Kullanıcı sağlama nasıl işler
Sağlama, kimin var olduğunu, rolünün ne olduğunu ve ne zaman başlayacağını bildiren yetkili bir kaynaktan — genellikle bir İK sistemi veya merkezi dizin — başlar. Yeni bir kayıt oluştuğunda sağlama motoru; dizinde ve alt uygulamalarda hesaplar oluşturur, ad, e-posta, departman ve yönetici gibi öznitelikleri ayarlar, temel rolleri ve grup üyeliklerini atar, çoğu zaman posta kutusu oluşturma veya lisans atama gibi yan işlemleri de tetikler.
Bağlantı, konnektörler ve standartlar üzerinden kurulur. SCIM, kullanıcı verilerini SaaS uygulamalarına aktarmak için baskın açık protokoldür; dizinler LDAP veya yerel API'lerle yönetilir; eski sistemler veritabanı veya dosya tabanlı entegrasyon gerektirebilir. Aynı hat güncellemeleri de taşır: Kaynakta bir öznitelik değiştiğinde değişiklik bağlı tüm sistemlere yayılır.
Sağlama, işe giriş-görev değişikliği-işten ayrılış yaşam döngüsünün üçte biridir — işe giriş kısmı — ve ancak aynı güvenilirlikte görev değişikliği güncellemeleri ve işten ayrılışta erişim kaldırma ile eşleştiğinde güvenilir olur.
Otomatik sağlama neden önemlidir
Manuel sağlama yavaş, tutarsız ve güvensizdir. Yeni çalışanlar, talepler ekipler arasında gidip gelirken erişim için günlerce bekler; zaman baskısı altındaki yöneticiler mevcut bir kullanıcının izinlerini kopyalar — yılların birikmiş, gözden geçirilmemiş erişimini sessizce devralır.
Otomasyon üç sorunu birden çözer. Hesaplar ilk gün hazırdır, erişim bir meslektaştan kopyalanmak yerine tanımlı rollerden türetilir ve her yetkinin kayıtlı bir gerekçesi vardır: Bu kişi, bu rolde, bu kural kapsamında bu erişimi aldı. Bu izlenebilirlik, erişim gözden geçirmelerinin ve ISO 27001 ile SOC 2 gibi çerçeveler için denetim kanıtlarının tam da üzerine kurulduğu şeydir.
Bir de maliyet boyutu vardır: Sağlama, lisans atamasını yönlendirir; zamanında yapılan güncellemeler, önceki sahipleriyle birlikte taşınan veya ayrılan koltuklara ödeme yapılmasını önler.
Pratikte kullanıcı sağlama
Her çalışanın kullandığı sistemlerle — dizin, e-posta ve temel iş uygulamaları — başlayın ve bunlar için işe giriş akışını uçtan uca otomatikleştirin. Motorun yaygın durumlarda insan kararı olmadan hareket edebilmesi için departman veya iş fonksiyonu bazında temel erişimi tanımlayın; geri kalan her şeyi erişim talebi iş akışına yönlendirin.
Başarıyı veri kalitesi belirler: Hangi alanların yetkili olduğu, yüklenici ve geçici personelin nasıl temsil edildiği, işe başlama ve ayrılış tarihlerinin nasıl güncel tutulduğu konusunda İK ile anlaşın. Görev değişikliği senaryolarını özellikle test edin; çoğu sağlama programı sessizce burada başarısız olur.
Monosign gibi kimlik platformları bunu rol tabanlı sağlama, JML iş akışları ve çift yönlü SCIM desteğiyle uygular; kimlikler kaynaklardan alınabilir ve hedef uygulamalara aktarılabilir.