Enterprise
IAM
Centralizované riešenie pre autentifikáciu, autorizáciu a správu identít používateľov. IAM poskytuje jednotný mechanizmus pre prihlasovanie používateľov, riadenie prístupu a presadzovanie bezpečnostných politík v celej organizačnej infraštruktúre. Riešenie je navrhnuté ako ready-to-use platforma, ktorú je možné okamžite nasadiť bez potreby rozsiahleho vývoja na mieru.
Benefity
Jedno miesto pre identity,
prístupy a bezpečnostné politiky
Platformu je možné nasadiť vo vlastnej infraštruktúre, v cloude alebo v hybridnom modeli, podľa technických a bezpečnostných požiadaviek organizácie.
Centralizovaná správa identít a prístupov
Jednotný mechanizmus pre prihlasovanie používateľov, riadenie prístupu a presadzovanie bezpečnostných politík v celej organizačnej infraštruktúre.
Podpora moderných bezpečnostných štandardov
OAuth 2.0, OpenID Connect (OIDC), vydávanie a validácia tokenov JWT a jednotné prihlásenie (SSO).
Ready-to-use administratívne rozhranie
Webové rozhranie pre kompletnú správu IAM — nie je potrebné vyvíjať vlastný administratívny portál.
Flexibilná integrácia založená na rozhraní API
REST API s OpenAPI / Swagger dokumentáciou a možnosti plnej automatizácie prostredníctvom API.
Enterprise pripravenosť a škálovateľnosť
Riešenie je pripravené pre veľké organizácie, s podporou on-premise, cloudového aj hybridného nasadenia.
Minimálne požiadavky na vývoj na mieru
Ready-to-use platforma, ktorú je možné okamžite nasadiť bez potreby rozsiahleho vývoja na mieru.
Podpora štandardných formátov výmeny dát
Výmena dát vo formátoch JSON a XML.
On-premise, cloud aj hybridné nasadenie
Platformu je možné nasadiť vo vlastnej infraštruktúre, v cloude alebo v hybridnom modeli, podľa technických a bezpečnostných požiadaviek organizácie.
Kompletná správa IAM
bez vlastného portálu
Webové rozhranie pre správu používateľov, skupín, rolí a oprávnení — s možnosťou plnej automatizácie prostredníctvom API.
Administratívne rozhranie
Webové rozhranie
Webové rozhranie pre kompletnú správu IAM.
Správa na jednom mieste
Správa používateľov, skupín, rolí a oprávnení.
Bez vlastného portálu
Nie je potrebné vyvíjať vlastný administratívny portál.
Plná automatizácia
Možnosti plnej automatizácie prostredníctvom API.
Pripravené na prepojenie
s vašou infraštruktúrou
Enterprise IAM je pripravený na prepojenie s existujúcou aplikačnou infraštruktúrou organizácie prostredníctvom štandardizovaných API rozhraní.
Technické rozhrania
Integrácie sú riešené cez štandardizované API rozhrania a dokumentované tak, aby bolo možné systém jednoducho napojiť na interné aplikácie, podnikové systémy aj externé služby.
Integračné modely
Povolenia je možné spravovať v systéme SSO alebo priamo v rámci IAM.
Podporované SSO riešenia a aplikácie
Riešenie podporuje integráciu s webovými a mobilnými aplikáciami, mikroservisnou architektúrou, ERP, CRM a agendovými systémami.
Monitorovanie, audit a bezpečnosť
Prehľad o prístupoch
a kontrola nad nimi
Sledovanie prihlásení a volaní API, detekcia anomálneho správania, bezpečnostné kontroly a exporty protokolov.
Monitorovanie
Sledovanie prihlásení používateľov, volaní API a prístupu k sieti.
Detekcia hrozieb
Identifikácia anomálneho správania.
Bezpečnostné kontroly
Povolenia auditov, blokovanie prístupu, uplatňovanie geografických obmedzení.
Hlásenia
Exportovanie protokolov do formátov CSV alebo Excel.
Od účtu používateľa
k riadeniu prístupu
Správa identít, autentifikácia a autorizácia, roly a povolenia, skupiny používateľov a prístup v mene inej entity.
Správa používateľov a identít
Kompletný životný cyklus používateľských účtov a profilov.
- Vytváranie, úprava a deaktivácia používateľských účtov
- Správa používateľských profilov
- Správa identít cez webové administratívne rozhranie
- REST API (dokumentované pomocou Swagger/OpenAPI)
Autentifikácia a autorizácia
Centralizované riadenie prístupu pre frontendové aplikácie a backendové API.
- Podpora štandardov OAuth 2.0 a OpenID Connect (OIDC)
- Vydávanie a validácia tokenov JWT
- Centralizované riadenie prístupu pre frontend a backend
- Podpora jednotného prihlásenia (SSO)
Roly a povolenia
Dynamické zmeny povolení bez úprav na úrovni aplikácie.
- Definícia vlastných rolí
- Priradenie rolí na úrovni používateľa alebo skupiny
- Dynamické zmeny povolení bez úprav aplikácie
- Centralizované ukladanie pravidiel autorizácie
Skupiny používateľov
Zjednodušená správa pre veľké organizácie.
- Vytváranie a správa skupín s veľkým počtom používateľov
- Hromadné operácie so skupinami: priradenie rolí, oznámenia, zmeny povolení
Delegovanie a „On-Behalf-Of“ prístup
Podpora autentifikácie v mene inej entity.
