Sommario:
- Definizione - Cosa significa Provisioning account utente?
- Techopedia spiega il provisioning degli account utente
Definizione - Cosa significa Provisioning account utente?
Il provisioning dell'account utente è la creazione, la gestione e la manutenzione di oggetti e attributi di un utente finale in relazione all'accesso alle risorse disponibili in uno o più sistemi. In sostanza, il provisioning dell'account utente si riferisce alla gestione dei diritti e dei privilegi dell'utente. Il provisioning dell'account utente è una delle molte procedure di gestione delle identità e definisce i diversi modi di gestire i diritti di identità digitale, autenticazione e autorizzazione di un individuo.
Il provisioning dell'account utente può anche essere noto semplicemente come provisioning dell'utente.
Techopedia spiega il provisioning degli account utente
Gli oggetti nel provisioning dell'account utente possono includere i destinatari del servizio o gli utenti finali. Il provisioning degli utenti può diventare un problema, soprattutto per le grandi aziende, perché determinare i diritti e i privilegi di accesso diventa più difficile quanto più dipendenti e posizioni differenti ci sono all'interno di un'organizzazione. In tali casi, le aziende possono essere gravate da problemi che ruotano attorno alla gestione degli account dei propri dipendenti e nel dare loro i diritti di account corretti, evitando al contempo rischi. La complessità di un metodo di provisioning dipende dal livello di rischio e dalle risorse a cui accederanno gli utenti finali.
Con le applicazioni cloud, gli account utente Active Director (AD), una serie di applicazioni aziendali e altri innumerevoli account che richiedono il provisioning, le richieste di servizi di provisioning degli account utente aumentano. Questi account devono essere ordinati e organizzati in base ai ruoli di ciascun account. Devono anche essere aggiornati frequentemente. Una delle soluzioni proposte è avere una "directory persone" in cui ogni persona ha un account collegato ai suoi altri account utente correlati come AD o app cloud. Le regole del flusso di lavoro possono stabilire l'utente da una posizione autorevole, probabilmente qualcuno nel dipartimento delle risorse umane, e fornire all'utente tutti gli account di cui hanno bisogno in base al loro ruolo o posizione nell'organizzazione. Tuttavia, se l'utente desidera andarsene, sarà comunque semplice perché tutti i suoi account sono collegati tra loro, quindi possono essere tutti disattivati contemporaneamente.
