edition erlaubt es Ihnen,
neben Active Directory auch andere Systeme in tenfold zu
Mit tenfold Essentials Edition verwalten Sie innerhalb
integrieren. Das hat zahlreiche Vorteile: Sie legen Konten
einer Domäne alle Dateifreigaben auf einer beliebigen
in Ihren zentralen Geschäftsanwendungen automatisch
Anzahl von Servern. Benutzer können entweder über
an und sperren die Konten beim Austritt des Mitarbeiters.
die Oberfläche von tenfold oder wie gewohnt mit den
Standardtools von Windows angelegt werden.
Sie verbinden Berechtigungen mit Zugriffsprofilen für
Abteilungen, Niederlassungen und Konzernunternehmen.
Doch damit nicht genug: Sogar ein automatischer
Damit
Dateiimport ist vorgesehen. Das bedeutet, Sie können
Berechtigungen zuweisen und entziehen – sogar unter
über
Ihrer
Berücksichtigung von flexiblen Übergangsfristen. Wenn
Personalsoftware, Eintritte und Austritte automatisch
ein Mitarbeiter beispielweise die Abteilung wechselt,
erkennen. Das System nimmt Ihnen das Anlegen von
passt tenfold die Berechtigungen entsprechend der neuen
neuen Benutzern sowie Stammdatenänderungen in Active
Profilzuordnung
Directory ab. Mehr sogar: Nicht aktive Mitarbeiter werden
kann der Änderung ein entsprechender Review-Prozess
in Active Directory automatisch gesperrt. So vermeiden Sie
vorgelagert werden.
eine
Schnittstelle,
beispielsweise
zu
können
Sie
den
Anwendern
automatisch
an.
automatisiert
Selbstverständlich
Karteileichen – zuverlässig und ohne manuelles Zutun.
Workflows zur Genehmigung und Ausführung von Anfragen
Migrieren Sie Ihre tenfold Essentials Installation auf
können in der Enterprise Edition detailliert angepasst
tenfold Enterprise Edition wann immer Sie bereit sind für
werden. Das ermöglicht eine ganz genaue Steuerung und
mehr Integration und mehr Flexibilität.
einen noch höheren Grad an Automatisierung.
Fragen? Antworten!
Q:
Q:
A:
Was ist tenfold?
Tenfold ist eine Software zur
Berechtigungsverwaltung.
Wofür braucht man das?
A:
Die Software wird auf einem Ihrer Server
installiert und hilft Ihnen dabei, Berechtigungen
zu vergeben und zu entfernen, sowie herauszufinden,
wer überhaupt auf welche Daten zugreifen darf.
Q:
Wieso braucht man dazu eine Sofware?
Mir zeigt doch jede Anwendung an, wer
auf welche Daten zugreifen darf.
A:
Genau hier liegt das Problem: Für jeden neuen Mitarbeiter
und jede Änderung müssen Daten in mehreren Systemen
verändert werden. Um zu sehen, was ein Benutzer eigentlich alles
darf, müssen erst viele Quellen manuell abgefragt und mühsam
konsolidiert werden. Noch dazu sind die Standardwerkzeuge der
Hersteller oftmals sehr unflexibel und unübersichtlich. Das alles
verschlingt Zeit, die man für andere Aufgaben effektiver nutzen
kann.
Q:
A:
Können in tenfold die Daten‑
verantwortlichen direkt eingebunden
werden?
Ja. Jede Änderung unterliegt einem Genehmigungsworkflow. Damit können Sie genau festlegen, wer Zugriffe
für welche Daten freischalten kann.
Q:
Wir
vergeben
bestimmte
Berechtigungen beim Anlegen
oder Ändern eines Benutzers, je
nachdem in welcher Abteilung oder
Niederlassung der Benutzer tätig sein wird.
Könnte man das nicht automatisieren?
A:
Mit tenfold lässt sich das sehr leicht bewerkstelligen.
Vergeben
Sie
einfach
Berechtigungsprofile
basierend auf den Merkmalen des Benutzers.
Q:
Neue Mitarbeiter und
Austritte bekommen
wir aktuell als Excel‑Liste
aus der Personalabteilung.
Dann legen wir neue Benutzer manuell
an und sperren die relevanten Konten.
Wie kann uns tenfold dabei helfen?
