Một lớp quản lý kiểm soát truy cập gốc Salesforce để xác định quyền hạn, quy tắc phê duyệt, khoảng thời gian truy cập, cấp phát, thu hồi và khả năng kiểm toán. Booking Ninjas cũng có thể kết nối các hệ thống truy cập vật lý, thẻ và danh tính được hỗ trợ thông qua các tích hợp có phạm vi khi các hệ thống đó cần được giữ nguyên.
Quản lý quy tắc truy cập, phê duyệt và báo cáo trong Salesforce. Kết nối các hệ thống cửa, thẻ, danh tính hoặc an ninh được hỗ trợ thông qua Kiểm soát Truy cập Vật lý, Quản lý Danh tính, hoặc Tích hợp API.
Booking Ninjas quản lý quyền hạn, phê duyệt, khoảng thời gian truy cập và hồ sơ kiểm toán. Các ổ khóa, đầu đọc thẻ, bộ điều khiển cửa, SSO và hệ thống danh tính hiện có có thể giữ nguyên và kết nối khi được hỗ trợ.
Giữ cho quyền hạn rõ ràng, nhất quán và dễ thấy.
Đặt quy tắc truy cập một lần. Để hệ thống thực thi chúng.
Xác định quyền truy cập theo vai trò, chức năng công việc, khoảng thời gian, địa điểm, trạng thái hoặc các điều kiện được phê duyệt khác.
Chuyển hướng truy cập có rủi ro cao qua các phê duyệt và áp dụng các hạn chế nhất quán trên các địa điểm, tài sản và nhóm.
Khi đã cấu hình, các quy tắc truy cập có thể kích hoạt nhất quán khi hồ sơ, vai trò, lịch trình và điều kiện hoạt động thay đổi.
Biết điều gì đang xảy ra khi nó xảy ra.
Theo dõi trạng thái truy cập đang hoạt động, tạm thời, đang chờ xử lý và đã hết hạn từ cùng một giao diện hoạt động.
Khi các hệ thống kết nối cung cấp dữ liệu sự kiện, hiển thị hoạt động nhập, các nỗ lực bị từ chối, ngoại lệ và vi phạm truy cập để xem xét.
Đưa trạng thái truy cập, lịch sử quy trình làm việc và hoạt động kết nối vào bảng điều khiển và báo cáo được sử dụng bởi các nhóm hoạt động và quản lý.
Quản lý truy cập thủ công tạo ra rủi ro. Kết nối các thay đổi truy cập với Quản lý Vòng đời Người dùng để việc onboarding, thay đổi vai trò và offboarding có thể kích hoạt quy trình truy cập đúng.
AI có thể được thêm vào quy trình làm việc kiểm soát truy cập để phát hiện mẫu, thông tin rủi ro, và xem xét ngoại lệ khi trường hợp sử dụng, dữ liệu và yêu cầu quản lý là phù hợp. Bởi vì truy cập và danh tính là nhạy cảm về an ninh, các khả năng AI được xác định và xem xét thay vì được giả định trong mọi triển khai.
Sử dụng AI ở những nơi nó cung cấp thông tin an ninh hữu ích trong khi giữ việc xem xét của con người và quản lý xung quanh các quyết định truy cập nhạy cảm.
Hiển thị hành vi hoặc thời gian truy cập bất thường để xem xét an ninh.
Đánh dấu các quyền hạn quá mức, các phân công mâu thuẫn hoặc các tổ hợp truy cập bất thường để xem xét.
Giúp các nhóm quản lý tập trung vào các hồ sơ và sự kiện truy cập xứng đáng được điều tra.
Quản lý kiểm soát truy cập là điều cần thiết ở bất kỳ đâu mà an ninh, tuân thủ hoặc việc ra vào có kiểm soát là quan trọng.
Áp dụng cùng một mô hình quản lý truy cập trên các cơ sở công cộng, cơ sở hạ tầng, hoạt động khẩn cấp và dịch vụ chính phủ.
Các quy tắc truy cập, phê duyệt, thay đổi vòng đời và hoạt động truy cập kết nối có thể được đưa vào một môi trường hoạt động dựa trên Salesforce. Các nhóm có thể sử dụng bảng điều khiển và quy trình làm việc để theo dõi trạng thái truy cập, xem xét ngoại lệ, hỗ trợ quản lý và báo cáo về xu hướng truy cập trong khi các hệ thống vật lý hoặc danh tính kết nối tiếp tục thực hiện vai trò chuyên biệt của chúng.
Giữ cho quản lý truy cập được kết nối với môi trường hoạt động Salesforce rộng lớn hơn trong khi tích hợp các hệ thống truy cập và danh tính chuyên biệt khi cần thiết.
Nền tảng Gốc Salesforce
Giữ cho quản lý truy cập, quy trình làm việc, ngữ cảnh hoạt động và báo cáo trong Salesforce trong khi kết nối các hệ thống danh tính hoặc truy cập vật lý bên ngoài khi chúng cần được giữ nguyên.
Quản lý Truy cập Tập trung
Tập trung các quy tắc quyền hạn, vai trò, phê duyệt và chính sách truy cập trên người dùng, địa điểm, tài sản và quy trình làm việc. Sử dụng Truy cập Dựa trên Vai trò và Quản lý Danh tính nơi mô hình hoạt động yêu cầu kiểm soát sâu hơn.