- Možnosť prihlásiť sa ako iný používateľ
- Prihlásenie v mene organizácie
- Vhodné pre scenáre delegovania, servisné účty a pracovné postupy schvaľovania
Prevádzka a výkon
Enterprise prevádzka
a otvorené rozhrania
Enterprise nasadenie
IAM je navrhnutý pre enterprise nasadenie v náročných prevádzkových prostrediach.
ZAHŔŇA:
- On-premise, cloudové aj hybridné nasadenie
- Možnosť failover konfigurácie
- Zálohovanie a obnova dát bez prerušenia prevádzky
Modulárne a rozšíriteľné
Riešenie je modulárne, rozšíriteľné a škáluje podľa potrieb organizácie.
ZAHŔŇA:
- Modulárna a rozšíriteľná architektúra
- Škálovanie podľa potrieb organizácie
- Prevádzka s vysokým počtom používateľov bez degradácie výkonu
Databázové platformy
Riešenie podporuje bežné enterprise databázové platformy.
ZAHŔŇA:
- PostgreSQL
- MariaDB
- Microsoft SQL Server
- Oracle Database
REST API s OpenAPI / Swagger
Dokumentované rozhranie pre napojenie interných aplikácií aj externých služieb.
JWT validácia
Validácia tokenov JWT pre externé systémy.
Dátová výmena JSON a XML
Výmena dát vo formátoch JSON a XML.
Perpetuálna licencia
Licencia je perpetuálna, s jasne definovaným typom a modelom licencovania.
Produkcia aj preprodukcia
Platná pre produktívne aj testovacie/preprodukčné prostredie.
Bez obmedzení
Bez obmedzenia počtu spracovaných dokumentov, objemu uložených dát, interných a externých používateľov a bez geografického obmedzenia nasadenia v prostredí obstarávateľa.
Referencie – vybrané projekty
Dôvera firiem
a inštitúcií
EMPIRE THE KNOW-HOW INSTITUTE
Slovenská a česká jazyková škola a certifikovaná vzdelávacia inštitúcia, ktorá sa špecializuje na firemné a individuálne jazykové kurzy.
- Systém pre zjednotenie činností, prístupov a prehľadov
- Zjednotenie agendy, zefektívnenie procesov
- Prístup k dôležitým prehľadom a reportom o štúdiu
- Komplexný a jednotný systém, ktorý uľahčuje prácu všetkým administrátorom
Jednotná agenda a prístupy
Softvér pre jazykový inštitút EMPIRE zjednocuje agendu, prístupy a prehľady do jedného prehľadného systému.
Reporty bez čakania
Umožňuje rýchly prístup k reportom o štúdiu bez čakania na administratívu.
Podpora pre všetky roly
Uľahčuje prácu administrátorom, lektorom, metodikom aj klientom.
Čo Enterprise IAM poskytuje?
IAM (Správa identít a prístupov) poskytuje jednotný mechanizmus pre prihlasovanie používateľov, riadenie prístupu a presadzovanie bezpečnostných politík v celej organizačnej infraštruktúre.
Je potrebný vývoj na mieru?
Riešenie je navrhnuté ako ready-to-use platforma, ktorú je možné okamžite nasadiť bez potreby rozsiahleho vývoja na mieru. Súčasťou je aj webové administratívne rozhranie, takže nie je potrebné vyvíjať vlastný administratívny portál.
Aké bezpečnostné štandardy sú podporované?
Podpora štandardov OAuth 2.0 a OpenID Connect (OIDC), vydávanie a validácia tokenov JWT a podpora jednotného prihlásenia (SSO).
Ktoré SSO riešenia je možné použiť?
Microsoft Entra ID (Microsoft 365), Active Directory a poskytovatelia identít kompatibilní s OAuth 2.0 / OIDC.
Ako sa spravujú povolenia?
Dvoma modelmi: správa externých povolení, kde sú povolenia definované priamo v systéme SSO (napr. Microsoft Entra ID), alebo správa interných povolení, kde SSO spracováva iba autentifikáciu a autorizácia s rolami sú spravované v rámci IAM.
Kde je možné riešenie nasadiť?
Platformu je možné nasadiť vo vlastnej infraštruktúre, v cloude alebo v hybridnom modeli, podľa technických a bezpečnostných požiadaviek organizácie.
Aké databázové platformy sú podporované?
PostgreSQL, MariaDB, Microsoft SQL Server a Oracle Database.
Ako funguje licencovanie?
Licencia je perpetuálna, s jasne definovaným typom a modelom licencovania, platná pre produktívne aj testovacie/preprodukčné prostredie, bez obmedzenia počtu spracovaných dokumentov, objemu uložených dát, interných a externých používateľov a bez geografického obmedzenia nasadenia v prostredí obstarávateľa.
Máte ešte otázky?
Naplánujte si konzultáciu s nami — radi vám poradíme s návrhom správy identít aj nasadením.
Zjednoťte identity
vo vašej organizácii
Naplánujte si konzultáciu s nami — pripravíme návrh procesov a integrácie na mieru vášmu prostrediu.
Súvisiace riešenia
Ďalšie moduly
z Enterprise ekosystému
Enterprise PKI API
Podpisový modul bez vlastného rozhrania — zabudovateľný priamo do vašich aplikácií.
PKI · Integrácia
Enterprise Archive
Lokálna archivácia dokumentov s vydanými certifikátmi, integrovateľná s ľubovoľným DMS.
Archív
Enterprise RemoteHSM
Virtualizácia HSM na mieste pre Portal, PKI API a Archive s bezpečným pripojením.
Infraštruktúra