Nativná vrstva správy prístupu na Salesforce na definovanie oprávnení, schvaľovacích pravidiel, časových okien prístupu, poskytovania, odňatia a audítorskej viditeľnosti. Booking Ninjas môžu tiež pripojiť podporované fyzické prístupy, odznaky a identity systémy prostredníctvom integrovaných rozhraní, keď tieto systémy musia zostať na mieste.
Spravujte pravidlá prístupu, schválenia a reportovanie v Salesforce. Pripojte podporované dvere, odznaky, identity alebo bezpečnostné systémy prostredníctvom Fyzická kontrola prístupu, Správa identity, alebo API integrácia.
Booking Ninjas spravuje oprávnenia, schválenia, časové okná prístupu a audítorské záznamy. Existujúce zámky, čítačky odznakov, ovládače dverí, SSO a identity systémy môžu zostať na mieste a pripojiť sa, keď sú podporované.
Udržujte oprávnenia jasné, konzistentné a viditeľné.
Nastavte pravidlá prístupu raz. Nechajte systém ich vynucovať.
Definujte prístup podľa rolí, pracovnej funkcie, časového okna, polohy, stavu alebo iných schválených podmienok.
Smerujte prístup s vyšším rizikom prostredníctvom schválení a uplatnite konzistentné obmedzenia naprieč lokalitami, aktívami a tímami.
Akonáhle sú nakonfigurované, pravidlá prístupu môžu spúšťať konzistentne, keď sa záznamy, role, harmonogramy a operačné podmienky menia.
Vedzte, čo sa deje, keď sa to deje.
Sledujte aktívne, dočasné, čakajúce a vypršané stavy prístupu z rovnakého operačného pohľadu.
Keď pripojené systémy poskytujú údaje o udalostiach, zobrazte aktivitu vstupu, zamietnuté pokusy, výnimky a porušenia prístupu na preskúmanie.
Zaveste stav prístupu, históriu pracovných tokov a pripojené aktivity do panelov a reportov používaných operačnými a správcovskými tímami.
Manuálna správa prístupu vytvára riziko. Pripojte zmeny prístupu s Správa životného cyklu používateľa aby onboarding, zmeny rolí a offboarding mohli spustiť správny pracovný tok prístupu.
AI môže byť pridaná do pracovných tokov kontroly prístupu na detekciu vzorov, prehľad rizík, a preskúmanie výnimiek, keď sú prípady použitia, údaje a požiadavky na správu vhodné. Pretože prístup a identita sú citlivé na bezpečnosť, schopnosti AI sú obmedzené a preskúmané, skôr než predpokladané v každom nasadení.
Použite AI tam, kde pridáva užitočnú bezpečnostnú inteligenciu, pričom zachováte ľudské preskúmanie a správu okolo citlivých rozhodnutí o prístupe.
Zobrazte nezvyčajné správanie alebo načasovanie prístupu na bezpečnostné preskúmanie.
Označte nadmerné oprávnenia, konfliktné priradenia alebo nezvyčajné kombinácie prístupu na preskúmanie.
Pomôžte správcovským tímom sústrediť pozornosť na záznamy a udalosti prístupu, ktoré si zaslúžia vyšetrovanie.
Správa prístupu je nevyhnutná všade tam, kde záleží na bezpečnosti, dodržiavaní predpisov alebo kontrolovanom vstupe.
Použite rovnaký model správy prístupu naprieč verejnými zariadeniami, infraštruktúrou, núdzovými operáciami a vládnymi službami.
Pravidlá prístupu, schválenia, zmeny životného cyklu a pripojené aktivity prístupu môžu byť privedené do jedného operačného prostredia založeného na Salesforce. Tímy môžu používať panely a pracovné toky na monitorovanie stavu prístupu, preskúmanie výnimiek, podporu správy a reportovanie trendov prístupu, zatiaľ čo pripojené fyzické alebo identity systémy naďalej vykonávajú svoju špecializovanú úlohu.
Udržujte správu prístupu prepojenú so širším operačným prostredím Salesforce a integrujte špecializované prístupové a identity systémy, keď je to potrebné.
Nativný základ Salesforce
Udržujte správu prístupu, pracovné toky, operačný kontext a reportovanie v Salesforce, pričom pripojte externé identity alebo fyzické prístupové systémy, keď musia zostať na mieste.
Centralizovaná správa prístupu
Centralizujte pravidlá oprávnení, role, schválenia a prístupové politiky naprieč používateľmi, lokalitami, aktívami a pracovnými tokmi. Použite Prístup založený na rolách a Správa identity kde operačný model vyžaduje hlbšiu kontrolu.
