{"id":8887,"date":"2016-11-10T12:41:36","date_gmt":"2016-11-10T10:41:36","guid":{"rendered":"https:\/\/ihs.com.tr\/blog\/?p=8887"},"modified":"2016-11-10T12:43:24","modified_gmt":"2016-11-10T10:43:24","slug":"kimlik-ve-erisim-yonetiminin-5-temel-ilkesi","status":"publish","type":"post","link":"https:\/\/www.ihs.com.tr\/blog\/kimlik-ve-erisim-yonetiminin-5-temel-ilkesi\/","title":{"rendered":"Kimlik ve Eri\u015fim Y\u00f6netiminin 5 Temel \u0130lkesi"},"content":{"rendered":"

Kimlik ve eri\u015fim y\u00f6netimi piyasas\u0131 bu teknolojinin hem kurum i\u00e7inde hem de hizmet olarak nas\u0131l ve nereye da\u011f\u0131t\u0131laca\u011f\u0131yla ilgili yeni opsiyonlar\u0131n ortaya \u00e7\u0131kmas\u0131yla bir R\u00f6nesans ya\u015famakta. \u00d6te yandan, kurulu\u015flar\u0131n \u00e7o\u011fu s\u00fcrekli de\u011fi\u015fim halinde olan IT altyap\u0131lar\u0131n\u0131 y\u00f6netmek i\u00e7in ellerindeki kimlik ve eri\u015fim y\u00f6netimi<\/a> \u00e7\u00f6z\u00fcmlerini en iyi \u015fekilde nas\u0131l de\u011ferlendireceklerine dair birtak\u0131m sorunlar ya\u015famakta. Bulut ve mobil gibi yeni teknolojiler SAP, Oracle ve RACF gibi yerle\u015fmi\u015f platformlarla bir araya getirilmekte ve hepsi de y\u00f6netim, uyum ve otomasyona giderek daha fazla odaklanarak y\u00f6netilmeli. Ancak, se\u00e7ilen sunum modelinden ba\u011f\u0131ms\u0131z olarak ve hangi uygulamalar bir arada y\u00f6netilirse y\u00f6netilsin, kimlik ve eri\u015fim y\u00f6netimine dair en ba\u015far\u0131l\u0131 y\u00f6ntemler hep ayn\u0131 kal\u0131yor.<\/span><\/p>\n

Bu sekt\u00f6rden \u015fu ana kadar \u00f6\u011frenmi\u015f olduklar\u0131m\u0131za geri d\u00f6n\u00fcp bakt\u0131\u011f\u0131m\u0131zda ve gelecekteki \u00fcr\u00fcnlere ve \u00e7\u00f6z\u00fcmlere giden yolu in\u015fa ederken, kimlik ve eri\u015fim y\u00f6netimi anlam\u0131nda g\u00fcn\u00fcm\u00fczdeki ve 10 y\u0131l sonraki \u00e7\u00f6z\u00fcmlere k\u0131lavuzluk edecek birtak\u0131m temel ve basit ilkeler oldu\u011funu g\u00f6r\u00fcyoruz. A\u015fa\u011f\u0131da SailPoint<\/a><\/strong> taraf\u0131ndan belirlenen ve ticari kurulu\u015flar\u0131n kimlik kavram\u0131n\u0131 tan\u0131mlamalar\u0131, g\u00fcvence alt\u0131na almalar\u0131 ve y\u00f6netmeleri bak\u0131m\u0131ndan elzem olan 5 kritik kimlik ve eri\u015fim y\u00f6netimi ilkesi yer almakta.<\/span><\/p>\n

\"kimlik<\/a><\/p>\n

Hesab\u0131 de\u011fil, kimli\u011fi d\u00fc\u015f\u00fcn\u00fcn<\/span><\/strong><\/p>\n

Bulut bili\u015fimin ortaya \u00e7\u0131kmas\u0131ndan bile \u00f6nce, bir kurulu\u015ftaki son kullan\u0131c\u0131lar\u0131n genellikle birden \u00e7ok hesab\u0131n\u0131n oldu\u011funu ve altyap\u0131 i\u00e7erisinde ki\u015fi ba\u015f\u0131na birden \u00e7ok yetki oldu\u011funu s\u0131k s\u0131k g\u00f6rmekteydik. Bir ticari kurulu\u015f kimlik ve eri\u015fim y\u00f6netimi<\/a> program\u0131n\u0131 yaln\u0131zca hesap seviyesinde y\u00f6netmeye odaklan\u0131rsa, \u201ckimin neye eri\u015fimi oldu\u011funu\u201d gerekti\u011fi \u015fekilde bilecek toplam g\u00f6r\u00fcn\u00fcrl\u00fc\u011fe asla ula\u015famaz.<\/span><\/p>\n

Kimlik ve hesap, hesap ve yetki, yetki ve korunan veri\/bilgi aras\u0131ndaki ili\u015fkiyi bilmek \u00e7ok \u00f6nemlidir. Kurulu\u015flar bir kimlik etraf\u0131ndaki veriyi merkezile\u015ftirerek rolleri, politikalar\u0131 ve riski modelleyerek kurulu\u015f i\u00e7erisindeki uyum, denetleme ve eri\u015fim y\u00f6netimi s\u00fcre\u00e7lerini destekleyecekleri tek bir yere sahip olurlar. \u00a0<\/span><\/p>\n

