RapidValue lit votre système RH et vos applications, et place la preuve à côté de chaque droit. Vous décidez avec les faits à l’écran, et la décision est inscrite sur la piste.
Voici la boîte de réception avec une décision ouverte. Le responsable est invité à confirmer un accès, et la raison de la question ainsi que la piste de décision se trouvent à côté.
La personne qui répond de l’accès, par exemple le responsable d’une application.
Le rôle ou la règle qui l’a donné, et si cette raison est encore vraie aujourd’hui.
Qui l’a accordé et quand, ce que les RH ont signalé depuis et ce que RapidValue a trouvé.
Votre système RH sait qui travaille ici et dans quel rôle. Quand cela change, RapidValue compare ce que la personne devrait avoir avec ce que montrent vos systèmes.
Les accès qu’une règle accorde à partir des données RH sont ajoutés automatiquement, dans les écritures que vous avez activées.
Ce qui ne correspond plus au nouveau rôle arrive devant la bonne personne, avec la raison jointe.
L’accès des partants est supprimé. Ce qui reste ouvert apparaît comme un écart avec un nom à côté.
Exemples tirés de Northwind Logistics, une entreprise fictive. Données de démonstration fictives
La boucle des données et la boucle des accès tournent en permanence, à la vitesse de vos systèmes. La boucle du modèle avance à la vitesse des personnes qui sont propriétaires des rôles et des applications. Chaque fois qu’une boucle a besoin qu’une personne décide, la question arrive dans la même boîte de réception.
Ce que nous savons suffit-il pour agir ?
RapidValue lit ce qui se trouve dans vos systèmes. Pour chaque compte, il détermine à qui il appartient, quel type d’identité il représente et qui en répond. Tout ce qu’il ne peut pas déterminer est listé comme une lacune que quelqu’un doit combler, et RapidValue ne devine rien.
Le contrôle des donnéesSeules les affirmations que nous pouvons étayer passent
Qu’y a-t-il à gouverner, et cela doit-il encore exister ?
Les applications, les habilitations et les rôles sont proposés, façonnés, dotés d’un propriétaire, formalisés et, à terme, retirés. Ces décisions peuvent rester en place pendant des années, donc chacun les prend à son rythme.
Qui devrait avoir quel accès, et est-ce toujours correct ?
RapidValue compare les accès que les personnes devraient avoir avec ce que montrent les systèmes cibles. Les approbations, les événements du cycle de vie, les revues et la réconciliation résorbent l’écart, et le motif de chaque changement est conservé.
Chaque décision retourne à sa boucle, accompagnée de son motif.
Trois endroits où la preuve fait le travail. Choisissez-en un pour le voir.
Toutes les revues au même endroit, avec leur avancement et leur échéance. Dans une revue, chaque ligne montre la personne, l’accès, la raison et la date de dernière utilisation, avec une suggestion de garder ou de supprimer. Les partants sont signalés, pour qu’ils ne soient pas approuvés par habitude.
Quand RapidValue ne peut pas lire l’activité, il l’indique comme non suivie et ne compte pas le compte comme dormant.
Chacun demande ce dont il a besoin, par système ou par droit. RapidValue recommande ce que les collègues du même service ont et vérifie chaque demande selon vos règles. Le responsable décide avec cela sous les yeux.
Si une demande ne correspond à aucune règle, l’approuver demande un motif d’exception et une date de fin.
Un système SCIM, LDAP/AD ou REST standard se connecte avec l’assistant. Vous choisissez le mode géré ou le mode agent pour chaque connecteur. Tous les systèmes connectés restent dans une seule liste, avec leur statut et leur dernière synchronisation.
En mode agent, les identifiants restent dans votre réseau.
Un système SCIM, LDAP/AD ou REST standard prend environ 15 minutes avec l’assistant. Pour un système complexe sans interface standard, nous construisons le connecteur comme un service en 3 à 5 jours.
Vous choisissez le mode géré ou le mode agent pour chaque connecteur. En mode agent, les identifiants restent dans votre réseau. Systèmes donnés en exemple, tirés de Northwind Logistics, une entreprise fictive.
Chaque octroi, chaque modification et chaque décision reste sur la piste, avec qui l’a fait, quand et pourquoi.
Quand l’auditeur interroge une ligne, vous l’ouvrez et lisez la réponse. L’historique d’audit est chaîné par hachage, et les exports signés rendent toute altération détectable.
Serge, le fondateur, mène la première matinée avec vous. De 09:00 à midi, votre système RH et une application sont connectés et les écarts sont à l’écran.
Nous convenons de la question et du point de départ.
Votre système RH devient la source des personnes.
Les comptes et les droits arrivent depuis le premier système cible.
Chaque écart à l’écran, avec un nom à côté.
Vous repartez avec une première vue et une prochaine étape claire.
La semaine suivante, la preuve de concept prend environ une semaine sur vos propres données.
Le pilote de 30 jours est gratuit et en lecture seule, sur votre source RH et un système cible. Nous menons deux pilotes à la fois.