Sdscompany.ru

Компьютерный журнал
4 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Access management перевод

access management

1 access management

  1. управление доступом (в информационных технологиях)

управление доступом (в информационных технологиях)
(ITIL Service Operation)
Процесс, отвечающий за допуск пользователей к использованию ИТ-услуг, данных или других активов. Управление доступом помогает обеспечить конфиденциальность, целостность и доступность активов за счёт за счет того, что только авторизованные пользователи имеют возможность получить доступ или модифицировать эти активы. Управление доступом реализует политики информационной безопасности и иногда может называться «управление правами» или «управление идентификацией».
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

EN

access management
(ITIL Service Operation)
The process responsible for allowing users to make use of IT services, data or other assets. Access management helps to protect the confidentiality, integrity and availability of assets by ensuring that only authorized users are able to access or modify them. Access management implements the policies of information security management and is sometimes referred to as rights management or identity management.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

Тематики

2 access management

3 access management

4 access management

5 access intent

6 access request management

См. также в других словарях:

Access management — Access management, When used in traffic and traffic engineering circles, generally refers to the regulation of interchanges, intersections, driveways and median openings to a roadway. Its objectives are to enable access to land uses while… … Wikipedia

Identity and Access Management — (IAM) is a concept that combines business processes, policies and technologies that enable companies to: * provide secure access to any resource. * efficiently control this access. * respond faster to changing relationships. * protect… … Wikipedia

Web Access Management — is a subcategory of the broader Identity management space. Web Access Management controls access to Web resources, providing: * Authentication Management * Policy based Authorization * Audit Reporting Services (optional) * Single sign on… … Wikipedia

File Transfer and Access Management — File Transfer, Access and Management (FTAM) ist ein standardisiertes Datenkommunikations Protokoll für den Dateitransfer, standardisiert von OSI und übernommen von ISO und DIN. FTAM definiert einen erheblich größeren Funktionsumfang, als es… … Deutsch Wikipedia

Access control — is the ability to permit or deny the use of a particular resource by a particular entity. Access control mechanisms can be used in managing physical resources (such as a movie theater, to which only ticketholders should be admitted), logical… … Wikipedia

Management Development Institute of Singapore — Established 1956 Type Private President Dr. Eric Kuan Choon Hock Location 501 Stirling Road, Singapore … Wikipedia

Management consulting — indicates both the industry and practice of helping organizations improve their performance primarily through the analysis of existing organizational problems and development of plans for improvement. Organizations hire the services of management … Wikipedia

Management Development Institute — Motto Yogah Karmasu Kaushalam (Sanskrit) from the Gita 2:50 Motto in English Pefection in action is Yoga An act becomes perfect when you do it with all joy and without expecting anything in return … Wikipedia

Access — may refer to:Companies and organizations* ACCESS (Australia), an Australian youth network * Access Co., a software company * AirCraft Casualty Emotional Support Services * Arab Community Center for Economic and Social Servicespace and technology* … Wikipedia

Access Commerce — Logo de Access Commerce Création 1987 Forme jur … Wikipédia en Français

Access Group — is a nonprofit student loan provider that specializes in graduate and professional student loans. The company provides federally guaranteed Federal Stafford, PLUS and Consolidation loans through the Federal Family Education Loan Program, as well… … Wikipedia

access management

1 access management

  1. управление доступом (в информационных технологиях)

управление доступом (в информационных технологиях)
(ITIL Service Operation)
Процесс, отвечающий за допуск пользователей к использованию ИТ-услуг, данных или других активов. Управление доступом помогает обеспечить конфиденциальность, целостность и доступность активов за счёт за счет того, что только авторизованные пользователи имеют возможность получить доступ или модифицировать эти активы. Управление доступом реализует политики информационной безопасности и иногда может называться «управление правами» или «управление идентификацией».
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г

EN

access management
(ITIL Service Operation)
The process responsible for allowing users to make use of IT services, data or other assets. Access management helps to protect the confidentiality, integrity and availability of assets by ensuring that only authorized users are able to access or modify them. Access management implements the policies of information security management and is sometimes referred to as rights management or identity management.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г

