RapidValue liest Ihr HR-System und Ihre Anwendungen und stellt den Beleg neben jedes Recht. Sie entscheiden mit den Fakten auf dem Bildschirm, und die Entscheidung kommt auf die Spur.
Das ist der Posteingang mit einer offenen Entscheidung. Der Verantwortliche soll einen Zugriff bestätigen, und der Grund der Frage sowie die Entscheidungsspur stehen daneben.
Die Person, die für den Zugriff einsteht, zum Beispiel die Verantwortliche einer Anwendung.
Die Rolle oder Regel, die ihn erteilt hat, und ob dieser Grund heute noch stimmt.
Wer ihn wann erteilt hat, was HR seitdem gemeldet hat und was RapidValue gefunden hat.
Ihr HR-System weiß, wer hier arbeitet und in welcher Rolle. Ändert sich das, vergleicht RapidValue, was die Person haben sollte, mit dem, was Ihre Systeme zeigen.
Zugriffe, die eine Regel aus HR-Daten erteilt, werden automatisch hinzugefügt, im Rahmen der Schreibrechte, die Sie aktiviert haben.
Was nicht mehr zur neuen Rolle passt, landet bei der richtigen Person, mit dem Grund dabei.
Der Zugriff Ausgeschiedener wird entfernt. Was noch offen ist, erscheint als Lücke mit einem Namen daneben.
Beispiele aus dem fiktiven Northwind Logistics. Fiktive Demodaten
Der Datenkreislauf und der Zugriffskreislauf laufen ständig, im Tempo Ihrer Systeme. Der Modellkreislauf bewegt sich im Tempo der Menschen, die für Rollen und Anwendungen verantwortlich sind. Immer wenn ein Kreislauf die Entscheidung eines Menschen braucht, geht die Frage in denselben Posteingang.
Ist unser Wissen gut genug, um danach zu handeln?
RapidValue liest, was in Ihren Systemen vorhanden ist. Für jedes Konto ermittelt es, wem es gehört, welche Art von Identität es darstellt und wer dafür verantwortlich ist. Was sich nicht ermitteln lässt, wird als Lücke aufgeführt, die jemand klären muss. RapidValue rät nicht.
Die DatenprüfungNur Aussagen, die wir belegen können, kommen durch
Was gibt es zu steuern, und sollte es weiterhin bestehen?
Anwendungen, Berechtigungen und Rollen werden vorgeschlagen, ausgestaltet, einem Eigentümer zugewiesen, formalisiert und schließlich stillgelegt. Diese Entscheidungen können jahrelang gelten, deshalb treffen Menschen sie in ihrem eigenen Tempo.
Wer sollte welchen Zugriff haben, und stimmt das noch?
RapidValue vergleicht den Zugriff, den Personen haben sollten, mit dem, was die Zielsysteme zeigen. Genehmigungen, Lebenszyklusereignisse, Reviews und Reconciliation schließen die Differenz, und der Grund für jede Änderung bleibt erhalten.
Jede Entscheidung kehrt mit dem Grund in ihren Kreislauf zurück.
Drei Orte, an denen der Beleg die Arbeit tut. Wählen Sie einen aus, um ihn zu sehen.
Alle Prüfungen an einem Ort, mit Fortschritt und Frist. In einer Prüfung zeigt jede Zeile die Person, den Zugriff, den Grund und die letzte Nutzung, mit einem Vorschlag zum Behalten oder Entfernen. Ausgeschiedene sind markiert, damit sie nicht aus Gewohnheit genehmigt werden.
Kann RapidValue die Aktivität nicht lesen, zeigt es sie als nicht erfasst an und zählt das Konto nicht als ruhend.
Menschen beantragen, was sie brauchen, je System oder je Recht. RapidValue empfiehlt, was Kolleginnen und Kollegen derselben Abteilung haben, und prüft jeden Antrag gegen Ihre Regeln. Der Verantwortliche entscheidet mit alldem vor Augen.
Passt ein Antrag zu keiner Regel, braucht die Genehmigung einen Ausnahmegrund und ein Enddatum.
Ein Standardsystem mit SCIM, LDAP/AD oder REST binden Sie mit dem Assistenten an. Sie wählen für jede Anbindung den verwalteten Modus oder den Agentenmodus. Alle angebundenen Systeme stehen in einer Liste, mit Status und letzter Synchronisierung.
Im Agentenmodus bleiben die Zugangsdaten in Ihrem Netzwerk.
Ein Standardsystem mit SCIM, LDAP/AD oder REST dauert mit dem Assistenten etwa 15 Minuten. Für ein komplexes System ohne Standardschnittstelle bauen wir die Anbindung als Dienstleistung in 3 bis 5 Tagen.
Sie wählen für jede Anbindung den verwalteten Modus oder den Agentenmodus. Im Agentenmodus bleiben die Zugangsdaten in Ihrem Netzwerk. Beispielsysteme aus dem fiktiven Northwind Logistics.
Jede Vergabe, Änderung und Entscheidung bleibt auf der Spur, mit wem, wann und warum.
Fragt die Prüferin nach einer Zeile, öffnen Sie sie und lesen die Antwort. Die Audit-Historie ist hash-verkettet, und signierte Exporte machen Manipulationen erkennbar.
Serge, der Gründer, führt den ersten Vormittag mit Ihnen durch. Von 09:00 bis zum Mittag sind Ihr HR-System und eine Anwendung angebunden und die Lücken stehen auf dem Bildschirm.
Wir klären die Frage und womit wir beginnen.
Ihr HR-System wird die Quelle für Personen.
Konten und Rechte kommen aus dem ersten Zielsystem herein.
Jede Lücke auf dem Bildschirm, mit einem Namen daneben.
Sie gehen mit einem ersten Überblick und einem klaren nächsten Schritt.
In der Woche danach dauert der Proof of Concept etwa eine Woche mit Ihren eigenen Daten.
Der 30-tägige Pilot ist kostenlos und nur lesend, auf Ihrer HR-Quelle und einem Zielsystem. Wir führen zwei Piloten gleichzeitig durch.