IGA (Identity Governance and Administration) – класс решений по управлению учётными записями и правами доступа сотрудников во всех информационных системах организации. IGA автоматизирует выдачу и отзыв прав при приёме, переводе и увольнении, а также контролирует, чтобы у людей не было лишних прав.
Основные функции
- Синхронизация с кадровой системой как источником истины.
- Автоматическое создание и блокировка учётных записей в целевых системах.
- Ролевая модель и заявки на доступ с согласованием.
- Периодическая ресертификация прав руководителями.
- Контроль несовместимых полномочий (SoD).
- Отчёты для аудита и регуляторов.
IGA и другие классы
- IdM – исторический термин, близкий к IGA (управление учётными записями).
- Access Management – аутентификация и SSO.
- PAM – привилегированный доступ.
Что важно при выборе
- Коннекторы к используемым системам: каталоги, ERP, СЭД, бизнес-приложения.
- Гибкость ролевой модели и процессов согласования.
- Наличие в реестре российского ПО.