Тематики

2 access management

3 access management

4 access management

5 access intent

6 access

7 access request management

См. также в других словарях:

Access management — Access management, When used in traffic and traffic engineering circles, generally refers to the regulation of interchanges, intersections, driveways and median openings to a roadway. Its objectives are to enable access to land uses while… … Wikipedia

Identity and Access Management — (IAM) is a concept that combines business processes, policies and technologies that enable companies to: * provide secure access to any resource. * efficiently control this access. * respond faster to changing relationships. * protect… … Wikipedia

Web Access Management — is a subcategory of the broader Identity management space. Web Access Management controls access to Web resources, providing: * Authentication Management * Policy based Authorization * Audit Reporting Services (optional) * Single sign on… … Wikipedia

File Transfer and Access Management — File Transfer, Access and Management (FTAM) ist ein standardisiertes Datenkommunikations Protokoll für den Dateitransfer, standardisiert von OSI und übernommen von ISO und DIN. FTAM definiert einen erheblich größeren Funktionsumfang, als es… … Deutsch Wikipedia

Читать еще:  База данных гостиница в access

Access control — is the ability to permit or deny the use of a particular resource by a particular entity. Access control mechanisms can be used in managing physical resources (such as a movie theater, to which only ticketholders should be admitted), logical… … Wikipedia

Management Development Institute of Singapore — Established 1956 Type Private President Dr. Eric Kuan Choon Hock Location 501 Stirling Road, Singapore … Wikipedia

Management consulting — indicates both the industry and practice of helping organizations improve their performance primarily through the analysis of existing organizational problems and development of plans for improvement. Organizations hire the services of management … Wikipedia

Management Development Institute — Motto Yogah Karmasu Kaushalam (Sanskrit) from the Gita 2:50 Motto in English Pefection in action is Yoga An act becomes perfect when you do it with all joy and without expecting anything in return … Wikipedia

Access — may refer to:Companies and organizations* ACCESS (Australia), an Australian youth network * Access Co., a software company * AirCraft Casualty Emotional Support Services * Arab Community Center for Economic and Social Servicespace and technology* … Wikipedia

Access Commerce — Logo de Access Commerce Création 1987 Forme jur … Wikipédia en Français

Access Group — is a nonprofit student loan provider that specializes in graduate and professional student loans. The company provides federally guaranteed Federal Stafford, PLUS and Consolidation loans through the Federal Family Education Loan Program, as well… … Wikipedia

Access Grid — is a collection of resources and technologies that enables large format audio and video based collaboration between groups of people in different locations. The Access Grid is an ensemble of resources, including multimedia large format displays,… … Wikipedia

Management of Pacific Northwest riparian forests — is necessary because many of these forests have been dramatically changed from their original makeup. The primary interest in riparian forest and aquatic ecosystems under the Northwest Forest Plan (NWFP) is the need to restore stream habitat for… … Wikipedia

Management Science (journal) — Management Science Discipline Operatio … Wikipedia

Management Learning — Former name(s) Managemen … Wikipedia

Management — перевод, произношение, транскрипция

существительное ↓

Мои примеры

Словосочетания

Воспользуйтесь поиском для того, чтобы найти нужное словосочетание, или посмотрите все.

Примеры

The cafe is under new management.

В этом кафе — новое руководство. ☰

The management are aware of the problem.

Администрации известно об этой проблеме. ☰

Many companies go bankrupt due to bad management.

Многие компании разоряются из-за непрофессионального управления. ☰

She has a diploma in personnel management.

Она дипломированный специалист в области управления персоналом. ☰

Funds Management

Управление привлечёнными ресурсами ☰

Bureau of Land Management

Бюро по управлению землями (Министерства внутренних дел США) ☰

The zoo needed better management rather than more money.

Зоопарку требовались не столько деньги, сколько хорошее руководство. ☰

There has been some friction between the union and management.

Между профсоюзом и администрацией имеются некоторые разногласия. ☰

He has a job in middle management.