A:
Nutzen Sie die Daten, dort wo
sie anfallen. Importieren Sie Ihre
Personaldaten nach tenfold und legen Sie neue
Benutzer automatisch an. Erstellen Sie dabei
gleich automatisch eine neue Mailbox und
informieren Sie alle übrigen Stellen per E-Mail.
Ein Mitarbeiter verlässt das Unternehmen?
Lassen Sie die Konten des Mitarbeiters
automatisch von tenfold sperren.
Q:
Kann ich auch Berechtigungen in
meiner ERP/CRM/PLM/MES/…‑
Anwendung über tenfold verwalten?
A:
Ja. Tenfold bietet viele Schnittstellen zu gängiger
Standardsoftware out-of-the-box. Um herauszufinden, ob sich auch Ihre Systeme darunter befinden,
kontaktieren Sie uns einfach.
Q:
Wir haben eine Anwendung im Einsatz,
die wir selbst entwickelt haben.
Welche Möglichkeiten zur Integration gibt es?
A:
Um möglichst viele Plattformen und Systeme zu
unterstützen, gibt es in tenfold viele Möglichkeiten
zur Anbindung. Über Dateiimport, Datenbanksysteme,
herstellerspezifische Schnittstellen oder Web Services lassen
sich grundsätzlich alle Architekturen einbinden.
Q:
Wie funktioniert die Lizenzierung von tenfold?
A:
Ganz einfach: Sie erwerben eine Softwarelizenz, die zeitlich
unbeschränkt gilt. Darüber hinaus können Sie einen
Wartungsvertrag abschließen, um regelmäßig Updates und Hotfixes
zu erhalten. Der Lizenzpreis richtet sich danach, für welche Edition
Sie sich entscheiden und nach der Anzahl der im System verwalteten
Benutzer (System- und Funktionskonten werden nicht berücksichtigt).
Q:
Was bedeutet „Enterprise Edition“ und „Essentials Edition“?
A:
Tenfold gibt es in zwei Editionen: Die Essentials Edition konzentriert sich ganz auf
die Verwaltung von Dateifreigaben und Active Directory. Die Essentials Edition ist
genau das Richtige für Sie, wenn Sie schnell mit diesen Funktionen loslegen wollen. Die
Enterprise Edition zeichnet sich durch mehr Flexibilität aus: Die Workflows können flexibel
angepasst werden, es werden zusätzliche Schnittstellen unterstützt und die Lösung ist
für große Umgebungen besser geeignet. Je nach Ausgestaltung ist die Implementierung
aufwändiger.
Q:
Ich bin tenfold Essentials Edition
Kunde und möchte die zusätzlichen
Funktionen der Enterprise Edition nutzen.
Welche Möglichkeiten habe ich?
A:
Sie können problemlos auf die Enterprise Edition
umsteigen – alle bestehenden Investitionen bleiben
erhalten. Ihre bestehende Essentials Lizenz wird auf die
Enterprise Lizenz angerechnet.
Dateifreigaben
Executive Summary
Verantwortliche aus den jeweiligen Fachbereichen entscheiden selbst über Anfragen
Automatische Bearbeitung der ACL, keine manuelle Bearbeitung mehr über umständliche Werkzeuge
Komfortables Reporting – alle Informationen auf einen Blick
Automatische Verwaltung der notwendigen Zugriffsgruppen
Zugriffsrechte können zeitlich begrenzt vergeben werden
10 | 11
Integration mit Windows und NTFS
Die grundsätzlichen Anforderungen für Berechtigungen auf Dateifreigaben sind relativ überschaubar.
Die technisch saubere Umsetzung eines entsprechenden Berechtigungskonzepts gestaltet sich mit
Boardmitteln jedoch als äußerst komplex und wartungsintensiv. Mit dem richtigen Werkzeug wird die
Verwaltung jedoch extrem vereinfacht.
Dateifreigaben
Am Ende des Tages wollen alle IT-Administratoren im
Bereich der Dateifreigaben zwei wesentliche Leistungen
für den Anwender erbringen:
Der Administrator möchte einem Anwender Zugriff
auf bestimmte Verzeichnisse geben
Außerdem will er wissen, wer aktuell welchen
Zugriff auf bestimmte Daten und Verzeichnisse hat
Berechtigungen
setzen sich aus vielen Arbeitsschritten zusammen
und können nur von IT-Administratoren durchgeführt
werden. Die Frage, wer Zugriff auf bestimmte Daten hat,
ist mit Boardmitteln überhaupt nur in Ausnahmefällen
zeitgerecht zu beantworten. Mit tenfold lässt sich das
Problem elegant lösen: Durch Automatisierung und
maximalen Bedienkomfort.
