ID・アクセス管理 「Identity Governance & Administration」

オンプレミス／クラウド上の「アカウントと権限」を一元管理

Identity Governance & Administration（IGA）は、デジタルアイデンティティー管理、ロールベースのアクセス管理、承認ワークフロー、ユーザー向けセルフサービス機能、アカウント情報のプロビジョニング等、ID管理に関する幅広い機能をオールインワンで提供。

企業内の各種ITリソースに対する権限の集中管理が可能
管理対象は、Active Directory、ファイルサーバ、プリンタ、社内アプリケーション、クラウドサービスなど幅広い。各種のITリソース（AD、UNIX、Linux、RDB、SAPなど）やクラウドサービス（Office 365、Salesforce、G-suiteなど）にプロビジョニング／デプロビジョニング可能なネイティブコネクターも提供。

メールベースのワークフローによる申請も可能
新たなアクセス権の申請時や、ID／アクセス権の代行申請時には、Webベースのインタフェースを介しユーザー自身による申請が可能。
標準で実装されたメールベースワーフローは約40種類のフローに対応。全ての権限は人事異動情報を起点に、社内規定に基づいて設定されたフローにより適切な承認を得た後、自動的に各ITリソースに反映される。

EVIDIAN独自のRBACモデルによる高度なアクセス権限管理
EVIDIAN独自のRBACモデルは、一般的なRBACモデルと比してロール管理負担の大幅な削減を可能にする。ロール同士の相関や組織構造に応じたロールの継承を柔軟に設定可能。
アクセス権を直接制御できるITリソースに対しては、設定された権限状態と本システム上で管理されている権限情報を自動的に照合し、不一致状態の権限を自動的、または手動により修復することが可能。
企業ごとのガバナンスやコンプライアンスにも容易に対応できる。ロール等を含むセキュリティポリシーの修正時には、反映前にワークスペース上で確認できるなど、誤設定防止に役立つ機能も搭載している。