Он работник среднего управляющего звена. ☰

The management has agreed to the policy.

Руководство согласилось с этой политикой. ☰

The factory is under new management.

На заводе — новое руководство. ☰

Management closed ranks.

Office of Management and Budget

Административно-бюджетное управление (при президенте США) ☰

American Management Association

Американская ассоциация по совершенствованию методов управления ☰

a new system of water management

новая система управления водными ресурсами ☰

His management style is abrasive.

Он сторонник жёстких методов управления. ☰

expertise in the management of hotels

опыт в управлении гостиницами ☰

Association of Management Consultants

Ассоциация консультантов по организации производства (в США) ☰

a primer of good management techniques

букварь хороших методов управления ☰

Management and labor could not agree.

Администрация не смогла договориться с работниками. ☰

the pressure cooker of soccer management

полная стресса жизнь футбольного тренера ☰

All senior management were told to leave.

Всему высшему руководству указали на дверь. ☰

the mutual interests of management and labor

общие интересы администрации и рабочих ☰

We’re using new management techniques.

Мы используем новые методы управления. ☰

The company is putting in new management.

Компания реализует новые технологии управления. ☰

It is difficult to retain top management.

Сложно удержать высшее руководство. ☰

They both sat on the management committee.

Они оба входили в комитет по управлению. ☰

different levels of the management pyramid

различные уровни управленческой пирамиды ☰

Are you still on the management committee?

Вы всё ещё входите в комитет по вопросам управления? ☰

the huge gulf between management and unions

огромная пропасть между администрацией и профсоюзами ☰

Примеры, ожидающие перевода

an enthusiast for the latest management thinking

the strike came as a stunning protest against management

Business and management elements are built into the course.

Для того чтобы добавить вариант перевода, кликните по иконке ☰ , напротив примера.

Управление запросами, доступом и проблемами в рамках Эксплуатации услуг

13.3 Управление доступом

Управление доступом (Access Management) — процесс, отвечающий за допуск пользователей к использованию услуг, данных или других активов. Управление доступом помогает обеспечить конфиденциальность , целостность и доступность активов за счет того, что только авторизованные пользователи имеют возможность получить доступ или модифицировать активы [1]. Основным драйвером процесса является процесс Управления информационной безопасностью, так как именно он формирует политики и правила, которые реализуются процессом Управления доступом.

Читать еще:  Что из перечисленного не является access

Управление доступом предоставляет ценность бизнесу благодаря тому, что:

  • каждый сотрудник имеет уровень доступа, необходимый для выполнения своих обязанностей;
  • контролируемый доступ к активам позволит организации поддерживать необходимый уровень конфиденциальности информации;
  • уменьшение вероятности ошибочных действий при работе с данными или использовании критичной услуги;
  • аудит использования услуг и отслеживание некорректной работы с ними;
  • быстрое лишение прав при возникновении необходимости;
  • может понадобиться для обеспечения соответствия требованиям регуляторов.

Рассмотрим последовательность деятельностей для предоставления доступа.

  1. запрос доступа (или его ограничение) может быть осуществлен через следующие механизмы:
    • стандартный запрос от Отдела кадров (HR). Например, при найме нового сотрудника, увольнении, переводе в другой отдел и т.п.;
    • Запрос на изменение (RFC);
    • Запрос на обслуживание переданный рассмотренным выше процессом Управления запросами на обслуживание;
    • в процессе выполнения авторизованного сценария или опции (например, скачивание приложения с центрального сервера).

Первый пункт проверяется обычно с помощью предоставления имени и пароля — они доказывают то, что пользователь является легитимным. В некоторых организациях могут быть использованы eToken, биометрическая аутентификация и т.п.

Идентификатор (Identity) — уникальное наименование, используемое для идентификации пользователя, человека или роли. Идентификатор используется для предоставления прав пользователю, человеку или роли. Примерами идентификации могут быть имя пользователя Иванов Иван или Роль «Менеджер Изменений» [1].

