В чем разница между системами IGA и IdM в управлении доступом?

Разница между системами IGA и IdM в управлении доступом заключается в фокусе и наборе функций. rt-solar.ru

IdM-решения (Identity Management) направлены на автоматизацию жизненного цикла учётных записей и управление правами пользователей. rt-solar.ru Такие системы могут применяться в компаниях любого масштаба. rt-solar.ru Они контролируют права каждого пользователя, автоматизируют создание учётных записей и смену паролей, отзывают права и блокируют учётные записи, создают и обрабатывают заявки. samag.ru

IGA-решения (Identity Governance and Administration) подразумевают не только контроль прав каждого пользователя, но и управление процессами на основании правил и политик организации. samag.ru Такие системы направлены на управление доступом в крупных компаниях уровня Enterprise, где главной задачей является исполнение различных политик, касающихся регламентации доступа и снижения рисков информационной безопасности. rt-solar.ru

Некоторые функции, которые есть в IGA-системах и отсутствуют в IdM-платформах:

• Работа с заявками на предоставление доступа к информационным ресурсам. rt-solar.ru IGA-платформы допускают отдельное рассмотрение для каждого сотрудника и частичное согласование. rt-solar.ru
• Сертификация и ресертификация доступа. rt-solar.ru Первый процесс подразумевает подтверждение существующих прав, второй — проверку и пересмотр полномочий при каких-либо штатных или функциональных изменениях. rt-solar.ru
• Определение степени риска, сопряжённой с отдельными ролями и присущими им правами. rt-solar.ru

Таким образом, IGA-продукты предоставляют более риск-ориентированный вариант управления доступом, чем IdM-системы, позволяют применять гибкий подход к назначению полномочий и осуществлять более детализированный контроль доступа с использованием аналитических инструментов. rt-solar.ru