Aspekter av identitetsadministrasjon i Cloud Computing

Identitetsadministrasjon er et bredt tema som gjelder for de fleste områder av datasenteret. Det er imidlertid spesielt viktig å beskytte cloud computing miljøet. Fordi skyen handler om å dele og virtualisere fysiske ressurser på tvers av mange interne (og ofte eksterne) brukere, må du vite hvem som har tilgang til hvilke tjenester.

Korrigere dataene med identitetsbehandling i cloud computing

Identitetsdata er generelt spredt rundt systemer. Opprett en felles database eller katalog som et første skritt i å få kontroll over denne informasjonen. Dette trinnet innebærer innlasting av data til og samling av data fra ulike brukerkataloger.

Integrering av et styringssystem for cloud computing identity

Et ID-styringssystem må integreres effektivt med andre applikasjoner. Spesielt må systemet ha et direkte grensesnitt til følgende:

• Menneskesystem, hvor nye deltakere og overtakere blir registrert første gang

• Supply chain-systemer, hvis partnere og leverandører bruker bedriftssystemer

• Kundedatabaser (hvis kundene trenger tilgang til enkelte systemer), selv om kundidentitetsadministrasjon normalt håndteres av en egen komponent i et identitetsstyringssystem

Beefing up autentisering for tilgang til cloud computing-systemet

Når du trenger godkjenning som er sterkere enn passord, må identitetsstyringssystemet arbeide med produkter som gir godkjenning, for eksempel biometriske systemer (fingeravtrykk, håndtrykk, irisbekreftelse og lignende) og identitetstokenesystemer.

Forsyning for cloud computing

Når du kobler alle systemer som bruker identitetsinformasjon, kan du automatisere provisjonering. Hvis denne prosessen er automatisert, kan en enkelt statusendring (av en ansatt eller en annen med tilgangsrettigheter) defineres i identitetsstyringssystemet og sendes over alle berørte systemer fra det punktet.

Når provisjonering er automatisert, får brukerne sjelden (eller aldri) mer tilgang enn nødvendig. Å gi bred tilgangsnivå skjer ofte i manuell levering fordi det er lettere å spesifisere bred tilgang. I tillegg unnlater en automatisert prosess aldri å tilbakekalle tidligere ansattes tilgang til nettverket.

Enkelt påloggingsfunksjon for cloud computing

Enkelt pålogging betyr at alle brukere får et grensesnitt som validerer identitet så snart en bruker har tegn på hvor som helst; dette grensesnittet krever at brukeren oppgir et enkelt passord. Deretter skal alle systemer kjenne brukeren og hennes tillatelser.

Noen enkle påloggingsprodukter gir ikke full spekter av identitetsadministrasjonsfunksjoner, men alle identitetsadministrasjonsprodukter leverer enkelt påloggingsfunksjon.

Sikkerhetsadministrasjon og cloud computing

Identitetsadministrasjon reduserer sikkerhetsadministrasjonskostnader fordi sikkerhetsadministratorer ikke må manuelt godkjenne; Identitetsstyringssystemet håndterer automatisk denne arbeidsflyten.

Den automatiske håndteringshåndteringen for håndtering er spesielt nyttig for organisasjoner som har distribuert sikkerhetsadministrasjon på flere steder fordi den gjør det mulig å sentralisere sikkerhetsadministrasjonen.

Analysere data i skyen

Når du har sentralisert alle brukerdata, kan du generere nyttige rapporter om ressurs- og applikasjonsbruk eller utføre sikkerhetsrevisjoner. For eksempel:

• Hvis du har problemer med intern hacking, kan du sjekke en logg som viser hver brukers aktivitet.

• Hvis du har loggingsprogramvare for databaser og filer, kan du overvåke hvem som gjorde hva som helst data og når, inkludert hvem som så på bestemte dataelementer. Denne revisjonsevnen er viktig for å implementere datasikkerhets- og databeskyttelsesoverensstemmelse.