Вторая категория требует некоторой независимой проверки, не связанной с запросом. Например:

  • уведомление от Отдела кадров о том, что это новый сотрудник и ему необходим доступ к стандартному набору услуг;
  • уведомление от Отдела кадров о том, что сотрудник получил повышение по службе и ему необходим доступ к дополнительным услугам;
  • подтверждение от соответствующего процессу менеджера;
  • предоставление запроса на обслуживание (с обоснованием) через сервис-деск;
  • предоставление запроса на изменение через процесс Управления изменениями;
  • политика безопасности, в которой оговорено то, что пользователи могут получить доступ к услугам, если они им необходимы.

Для новых услуг должны быть четко определены пользователи и группы, которые будут иметь к ним доступ.

Пользователи, работающие в организации, и их роли могут меняться. Примерами изменения могут быть:

  • изменение обязанностей — в этом случае пользователю может понадобиться доступ к другому набору услуг или просто к дополнительным услугам;
  • повышение или понижение в должности — в этом случае пользователю обычно необходим доступ к тому же набору услуг, но с другими уровнями;
  • перевод — в этом случае пользователю чаще всего нужен будет тот же набор услуг, но в другом регионе и с другими данными;
  • отставка или смерть — в этом случае все доступы должны быть немедленно аннулированы;
  • выход на пенсию — в этом случае доступы либо аннулируются, либо ограничиваются. Например, сотрудник, вышедший на пенсию, может иметь доступ к услугам по покупке продуктов своей компании по сниженной цене;
  • дисциплинарное ограничение — временное ограничение доступа пользователя из-за какой-то провинности;
  • увольнение — в этом случае доступы должны быть немедленно аннулированы во избежание инцидентов безопасности.

Управление доступом ответственно не только за непосредственное предоставление доступа, но и за контроль его использования. Поэтому функция контроля доступа должны быть предусмотрена в рамках деятельностей мониторинга. Если возникают какие-то нарушения, они характеризуются как инциденты безопасности. Управление доступом принимает участие в определении настроек систем обнаружения вторжений (IDS).

Наряду с предоставлением доступа, Управление доступом ответственно за его аннулирование или ограничение.

Аннулирование доступа происходит в таких случаях как смерть, увольнение, сокращение, кардинальное изменение обязанностей и т.п. В ряде случаев полностью лишать сотрудника доступов не требуется, но есть необходимость в их ограничении. Например, при понижении сотрудника в должности.

13.4. Взаимосвязь процессов Эксплуатации с другими этапами жизненного цикла

Управление изменениями

Несмотря на то, что Управление изменениями рассматривается в рамках этапа Внедрения, персонал Эксплуатации услуг должен принимать участие в следующем:

  • инициализация и передача на рассмотрение Запросов на изменения (RFC), которые позволят разрешить проблемы, возникающие в процессе Эксплуатации;
  • участие во встречах с руководством для обсуждения позиции, рисков и проблем Эксплуатации;
  • участие в реализации изменений в соответствии с предписаниями Управления изменениями;
  • осуществление «откатов» в соответствии с предписаниями Управления изменениями ( в случае неудачных изменений);
  • обеспечивать поддержку в определении и управлении моделей изменений, которые имеют отношение к компонентам и услугам этапа Эксплуатации;
  • получение расписаний изменений и подготовка к ним персонала;
  • использование процесса Управления изменениями для стандартных операционных изменений.

Управление конфигурациями

Также как и Управление изменениями, Управление конфигурациями рассматривается в рамках этапа Внедрения. Тем не менее, персонал Эксплуатации услуг вовлечен в следующее:

  • информирование Управления конфигурациями о найденных несовпадениях между фактическим состоянием конфигурационных единиц и информацией в Системе управления конфигурациями (CMS);
  • осуществление действий по исправлению найденных несоответствий под контролем Управления конфигурациями.

