आपके आइडेंटिटी प्रोवाइडर से SCIM प्रोविज़निंग

हर एक्सेस समीक्षा उन्हें ढूंढती है: ऐसे लोगों के अकाउंट जिन्होंने भूमिका बदली या महीनों पहले छोड़ दिया, अभी भी सक्रिय क्योंकि डीप्रोविज़निंग उस टिकट पर निर्भर थी जो किसी ने कभी फ़ाइल नहीं किया। ज़्यादातर SaaS टूल में यह एक एक्सपोज़र समस्या है। एक ऐसे प्लेटफ़ॉर्म में जहां एक साइन-इन उपयोगकर्ता प्रोडक्शन सॉफ़्टवेयर में बदलाव प्रॉम्प्ट कर सकता है, यह एक चेंज-कंट्रोल समस्या भी है — एक अकाउंट जिसका कोई मालिक नहीं, जिसमें आपके बिज़नेस के चलाए जा रहे सिस्टमों में बदलाव प्रस्तावित करने की क्षमता है।

SCIM इस मैनुअल कदम को हटाने के लिए मौजूद है। आपका आइडेंटिटी प्रोवाइडर पहले से ही इस सच्चाई का स्रोत है कि यहां कौन काम करता है और वे किस समूह से हैं; SCIM Ciao को उस सच्चाई का एक सब्सक्राइबर बनाता है, न कि एक अलग सूची जिसे एक एडमिनिस्ट्रेटर को याद रखकर मिलाना पड़े।

ऑडिटर एक ही राय पर पहुंचे हैं: वे एक्सेस समीक्षाएं जो मैनुअल सुलह पर निर्भर करती हैं फाइंडिंग्स इकट्ठा करती हैं, और लाइफ़साइकिल ऑटोमेशन स्वीकृत सुधार है। अगर आपका संगठन पहले से अपने अन्य महत्वपूर्ण सिस्टमों के लिए SCIM चलाता है, तो इसे उस प्लेटफ़ॉर्म तक बढ़ाना जो सॉफ़्टवेयर बनाता और डिप्लॉय करता है एक सुसंगत कदम है — और अगर Ciao आपका पहला SCIM इंटीग्रेशन होगा, तो नीचे दिए गए रोलआउट कदम जानबूझकर रूढ़िवादी हैं।

ये चार नियंत्रण साथ में समीक्षा के लिए डिज़ाइन किए गए हैं। SSO जवाब देता है कि लोग कैसे ऑथेंटिकेट करते हैं; SCIM जवाब देता है कि अकाउंट कैसे अस्तित्व में आते और खत्म होते हैं; रोल-आधारित एक्सेस कंट्रोल जवाब देता है कि एक ऑथेंटिकेटेड व्यक्ति क्या कर सकता है; और अपेंड-ओनली ऑडिट ट्रेल दर्ज करता है कि उन्होंने वाकई क्या किया — प्रॉम्प्ट, मर्ज, डिप्लॉय और एडमिन कार्रवाइयां। एक रिव्यूअर एक व्यक्ति को डायरेक्टरी ग्रुप से Ciao रोल से एक विशिष्ट दर्ज कार्रवाई तक ट्रेस कर सकता है, जो वह ट्रेसेबिलिटी कहानी है जो ज़्यादातर एक्सेस-कंट्रोल फ़्रेमवर्क वाकई मांगते हैं।

व्यवहार में, यह संयोजन एक्सेस समीक्षा की बनावट बदल देता है। एडमिनिस्ट्रेटरों से यह पूछने के बजाय कि उन्हें क्या हुआ लगता है, रिव्यूअर पढ़ता है कि क्या हुआ: डायरेक्टरी इवेंट, परिणामी रोल, इसके तहत की गई कार्रवाइयां। समीक्षा का समय सबूत-इकट्ठा करने से जज़्मेंट की ओर शिफ्ट होता है, जहां यह होना चाहिए।

प्रोविज़निंग एक ऐसा कंट्रोल है जिसे आपकी टीम को टेस्ट करना चाहिए, भरोसे पर नहीं लेना चाहिए। मूल्यांकन के दौरान, एक टेस्ट यूज़र के साथ शुरू से अंत तक लाइफ़साइकिल चलाएं — असाइन करें, अपडेट करें, डीएक्टिवेट करें — और ऑडिट ट्रेल में नतीजे देखें। आपके IdP के लिए इंटीग्रेशन विशिष्टताएं ऑनबोर्डिंग के दौरान कवर की जाती हैं, और कॉन्टैक्ट पेज के ज़रिए अनुरोध पर उपलब्ध सिक्योरिटी पैक उन रिव्यूअर्स के लिए पहचान आर्किटेक्चर दस्तावेज़ीकृत करता है जिन्हें लिखित में विवरण चाहिए।

अगर आपके रोलआउट में असामान्य बाधाएं हैं — खत्म करने के लिए साझा अकाउंट, एक अलग IdP पर कॉन्ट्रैक्टर, चरणबद्ध माइग्रेशन — तो पायलट से पहले उन्हें लिखित रूप में एंटरप्राइज़ टीम को दें, ताकि कॉन्फ़िगरेशन आपकी वास्तविकता के खिलाफ़ डिज़ाइन हो, बाद में समायोजित न हो।