Cấp phát Dựa trên Quy tắc
Tự động hóa việc cấp phát, cập nhật và thu hồi truy cập dựa trên các quy tắc, quy trình làm việc và kích hoạt được phê duyệt. Giữ cho truy cập phù hợp với các vai trò hiện tại, lịch trình, thay đổi trạng thái và trách nhiệm hoạt động.
Giám sát Thời gian Thực & Dấu vết Kiểm toán
Theo dõi lịch sử quy trình làm việc truy cập và, khi các hệ thống kết nối cung cấp dữ liệu sự kiện, đưa hoạt động truy cập vào bảng điều khiển Salesforce để giám sát, xem xét ngoại lệ và hỗ trợ kiểm toán.
Trí tuệ An ninh AI Được Quản lý
Thêm AI ở những nơi phù hợp để hiển thị các mẫu bất thường, quyền hạn quá mức, hoặc các tổ hợp truy cập xứng đáng được xem xét. Các trường hợp sử dụng AI nhạy cảm về an ninh được xác định xung quanh dữ liệu, quản lý và yêu cầu rủi ro.
Kiến trúc Sẵn sàng Tích hợp
Kết nối các hệ thống danh tính, thẻ, tòa nhà hoặc truy cập cũ của bên thứ ba được hỗ trợ thông qua APIs, middleware và quy trình tích hợp nơi có giao diện.
Truy cập có thể đã được bao gồm trong gói giải pháp Booking Ninjas của bạn. Nếu nó không được bao gồm trong kế hoạch hiện tại của bạn, hoặc tổ chức của bạn cần quy trình truy cập rộng hơn, khả năng này có thể được thêm vào gói đăng ký mà bạn đang sử dụng.
Khả năng định kỳ
Đối với vai trò mở rộng, quyền hạn, cửa sổ truy cập, phê duyệt, cấp phát, thu hồi và quy trình báo cáo vượt ra ngoài phạm vi kiểm soát truy cập đã được bao gồm trong gói Booking Ninjas hiện tại của bạn.
Cài đặt một lần
Việc thực hiện phụ thuộc vào các vai trò, chính sách, quy trình, vị trí, nhu cầu di chuyển, hệ thống truy cập kết nối, yêu cầu thử nghiệm và các kiểm soát quản trị cần thiết cho hoạt động của bạn.
Các hệ thống truy cập vật lý, nhà cung cấp danh tính, kết nối tùy chỉnh và yêu cầu AI nhạy cảm với bảo mật có thể cần công việc khám phá và tích hợp riêng.
Tìm hiểu tại sao?Phần cứng bên thứ ba, phí nhà cung cấp kiểm soát truy cập, chi phí nhà cung cấp danh tính, sản phẩm hoặc giấy phép Salesforce, và bảo trì tích hợp tùy chỉnh là riêng biệt khi cần thiết. Các tính năng đã được bao gồm trong gói Booking Ninjas hiện tại của bạn sẽ không bị tính phí lại.
So sánh cách quản lý quyền truy cập được xử lý qua một công cụ truy cập độc lập, Booking Ninjas và một môi trường đa hệ thống tùy chỉnh.
| Khả năng | Công cụ Truy Cập Độc Lập |
|
Ngăn xếp Đa Hệ Thống Tùy Chỉnh |
|---|---|---|---|
| Các quy tắc truy cập gắn liền với hồ sơ hoạt động | Thường yêu cầu tích hợp CRM hoặc quy trình làm việc | Kết nối với dữ liệu hoạt động dựa trên Salesforce | Phụ thuộc vào kiến trúc được xây dựng giữa các hệ thống |
| Tự động hóa vai trò và chính sách | Cụ thể cho công cụ | Các quy tắc, phê duyệt và quy trình có thể hoạt động cùng nhau | Thiết kế quy trình làm việc tùy chỉnh |
| Hệ thống truy cập vật lý và danh tính | Thường tập trung vào một nhà cung cấp hoặc hệ sinh thái thiết bị | Các hệ thống được hỗ trợ có thể kết nối thông qua các tích hợp theo phạm vi | Yêu cầu thiết kế và bảo trì tích hợp |
| Vòng đời truy cập | Có thể tách biệt với HR, CRM, đặt chỗ hoặc trạng thái hoạt động | Cấp phát và thu hồi có thể theo quy trình hoạt động | Phụ thuộc vào các quy tắc đồng bộ hóa tùy chỉnh |
| Kiểm toán và báo cáo | Thường nằm trong hệ thống truy cập | Quản trị truy cập có thể được báo cáo với các hoạt động Salesforce rộng hơn | Phụ thuộc vào việc hợp nhất dữ liệu |
| Trí tuệ rủi ro AI | Phụ thuộc vào khả năng của nhà cung cấp | Tùy chọn và theo phạm vi cho các trường hợp sử dụng nhạy cảm với bảo mật | Tùy chỉnh hoặc cụ thể cho nhà cung cấp |
Tin nhắn WhatsApp
Tin nhắn WhatsApp