Funktionsumfang
Die intuitive Oberfläche von tenfold stellt komplexe
Strukturen
wie
Vererbungsregeln
und
Gruppen-
Technisch einwandfrei ist die Vergabe nur über die Microsoft
verschachtelungen für den Anwender transparent dar.
Best Practices (AGDLP) möglich. Die Umsetzung ist dabei
Sofort sieht man, wer effektiv Berechtigungen auf
aber manuell nur unter hohem Zeitaufwand möglich, da
bestimmte Objekte hat. Die Vergabe von Berechtigungen
viele Gruppen angelegt und ineinander verschachtelt
wird mit einem Mausklick erledigt, die notwendigen
werden müssen. Außerdem müssen die ACL auf den
Strukturen verwaltet tenfold im Hintergrund.
Verzeichnissen manuell gesetzt werden. Diese Vorgänge
Sie können bequem über die
Oberfläche auswerten, wer auf welchen
Ressourcen effektive Berechtigungen
hat. Das System berücksichtigt dabei
alle Aspekte wie Vererbungsregeln und
Gruppenverschachtelungen. Somit
sehen Sie auf einen Blick, wer auf
welche Ressourcen Zugriff hat.
User Management 2.0
Integration
Zu den von tenfold unterstützten Systemen zählen auszugsweise:
Microsoft Infrastruktur
Betriebssysteme / Anwendungen
Service Management Systeme
» Microsoft Active Directory
» Microsoft Windows Server
» OTRS
» Microsoft Exchange
» Citrix XenApp
» TopDesk
» Microsoft Share Point
» Lotus Notes
» HelpMatics
» Microsoft Dateifreigaben
» Linux
» Microsoft Power Shell
» IBM AIX
ERP‑Systeme
» Microsoft Dynamics
» IBM i (AS/400)
» SugarCRM
Verzeichnisdienste
» SAP
Text
TextERP
Text
» OpenLDAP
» SAPText?
HR Damit hier nichts weiß
Kurzer
» RedHat Identity Manager
» Infor AS
ist.
Datenbanken
» Microsoft SQL Server
» Oracle Enterprise Edition
» Oracle Standard Edition
» MySQL
» IBM Informix
» IBM DB/2
Zur Integration von unternehmenseigenen Anwendungen stehen verschiedene Schnittstellen zur Verfügung.
Dazu zählen unter anderem SOAP Web Services, http, CSV, XML oder SQL.
12 | 13
Vorsprung durch Technologie
Unternehmen machen sich aus mehreren Gründen Gedanken über die Verwaltung der Benutzerund Berechtigungslandschaft in ihren IT-Systemen. Im Vordergrund stehen meist Überlegungen
hinsichtlich Sicherheit, Compliance und die Verbesserung der organisatorischen Effizienz.
Prozesse
In tenfold werden die Prozesse für das Anlegen, das Ändern
sowie das Sperren oder Löschen eines Benutzers zentral
hinterlegt. Workflows steuern dabei den Prozessablauf.
Die Durchführung der notwendigen Schritte erfolgt nach
der Hinterlegung im System automatisiert. Benutzerdaten
werden nur einmal in der Organisation gepflegt
Mitarbeiters
automatisch
Anträge
übertragen. Damit werden Routinetätigkeiten, wie etwa
das mehrfache Anlegen oder Sperren von Benutzern in
unterschiedlichen Systemen, automatisiert.
automatischen Anpassungen werden im System hinterlegt.
Die Abbildung von wichtigen Aspekten aus der täglichen
Praxis, wie etwa Übergangsfristen und Vertretungsregeln,
zählt genauso zum Funktionsumfang wie die automatische
Entfernung von nicht mehr benötigten Berechtigungen.
und
dokumentiert
vollautomatisch.
alle
Jede
Schritte
Anfrage
Integration
Viele
Systeme
können
an
tenfold
out-of-the-box
angeschlossen werden. Über entsprechende Schnittstellen
(Connector)
werden
Daten
zwischen
der
Anwendung und tenfold ausgetauscht, um beispielsweise
Dokumentation
Tenfold
Änderung
der Berechtigungen erfolgen. Die Regeln für diese
(beispielsweise im Personalsystem) und von dort über
tenfold automatisch an die angeschlossenen Systeme
zur
ausführlich
enthält
Benutzerkonten anzulegen oder zu löschen sowie
Berechtigungen zu setzen oder zu synchronisieren.
somit
genaue Informationen zu Antragsteller, Status des
Genehmigungsworkflows sowie alle zur Durchführung
der Anfrage in den Zielsystemen vorgenommenen
Änderungen. Durch die transparente Dokumentation der
Abläufe können Compliance-Anforderungen problemlos
erfüllt werden.
