Privileged accounts zijn accounts die rechten hebben om een applicatie te beheren of accounts die rechten hebben om belangrijke handelingen te kunnen doen in een systeem. U kunt hier bijvoorbeeld denken aan het domain administrator account of een account dat goedkeuring geeft op financiële uitgaven.
Bij Identity Management zijn de standaard accounts soms niet voldoende om alle werkzaamheden te kunnen uitvoeren. In deze situatie zijn speciale privileged accounts nodig. Deze accounts zijn niet per se aan een persoon gekoppeld, waardoor Identity Management niet de juiste oplossing is ze te kunnen beheren.
Om de controle over uw privileged accounts te behouden, bieden we de volgende opties:
Een gebruiker vraagt toegang tot een bepaalde applicatie en krijgt deze rechten op zijn eigen account. Hierbij kunt u denken aan het aanvragen van groepen binnen Active Directory en het automatisch toekennen van deze rechten. Deze toekenning kunnen wij uitbreiden met approvals, delegations, attestations, enzovoort
Een gebruiker krijgt toegang tot een speciaal account om zijn werkzaamheden uit te voeren. Dit is dus niet aan een gebruiker gekoppeld, maar wordt on-demand geleverd aan de gebruiker die het nodig heeft. Hiervoor is password management en lifecycle management van het special account belangrijk.
Naast de hiervoor genoemde oplossingen kunnen wij bijvoorbeeld de volgende opties bieden om nog meer controle te krijgen:
In een aantal inspirerende blogs leest u meer over PAM-gerelateerde onderwerpen:
Wilt u meer weten over wat PAM voor uw organisatie kan betekenen, of wilt u meer weten over onze visie over Privileged Account Management of Privileged Account Management in het algemeen? Traxion komt graag met u in contact.
Download onze PAM brochureTim Danner - Projectmanager I EnecoMijn ervaringen met Traxion samengevat: veel kennis van zaken, een hoop flexibiliteit en veel enthousiasme. Tijdens het project kregen we ook vanuit accountmanagement voldoende aandacht en werd er continu meegedacht over hoe Traxion ons verder kon helpen.