Identity Governance en Administration (IGA)
Identity Governance en Administration (IGA) zorgt ervoor dat de juiste mensen de juiste toegang hebben tot de juiste systemen, op het juiste moment en om de juiste redenen. Het combineert twee disciplines:
Identity administration automatiseert de volledige levenscyclus van accounts en toegang over al je applicaties heen. Ze wordt aangestuurd door een gezaghebbende bron, zoals je HR-systeem.
Identity governance voegt daar de controles aan toe: policies, goedkeuringsworkflows, periodieke toegangsreviews, functiescheiding en een volledige audittrail.
On- en offboarding verlopen traag en manueel
Nieuwe medewerkers wachten dagen op hun accounts. Toegangsaanvragen komen binnen via e-mail, tickets of spreadsheets, en elke applicatie heeft haar eigen beheerder. Wanneer iemand vertrekt, hangt het intrekken van de toegang af van wie eraan denkt.
Automatiseer de levenscyclus van identiteiten
HR-gebeurtenissen zoals een aanwerving, een verandering van afdeling of een vertrek starten automatisch het toekennen en intrekken van toegang. Basisrollen geven mensen vanaf dag één wat ze nodig hebben, en de toegang verdwijnt wanneer ze vertrekken.
Opgestapelde rechten en verweesde accounts
Medewerkers die van rol veranderen, behouden hun oude rechten bovenop de nieuwe. Vertrokken medewerkers blijven veel langer actief dan zou moeten. Elk van deze accounts is een open deur voor aanvallers.
Voer hercertificering & reconciliatie in
Wanneer iemand van rol verandert, wordt de toegang van de oude rol ingetrokken. Reconciliatie spoort accounts zonder gekende eigenaar op, en regelmatige opschooncampagnes houden het landschap correct.
Toegang is moeilijk te verantwoorden
Een audit voorbereiden betekent weken exports verzamelen, managers achter de broek zitten en spreadsheets bouwen.
Creëer governance & bewijs
Elke aanvraag, goedkeuring en wijziging wordt centraal vastgelegd en gelogd. Terugkerende toegangscertificeringen vragen managers en applicatie-eigenaars om toegang te bevestigen of in te trekken, en auditrapporten zijn op vraag beschikbaar.
Wat mag je verwachten?
Toegang voor leveranciers, beheerd in midPoint
Een overheidsorganisatie betaalde voor een apart portaal, enkel om de toegang van leveranciers te beheren.
ACEN bouwde selfservice voor leveranciers rechtstreeks in het midPoint IGA-platform van de organisatie, met duidelijk afgebakende rechten per leverancier, waardoor de extra tool overbodig werd.
Hoe we IGA aanpakken
- Workshops
- MVP
- Project
- Support
1 Discovery Workshops
Via speciaal ontworpen workshops brengen we je huidige identiteitslandschap, processen en pijnpunten in kaart en vertalen we ze naar een duidelijke doelarchitectuur. Je vertrekt met een geprioriteerde roadmap die bedrijfswaarde afweegt tegen inspanning.
2 IGA MVP
We koppelen je HR-systeem aan de IGA-oplossing en voorzien Active Directory, zodat accounts en toegang voor nieuwe, veranderende en vertrekkende medewerkers automatisch geregeld worden. De MVP is een stevige basis die je applicatie per applicatie kunt uitbreiden, zonder wat er al staat te herontwerpen.
3 IGA Project
We leveren je volledige IGA-programma: het rollenmodel, toegangsaanvragen, toegangsreviews en functiescheiding, in duidelijke mijlpalen van discovery tot go-live en nazorg. Onze architecten en consultants begeleiden je bij elke stap, met een gestructureerde aanpak die scope, risico en budget onder controle houdt.
4 Support
Na de go-live houdt ons gespecialiseerde operationsteam je IGA-platform gezond, veilig en up-to-date. Van incidentafhandeling en upgrades tot configuratiewijzigingen en nieuwe connectoren. Je support loopt van je eerste vraag tot bij de productleverancier, indien nodig.
Waarom IGA je fundament voor toegangscontrole is
Identity Governance en Administration geeft je controle over wie toegang heeft tot welke resources, en bewijs van waarom.
Ontdek hoe IGA processen voor nieuwe, veranderende en vertrekkende medewerkers (joiner-mover-leaver), toegangsreviews en goedkeuringen omzet in een gestructureerde, auditeerbare werkwijze, en waarom dat het veel eenvoudiger maakt om aan de NIS2-vereisten te voldoen.
IGA-implementaties zijn voor 20% technologie en voor 80% mensen en processen.