Управление релизами и развертыванием

Персонал Эксплуатации участвует в следующем:

  • осуществление всех необходимых действий под контролем Управления релизами и развертыванием в вопросах, касающихся компонентов и услуг этапа Эксплуатации;
  • участие в планировании значительных релизов для того, чтобы были учтены все проблемы, которые могут возникнуть непосредственно на этапе Эксплуатации;
  • помещение/удаление компонентов в Библиотеку эталонного ПО (DML).

Управление мощностями

Как мы уже знаем, Управление мощностями работает на трех уровнях — Управление мощностями бизнеса, Управление мощностями услуг, Управление мощностями ресурсов:

  • В рамках Управления мощностями бизнеса персонал Эксплуатации взаимодействует с представителями бизнеса для планирования/обсуждения долгосрочных и краткосрочных вопросов и проблем, которые могут затронуть мощности IT;
  • В рамках Управления мощностями услуг этап Эксплуатации помогает более детально оценить характеристики каждой услуги, а также потребность пользователей или транзакций в услугах и инфраструктуре (в частности, в зависимости от времени);
  • В рамках Управления ресурсами этап Эксплуатации помогает более детально оценить показатели производительности/мощности, а также степень утилизации отдельных конфигурационных единиц.

Помимо рассмотренных аспектов, которые в большей степени имеют отношение к построению стратегии и планированию, операционный персонал выполняет ряд «повседневных» деятельностей, которые формально являются частью Управления мощностями, но осуществляются операционным персоналом.

  • Мониторинг мощности и производительности для обнаружения проблем и предотвращения сбоев. Мониторинг должен быть максимально автоматизирован.
  • Управление проблемами, связанными с производительностью и мощностью.
  • Хранение данных Управления мощностями, которые формируются в процессе мониторинга.
  • Управление спросом к отдельным ресурсам и услугам. Большинство вопросов управления спросом должно быть рассмотрено в рамках Проектирования, тем не менее, есть ряд вопросов, которые могут решаться на этапе Эксплуатации. Например, если с производительностью какой-то услуги возникают проблемы, персонал Эксплуатации услуг может ввести ограничение на количество пользователей, которые могут использовать услугу одновременно, до тех пор, пока проблемы не будут решены.
  • Управление рабочей нагрузкой рассматривает вопросы оптимизации ресурсов инфраструктуры для увеличения производительности. Например, составление расписаний для отдельной услуги или ее перемещение с одних конфигурационных единиц на другие.
  • Планирование мощностей. Персонал Эксплуатации услуг должен принимать участие в составлении планов мощностей.
Читать еще:  Access to go

Управление доступностью.

На этапах Внедрения и Проектирования определяются уровни доступности, которые необходимо обеспечить для услуг. Этап Эксплуатации ответственен за непосредственное предоставление услуг на этих уровнях пользователям. При эксплуатации услуг может выясниться, что согласованные уровни доступности недостижимы или не являются оптимальными. Информация о несоответствиях поступает на этап Непрерывного улучшения услуг для осуществления корректирующих действий.

Кроме того, персоналу операционного уровня иногда необходимо проводить работы, которые требуют остановки услуг, например, для обновления. Расписание таких работ должно быть доведено до персонала Управления доступностью.

Управление знаниями.

Информация с этапа Эксплуатации, которая имеет значение в перспективе, должна быть занесена в Систему управления знаниями по услугам (SKMS).

Финансовое управление.

Персонал Эксплуатации услуг должен принимать участие в обосновании необходимости финансирования. Также при введении мер по сокращению издержек, в обязанности Эксплуатации услуг входит контроль за тем, чтобы эти меры не повлияли существенно на предоставление услуг.

Управление непрерывностью услуг.

Эксплуатация услуг ответственна за тестирование планов восстановления и их реализацию в случае возникновения необходимости.

Сравнение систем управления доступом (IdM/IAM)

Данная статья — детальное сравнение систем управления доступом (IdM/IAM). В ней мы проанализировали и сопоставили лидирующие на отечественном рынке продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально различаются существующие на рынке IdM-системы и на что стоит ориентироваться при их выборе.

