Capacités de RAC/M Identity

Un référentiel SQL central des personnes, profils, privilèges et niveaux d’accès, maintenu en synchronisation continue avec les systèmes connectés, la source unique de vérité sur qui a accès à quoi.

L’analytique avancée révèle les anomalies et les situations à risque, comme les comptes orphelins, grâce aux rapports Risk Insights, aux statistiques du référentiel et à des tableaux de bord personnalisables qui suivent les risques et les enjeux opérationnels. La logique floue, appuyée par des outils de rapprochement manuel, associe automatiquement les identités à leurs comptes.

Exploration ascendante des rôles à partir d’attributs (département, titre, fonction) et modélisation descendante par des experts, combinant RBAC et ABAC en un modèle d’accès flexible que l’on peut affiner et optimiser.

Le cadre Identity Connector Framework (ICF) offre une connectivité bidirectionnelle aux systèmes, applications et bases de données pour peupler et synchroniser le référentiel. Dans l’édition Gouvernance, les collecteurs recueillent les données; le provisionnement automatisé est réservé à Premium.

Importez des données d’identité et d’accès à partir de fichiers CSV lorsqu’un connecteur direct n’est pas disponible ou nécessaire.

Une API REST complète permet à des systèmes externes comme les plateformes ITSM, les agents IA et les automatisations sur mesure d’effectuer et de gérer les opérations de GIA exactement comme le ferait un opérateur humain, de façon programmatique et à grande échelle.

Définissez des règles de séparation des tâches pour détecter les combinaisons d’accès toxiques, et examinez les violations SOD lors des campagnes.

Un catalogue de rapports standards ainsi que la création de rapports et de requêtes personnalisés pour répondre aux questions d’accès, de conformité et d’audit, avec exportation en CSV et Excel.

Menez des campagnes de recertification avec portée, calendrier et escalade définis pour réviser les identités, les accès, les rôles et les violations SOD. La délégation aux réviseurs et les campagnes planifiées et incrémentielles réduisent considérablement l’effort de révision.

Authentification unique via Entra ID (SAML) qui tire parti de vos mécanismes d’AMF existants pour un accès simplifié et sécurisé à la solution.

Processus formels d’approbation des demandes d’accès avec approbateurs configurables (gestionnaire, propriétaire d’actif ou approbateur désigné) et notifications par courriel ou billet.

Automatisez les processus de GIA, y compris les flux du cycle de vie des identités, en provisionnant et déprovisionnant automatiquement les comptes et les droits d’accès sur les systèmes connectés.

Un portail aux couleurs de l’organisation où les utilisateurs demandent des accès, approuvent et mènent des révisions, avec des fonctionnalités selon les rôles. Une version limitée soutient les campagnes de révision des accès dans l’édition Gouvernance.

Un portail de gestion des mots de passe en libre-service, sécurisé et convivial, basé sur le moteur standard PWM: les utilisateurs gèrent leurs identifiants, déverrouillent leur compte et réinitialisent leur mot de passe sans appeler le centre d’assistance.