TFL Vsebine / Revija SIR*IUS

Računalniško preiskovanje (dobre, slabe in grde strani preiskovanja)

Upravljanje identitet se uporablja za nadzor uporabnikov in njihovih pravic. Vpeljava sistema za upravljanje identitet zahteva urejene podatke o vseh uporabnikih v informacijskem sistemu. Prav tako morajo biti skrbno izbrani in opredeljeni procesi za dodajanje novega uporabnika v informacijski sistem in spreminjanje njegovih pravic. To področje je v letošnjem letu dobilo tudi dokument, ki obravnava revizijo sistemov za upravljanje identitet (angl. Identity Management Audit/Assurance Program, ISACA). V članku so predstavljene smernice, podane v dokumentu Identity Management Audit/Assurance Program, ISACA, in praktične izkušnje pri vpeljavi programskih rešitev, ki omogočajo avtomatizacijo upravljanja identitet. Za celovito obravnavo uporabnika je treba upoštevati vse storitve uporabnika, ki jih potrebuje pri svojem delu, kar pomeni v nekaterih okoljih tudi vključevanje storitev v oblaku v celovit sistem upravljanje identitet.

Identity Management is used to manage the users and their rights. The implementation of a system for identity management requires properly ordered data of all users in the information system. All processes for adding a new user to the information system and the evolution of its rights should be carefully selected and defined. This year, identity management has received a document which deals with the audit of identity management systems – "Identity Management Audit/Assurance Program, ISACA". The article presents the guidelines given in the "Identity Management Audit/Assurance Program, ISACA" and practical experience in implementing software solutions that enable automation of identity management. For a comprehensive treatment of the user it is necessary to consider all services that the user uses at work, which also means integration of cloud services into a comprehensive identity management system.