Введение

Аббревиатура IdM (Identity Management) переводится как как «система управления учетными или идентификационными данными». Однако под этим термином чаще подразумеваются гораздо более мощные системы, которые способны сами управлять доступом, т. е. системы IAM (Identity and Access Management). Но аббревиатура IdM является более популярной на сегодняшний день, поэтому далее по тексту мы будем использовать именно ее.

Таким образом, главной задачей IdM-систем является централизованное управление идентификационными данными, учетными записями и правами на доступ к информационным ресурсам. В основном решения данного класса предназначены для крупных компаний и направлены на автоматизацию взаимодействия различных подразделений компании (кадровые службы, ИТ-подразделения, ИБ-подразделения и др.).

Сложность IdM-систем, а также закрытость документации значительно усложняют процесс их осознанного выбора для заказчика. Зачастую в открытом доступе можно найти лишь маркетинговую информацию, которая на практике имеет мало общего с реальностью. Мы убедились в этом на собственном опыте.

При выборе решения неизбежно возникают вопросы. Чем принципиально отличаются между собой решения? На что ориентироваться при выборе IdM-системы? Как выбрать наиболее подходящее решение для вашей компании? К сожалению, универсального решения, подходящего любой компании, сегодня нет. Именно поэтому важно понимать, чем один продукт отличается от другого.

Данное сравнение следует рассматривать как базисное. Во всех тонкостях работы IdM-систем зачастую трудно разобраться даже профессионалам, не говоря уже о потенциальных клиентах. Еще сложнее сравнить возможности решений между собой.

Стоит понимать, что в рамках данного материала мы не сравниваем эффективность или удобство того или иного решения. Для этого необходимо проводить масштабные тесты в условиях, приближенных к «боевым», что требует несоизмеримо больших затрат — как на разработку методик сравнения, так и на их воплощение.

Тем не менее мы не будем останавливаться на достигнутом результате. В дальнейшем мы планируем проводить более глубокие сравнения IdM-систем по их реальной технологической эффективности.

Методология сравнения IdM-систем

Краеугольным камнем любого сравнения является набор критериев, по которому оно производится. Их количество зависит от ряда факторов: глубины исследования, степени различий между системами, которую мы хотим подчеркнуть. В то же время важно не только количество критериев, выбранных в рамках сравнения, но и развернутые ответы по каждому из них, так как сравниваемые системы могут серьезно различаться даже на этом уровне.

Следуя такому принципу, мы отобрали более 100 критериев, сравнение по которым упростит выбор IdM-системы. К некоторым из критериев были добавлены пояснения. Для удобства все сравнительные критерии были разделены на следующие категории:

  1. Общие сведения
  2. Архитектура решения
  3. Системные требования (минимальные значения)
  4. Коннекторы
  5. Разработка коннекторов
  6. Функциональные роли IdM
  7. Общие функциональные возможности
  8. Управление учетными записями
  9. Управление правами доступа
  10. Управление заявками
  11. Отчетность
  12. Аудит учетных записей и прав доступа
  13. Производительность и отказоустойчивость
  14. Дополнительные возможности
  15. Лицензирование

Для участия в сравнении было отобрано пять наиболее известных и популярных в России IdM-систем:

Российские:

  1. Avanpost IDM 4.1
  2. Куб 3.0
  3. Solar inRights 2.0

Зарубежные:

  1. Oracle Identity Manager 11g R2 PS3 (11.1.2.3)
  2. IBM Security Identity Manager 6.0.0.6 и 7.0.1

Все производители перечисленных выше IdM-систем активно участвовали в выработке списка критериев сравнения и помогали со сбором необходимой информации.

В приведенном сравнении IdM-систем мы не делали их итогового ранжирования. Мы надеемся, что, ознакомившись с представленными нами результатами сравнения, каждый читатель сможет самостоятельно решить, какая из IdM-систем наиболее подходит для его целей. Ведь в каждом конкретном случае заказчик сам определяет требования к технологиям или функциональным возможностям решения, а значит, сможет сделать из сравнения правильный именно для него вывод.

Ссылка на основную публикацию
ВсеИнструменты 220 Вольт
Adblock
detector