在IAM解決方案中調配外部用戶

Question

我有關於在身份和訪問管理解決方案中調配外部用戶的過程的相關問題。如何配置一個外部用戶，例如來做一個晚上工作，或者一個只覆蓋另一個員工的用戶？我的意思是管理這樣一個用戶的最佳方式是什麼。例如，只有一天或一晚纔去健康中心的醫生？或者只是聘請一個晚上生病的醫生？我們是否應該像爲幾個月合約的外部用戶或諮詢師那樣進行相同的配置？

我很感激您的幫助。

感謝， 阿迪亞

Answer 1

通過聯合架構內供應用戶，我認爲你的意思是供應到您的用戶證書存儲，如Active Directory，以及供應用戶會話信息轉換需要一些Web應用程序瞭解身份（減去密碼）。

管理臨時員工的第一件事是在AD中創建一個OU，併爲這些類型的用戶提供適當的安全策略。這也可以用於諮詢顧問，隊友等。

第二件事就是看用戶配置軟件。市場上的大多數商業產品確實支持可以在特定日期激活用戶並在特定日期終止的工作流程。對於臨時工，一旦批准，工作流將設置用戶在企業內活動的日期。 SailPoint IdentityIQ是一款用於用戶配置的產品，具有此功能。