Pravidlami riadené poskytovanie
Automatizujte poskytovanie prístupu, aktualizácie a odňatie na základe schválených pravidiel, pracovných tokov a spúšťačov. Udržujte prístup v súlade s aktuálnymi rolami, harmonogramami, zmenami stavu a operačnými zodpovednosťami.
Monitorovanie v reálnom čase a audítorské stopy
Sledujte históriu pracovných tokov prístupu a, keď pripojené systémy poskytujú údaje o udalostiach, privedte aktivity prístupu do panelov Salesforce na monitorovanie, preskúmanie výnimiek a podporu auditu.
Spravovaná AI bezpečnostná inteligencia
Pridajte AI tam, kde je to vhodné, aby ste odhalili nezvyčajné vzory, nadmerné oprávnenia, alebo kombinácie prístupu, ktoré si zaslúžia preskúmanie. Prípady použitia AI citlivé na bezpečnosť sú obmedzené na údaje, správu a požiadavky na riziko.
Architektúra pripravená na integráciu
Pripojte podporované systémy tretej strany pre identitu, odznaky, budovy alebo dedičné prístupy prostredníctvom API, middleware a integračných pracovných postupov, kde sú rozhrania k dispozícii.
Prístupová kontrola môže byť už zahrnutá v balíku riešení Booking Ninjas. Ak nie je zahrnutá vo vašom aktuálnom pláne, alebo vaša organizácia potrebuje širšie pracovné postupy prístupu, táto funkcia môže byť pridaná k predplatnému, ktoré už používate.
Opakujúca sa funkcia
Pre rozšírené úlohy, povolenia, okná prístupu, schválenia, poskytovanie, odobratie a reportovacie pracovné postupy nad rámec rozsahu prístupovej kontroly, ktorý je už zahrnutý vo vašom aktuálnom balíku Booking Ninjas.
Jednorazové nastavenie
Implementácia závisí od úloh, politík, pracovných postupov, lokalít, migračných potrieb, pripojených prístupových systémov, požiadaviek na testovanie a riadiacich kontrol potrebných pre vašu prevádzku.
Fyzické prístupové systémy, poskytovatelia identity, vlastné pripojenia a požiadavky na AI citlivé na bezpečnosť môžu vyžadovať samostatnú objavovaciu a integračnú prácu.
Prečo sa to dozvedieť?Poplatky za hardvér tretej strany, poplatky dodávateľov prístupovej kontroly, náklady na poskytovateľov identity, produkty alebo licencie Salesforce a údržba vlastnej integrácie sú samostatné, ak sú potrebné. Funkcie, ktoré sú už zahrnuté vo vašom existujúcom balíku Booking Ninjas, sa neúčtujú znova.
Porovnajte, ako sa spravuje prístupová správa v samostatnom prístupovom nástroji, Booking Ninjas a vlastnom prostredí s viacerými systémami.
| Funkcia | Samostatný prístupový nástroj |
|
Vlastná viac-systémová štruktúra |
|---|---|---|---|
| Prístupové pravidlá viazané na prevádzkové záznamy | Zvyčajne vyžaduje integráciu CRM alebo pracovného postupu | Pripojené k prevádzkovým údajom založeným na Salesforce | Závisí od architektúry vytvorenej medzi systémami |
| Automatizácia úloh a politík | Špecifické pre nástroj | Pravidlá, schválenia a pracovné postupy môžu fungovať spoločne | Vlastný návrh pracovného postupu |
| Fyzické prístupové a identifikačné systémy | Zvyčajne zamerané na jedného dodávateľa alebo ekosystém zariadení | Podporované systémy sa môžu pripojiť prostredníctvom integrovaných rozhraní | Vyžaduje návrh a údržbu integrácie |
| Životný cyklus prístupu | Môže byť oddelený od HR, CRM, rezervácií alebo prevádzkového stavu | Poskytovanie a odobratie môžu sledovať prevádzkové pracovné postupy | Závisí od vlastných synchronizačných pravidiel |
| Audit a reportovanie | Zvyčajne obsiahnuté v prístupovom systéme | Správa prístupu môže byť reportovaná s širšími operáciami Salesforce | Závisí od konsolidácie údajov |
| AI riziková inteligencia | Závisí od schopnosti dodávateľa | Voliteľné a špecifikované pre prípady použitia citlivé na bezpečnosť | Vlastné alebo špecifické pre dodávateľa |