IdM (Identity Management, управление учётными записями) – класс систем, которые ведут учётные записи сотрудников во всех информационных системах организации: создают их при приёме на работу, меняют права при переводе и блокируют при увольнении.
Что делает IdM
- Связывает кадровую систему (1С:ЗУП, HRM) с каталогами и прикладными системами: AD, почтой, СЭД, ERP, CRM.
- Выдаёт права по ролям: должность и подразделение определяют набор доступов, заявки на дополнительные права согласуются по маршруту.
- Регулярно пересматривает доступы и находит «лишние» права, учётные записи уволенных и общие учётные записи.
- Хранит историю: кто, когда и по чьей заявке получил доступ – это нужно для аудита и требований ФСТЭК, 152-ФЗ и КИИ.
IdM, IAM и IGA
IAM (Identity and Access Management) – более широкое понятие: управление учётными записями и доступом, включая аутентификацию и единый вход (SSO). IGA (Identity Governance and Administration) – то же, что IdM, с акцентом на контроль и пересмотр прав. В русскоязычных закупках и обзорах чаще всего используют «IdM».
Не путать с IDM в значении «интегрированное управление документами» – это другой, редко используемый термин.
Российские IdM-системы
В реестре российского ПО есть несколько IdM-систем отечественных разработчиков; сравнить их по функциям, отзывам и закупкам можно в каталоге Цифрового маркетплейса, в рубрике управления доступом.
