Ankey IDM
Решение класса IGA (Identity and Governance Management) для централизованного управления учетными записями и полномочиями сотрудников в информационных системах предприятия
Полная функциональность пробной версии в течение 30 дней
Допускается использование платформы на Российских предприятиях повышенного класса защиты (до 2-го класса включительно)
Платформа Ankey IDM позволяет собрать все используемые учётные записи пользователей в единый интерфейс
Ankey IDM позволяет управлять полным жизненным циклом учетых записями и полномочиями сотрудников, подрядчиков благодаря возможности создания связи доступ-трудоустройство, или доступ-учетная запись.В многоуровневой организационно-штатной структуре предприятия это позволяет существенно увеличить скорость ввода сотрудников, или подрядчиков в работу, особенно если один пользователь совмещает сразу несколько трудоустройств.
Гибко настраиваемые разделения прав доступа и полномочий (SoD - Segregation of Duties) позволяет платформе Ankey IDM пресекать критические накопления прав доступа сотрудников. Обширные возможности по сертификация прав доступа и общий аудит полномочий. В случае необходимости централизованного изменения политик доступа согласно должностным инструкциям, или по рабочей необходимости - предусмотрена функция Role mining - сбор ролевой модели, ее изменение и согласование.
Настройки платформы позволяют провести адаптацию к любым бизнес-процессам предприятия
Схема работы платформы Ankey IDM в системах предприятия
Рекомендуемая установка на кластерную систему с резервированием и балансировщиком нагрузки.
Программные требования Ankey IDM
Linux: Сертифицированные ФСТЭК: Astra Linux 1.6 "Смоленск"(и новее), Red OS 7.2 (и новее), Alt Linux 9 (и новее), также поддерживаются свободно-распространяемые дистрибутивы
СУБД: PostgreSQL, СУБД «Jatoba»
Дополнительные компоненты:
Java 11 – OpenJDK, AxiomJDK, AxiomJDK Сertified (сертифицирован ФСТЭК по УД4)
OpenSearch 2.02 и новее
Платформа управления учетными записями Ankey IDM включает:
- Сервер приложений Ankey IDM
- Сервер коннекторов
- Сервер СУБД
Данные компоненты устанавливаются как на выделенные отдельные серверы, так и совместно на один сервер.
Сервер приложений отвечает за выполнение бизнес-логики, периодических заданий синхронизации данных с источниками кадровой информации и информационными системами предприятия, проведение маршрутов согласования заявок, проведение маршрутов данных (так называемые маппинги).
За управление учетными записями и получение данных из кадровых систем и служб отвечает сервер коннекторов. На нем находятся необходимые библиотеки для подключения к целевым информационным системам предприятия.
Сервер СУБД хранит данные о состоянии учетных записей, связанные с заявками бизнес-процессы, информацию аудитов, желаемые данные о сотрудниках, роли пользователей. Также отвечает за хранение данных SoD (критические права доступа), данные ролевой модели организации (Role mining) - включая историю изменений.
Управление осуществляется через web-интерфейс.
№0003814 - номер регистрационного свидетельства обязательного федерального экземпляра программы для ЭВМ
| Листовка Ankey IDM |
| Программа технической поддержки |
Сертификаты
Сертификат соответствия № 4995
Из чего складывается стоимость Ankey IDM?
- Количество пользователей компании
Учитывается количество активных пользователей. Одна лицензия пользователя не имеет ограничений по количеству его учетных записей - Количество кадровых и информационных систем
Коннекторы к целевым системам и кадровым службам имеют лицензии - Объем работ по адаптации к отлаженным бизнес-процессам
Внедрении платформы Ankey IDM, его адаптация к бизнес-требованиям, адаптация к требованиям службы безопасности. - Лицензий на ОС и СУБД
Ankey IDM может устанавливаться на новую, в том числе на свободно распространяемое ПО, или на уже существующую инфраструктуру.
Для предварительного расчета заполните необходимые поля формы заказа и отправьте запрос нашим специалистам.
Если Вы хотите приобрести данный продукт, пожалуйста, заполните необходимые поля формы заказа и отправьте запрос нашим специалистам.
С Вами обязательно свяжутся в ближайшее время.
Дополнительная профессиональная программа повышения квалификации «Установка, настройка и эксплуатация программного комплекса Ankey IDM» (базовая)
Разработана на основе Профессионального стандарта "Специалист по безопасности компьютерных систем и сетей", утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 533н (зарегистрирован Министерством юстиции Российской Федерации 14 октября 2022 г., регистрационный № 70515).
Данное обучение актуально, если вы:
– представитель сферы ИБ;
– системный администратор, ответственный за настройку и поддержку информационных систем, включая управление учетными записями и доступом.
Этот курс может быть освоен даже теми, кто имеет базовый уровень знаний в ИТ/ ИБ.
Цель: обучение теоретическим знаниям и практическим навыкам автоматизированного управления доступом сотрудников для ИТ, ИБ и бизнеса с помощью программного комплекса (ПК) Ankey IDM.
Содержание программы
Модуль 1.
• Предпосылки использования IDM. Принцип работы IDM
• Состав ПК
• Архитектура ПК
• Обзор сущности коннектора
• Лицензирование Ankey IDM. Структура дистрибутива комплекса
• Инсталляция. Обзор интерфейса Ankey IDM.
Модуль 2.
• Обзор API Ankey IDM, основы работы в Swagger
• Обзор OSGi, основы работы с Felix Web Console
• Обновление комплекса Ankey IDM
• Backup и восстановление комплекса
• Работа с объектами
Модуль 3.
• Обзор ролевой модели. Работа с ДИ
• Работа с ЦС
• Работа с конфигурацией
Модуль 4.
• Правила SOD
• Работа с заявкой
Модуль 5.
• UDF- поля. Работа с ошибками
• Настройка логирования
• Работа с аудитом
Образовательные результаты: знать функционал и преимущества системы Ankey IDM, принципы работы ПК; уметь синхронизировать данные и управлять учетными записями, создавать, назначать и отзывать роли, управлять доступом через ролевую модель, формировать и проверять правила SoD, обрабатывать инциденты и управлять согласованиями заявок, создавать бизнес-процессы в конструкторе, расширять схемы объектов с помощью UDF-полей, анализировать и устранять ошибки настройки ресурсов, маппингов и периодических заданий, настраивать уровни логирования, получать и анализировать данные из логов и аудита.
Преимущества:
– практика на серверах ГИС-Академии;
– обратная связь по выполненным заданиям;
– поддержка преподавателей.
Форма обучения: заочная, очная.
Срок обучения: 40 академических часов (5 учебных дней).
Режим занятий: 8 академических часов в день.
В рамках курсах предстоит:
1) изучить теоретический материал;
2) выполнить практические работы;
3) пройти итоговое тестирование.
При успешном прохождении курса обучающемуся выдаётся удостоверение о повышении квалификации.



























