Eigene Systeme
Problemlos können Sie auch Ihre eigenen Systeme und
Anwendungen in tenfold integrieren. Die Einbindung ist
gegenüber tenfold transparent, was bedeutet, dass alle
Standardfunktionen wie etwa Genehmigungsworkflows,
Auswertungen und Berechtigungsprofile auch für diese
Anwendungen zur Verfügung stehen.
Sicherheit
Ohne zentrale Lösung zur Berechtigungsverwaltung
riskiert ein Unternehmen, dass bei Änderungen des
Aufgaben- oder Verantwortungsbereichs eines Mitarbeiters
keine entsprechende Anpassung der Berechtigungen
erfolgt. Tenfold löst dieses Problem dadurch, dass
bei Änderungen von Organisationsmerkmalen eines
Infrastruktur
Tenfold kann sowohl in einer physischen als auch einer
virtualisierten
Infrastruktur
betrieben
werden.
Die
Installation ist auf allen gängigen Betriebssystemen und
Datenbanken möglich.
Reporting
Auswertungen
Aussagekräftige Auswertungen sind für eine Identity & Access Management Lösung ein absolutes
Muss. Ein Schlüsselfaktor ist dabei die einfache Bedienung. Ist das System nicht intuitiv und
selbsterklärend, dann wird es nicht angenommen und verfehlt somit seine Wirkung.
Nachvollziehbarkeit
Tenfold zeigt Ihnen
Berechtigungen
ein
auf einen
Mitarbeiter
Blick, welche
in
den
Reverse Engineering
Tenfold
ermöglicht
Ihnen
auch
das
Reverse
unter-
Engineering von Berechtigungen. Damit ist es möglich,
schiedlichen Systemen des Unternehmens hat und
nicht nur einzelne Benutzer und deren Zugriffsprofile
wer die Zugriffe genehmigt hat. Diese Ansicht umfasst
und Berechtigungen auszuwerten, sondern es kann
alle an tenfold angeschlossenen Systeme, wie
auch angezeigt werden, wer aktuell Zugriff auf eine
beispielsweise Active Directory, ERP-Anwendungen,
bestimmte Ressource hat, beziehungsweise in der
CRM-Systeme sowie Mail- & Groupware-Lösungen. Sie
Vergangenheit hatte.
bekommen damit einen ausgezeichneten Überblick
Automatische Reviews
und haben darüber hinaus die Möglichkeit, bis auf die
Die Zuordnung von Berechtigungen sollte einer
unterste Detailstufe zu gehen.
Vorlagenabgleich
regelmäßigen Kontrolle durch den zuständigen
Entscheidungsträger aus dem Fachbereich unterzogen
Wenn Sie Berechtigungen über globale Zugriffs-
werden. Ohne entsprechende Unterstützung ist die
profile steuern, zeigt tenfold Ihnen auf übersichtliche
Aufbereitung der Daten durch die IT eine zeitraubende
Weise alle Abweichungen zu den in den zugeordneten
Tätigkeit. Mit tenfold können derartige Reviews
Profilen definierten Berechtigungen. Ausnahmen
automatisiert durchgeführt werden. Berichte können
können damit einfach erkannt und bewertet werden.
zeit- oder ereignisgesteuert an den jeweiligen
Verantwortlichen per E-Mail versendet werden.
Executive Summary
Auf einen Blick
Welcher Mitarbeiter hat in welchen Systeme Zugriff auf welche Daten?
Nachvollziehbarkeit
Wer hat den Zugriff wann und weshalb genehmigt?
Reverse Engineering
Auswertung der historischen Berechtigungen auf eine bestimmte Berechtigung
Automatische Reviews
Dateneigentümer automatisch über aktuelle Berechtigungen informieren
Tel +43 1 / 66 50 633 - 0
Fax +43 1 /66 50 633 - 300
E-Mail [email protected]
www.tenfold-security.com
tenfold/V1