Gouvernance des applications héritées
Les entreprises s'appuient sur des applications traditionnelles sur site telles que les systèmes ERP, MES, DME, de gestion des dossiers et financiers (Fiserv, Bloomberg), mais ces systèmes ne disposent pas d'une gouvernance moderne des identités. Cela entraîne des lacunes en matière d'auditabilité, de contrôle des accès et de gestion du cycle de vie, ce qui nécessite souvent des processus manuels et un suivi incohérent.
Ce livre blanc explique comment Credenti Unify, intégré à Okta, Microsoft Entra, CyberArk et aux fournisseurs d'identité compatibles OIDC, permet d'appliquer des règles d'identité et d'assurer la gouvernance des applications héritées sans nécessiter de modifications de ces dernières.
Cette approche permet :
- Identification des utilisateurs inactifs (par exemple, depuis 30, 60 ou 90 jours)
- Contrôles et validations des accès par les responsables
- Pistes d'audit liées à l'identité pour chaque session
- Suppression automatisée des droits d'accès avec justification
Elle répond également à des exigences essentielles des entreprises, telles que des contrôles d'accès conformes aux normes d'audit, la responsabilité individuelle et une gouvernance cohérente sur l'ensemble des systèmes sur site et non fédérés.
Téléchargez le livre blanc pour découvrir comment automatiser la gouvernance des applications héritées et améliorer la préparation aux audits sans perturber les flux de travail existants.
Télécharger le livre blanc
Foire aux questions
Qu'est-ce que la gouvernance des applications héritées ?
La gouvernance des applications héritées consiste à appliquer des contrôles d'identité modernes (tels que les révisions d'accès, la suppression des droits d'accès en cas d'inactivité et les rapports d'audit) aux applications qui ne prennent pas en charge les protocoles SAML/OIDC/SCIM.
Comment Credenti Unify -t-il la possibilité d'audit aux applications non fédérées ?
Credenti Unify l'authentification des utilisateurs avant l'accès et capture les données télémétriques de la session (identité, horodatage, appareil, méthode d'authentification). Cela permet de créer une attribution par utilisateur et des preuves exportables à des fins d'audit.
Credenti Unify peut-ilUnify la suppression des accès pour les utilisateurs inactifs ?
Oui. You définir des politiques d'inactivité (par exemple, 30 jours) qui génèrent des rapports, informent les responsables, enregistrent les autorisations et suppriment l'accès avec des événements d'application consignés.
Avec quels fournisseurs d'identité Credenti Unify -t-il ?
Credenti Unify à Okta, Microsoft Entra, CyberArk et d'autres fournisseurs d'identité qui prennent en charge OIDC (OpenID Connect) pour la validation des politiques et l'alignement des identités d'entreprise.
Credenti Unify -t-il des modifications de l'application sous-jacente ?
Non. Credenti Unify des fonctionnalités de contrôle d'identité et de gouvernance sans modifier l'application existante.
Ressources recommandées
Prêt à identifier les accès inactifs ?
Effectuez une évaluation rapide des modèles d'accès à vos applications existantes et identifiez les utilisateurs inactifs depuis plus de 30 jours.