G\u00f6r\u00fcn\u00fcrl\u00fck iyidir! Silolar k\u00f6t\u00fcd\u00fcr!<\/span><\/strong><\/p>\n

Her ne kadar bulut ve mobil gibi yeni teknolojiler SAP, Oracle ve RACF gibi yerle\u015fmi\u015f platformlarla bir araya getirilmekte olsa da, de\u011ferli veya hassas verileri i\u00e7eren ya da kurum i\u00e7erisinde g\u00f6rev bak\u0131m\u0131ndan kritik i\u015flemler yapan kurumsal uygulamalar y\u00f6netim, uyum ve otomasyona daha fazla odaklan\u0131larak ve tek bir alan i\u00e7erisinde y\u00f6netilmelidir. B\u00f6ylece IT organizasyonu bilindik tespit edici ve \u00f6nleyici kontrolleri uygulayarak kimlik verilerine y\u00f6nelik kurum \u00e7ap\u0131nda bir g\u00f6r\u00fc\u015fe sahip olabilirler. Bu da \u015firketlerin ve IT departmanlar\u0131n\u0131n riskleri do\u011fru bir \u015fekilde analiz etmelerini, do\u011fru kararlar almalar\u0131n\u0131 ve gerekli kontrolleri otomatikle\u015ftirilmi\u015f ve daha s\u00fcrd\u00fcr\u00fclebilir bir \u015fekilde uygulayabilmelerini sa\u011flar. G\u00fcn\u00fcm\u00fcz\u00fcn bulut tabanl\u0131 kimlik \u00e7\u00f6z\u00fcmleri yaln\u0131zca bulut uygulamalar\u0131n\u0131 y\u00f6netir, bu y\u00fczden ikinci bir \u00e7\u00f6z\u00fcm\u00fcn kullan\u0131lmas\u0131 gerekir. Aksi takdirde kurulu\u015f risklere kar\u015f\u0131 korumas\u0131z hale gelir.<\/span><\/p>\n

Ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimi gereklidir<\/span><\/strong><\/p>\n

Bir kimli\u011fin ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc mutlaka bu kimli\u011fi \u015firket ilkelerine ve mesul \u015firket sahiplerine ba\u011flayarak y\u00f6netmek gerekir. Tespit edici ve koruyucu kontrolleri kimli\u011fin t\u00fcm ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc talep, inceleme ve iptal etme s\u00fcre\u00e7leri ger\u00e7ekle\u015ftik\u00e7e kapsamas\u0131na izin vermemiz gerekir. Kurulu\u015flar ilkeleri ve kontrolleri t\u00fcm kimlik ya\u015fam d\u00f6ng\u00fcs\u00fc s\u00fcrecine dahil ederek uyumlulu\u011fu s\u00fcrd\u00fcr\u00fclebilir bir hale getirebilir ve olay sonras\u0131 iyile\u015ftirmeye y\u00f6nelik ihtiyac\u0131 azaltabilirler.<\/span><\/p>\n

Ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca tutarl\u0131l\u0131k<\/span><\/strong><\/p>\n

Kritik kimlik s\u00fcre\u00e7lerini g\u00fcvenli ve uyumlu olarak y\u00fcr\u00fct\u00fclmesi i\u00e7in merkezi ve otomatikle\u015ftirilmi\u015f kontrol ve ilkeleri uygulamak hi\u00e7 olmad\u0131\u011f\u0131 kadar \u00f6nemli bir hal alm\u0131\u015f durumda. Bu s\u00fcrece tutarl\u0131l\u0131k ve tekrar edilebilirlik \u00f6zelli\u011fini kazand\u0131rmak kurulu\u015flara kontrollerini g\u00fc\u00e7lendirme, daha rand\u0131manl\u0131 \u00e7al\u0131\u015fabilme ve uzun vadede iyi y\u00f6netim ilkelerine sahip olma \u015fans\u0131n\u0131 sunar. Bunun yan\u0131 s\u0131ra, bulut uygulamalar\u0131 mutlaka veri merkezlerindeki s\u00fcre\u00e7ler ve merkezi kontroller kullan\u0131larak ele al\u0131nmal\u0131d\u0131r.<\/span><\/p>\n

Kullan\u0131c\u0131 deneyimi her \u015feydir<\/span><\/strong><\/p>\n

Kimlik ve eri\u015fim y\u00f6netimi ara\u00e7lar\u0131 t\u00fcketici odakl\u0131 teknolojilerin sundu\u011fu kullan\u0131c\u0131 deneyiminin ayn\u0131s\u0131n\u0131 sunacak \u015fekilde geli\u015fim g\u00f6stermelidir. Kimlik ve eri\u015fim y\u00f6netimi i\u00e7in do\u011fru kullan\u0131c\u0131 deneyimine sahip olmak ticari kurulu\u015flar\u0131n hem i\u00e7indeki hem de d\u0131\u015f\u0131ndaki kullan\u0131c\u0131lardan b\u00fcy\u00fck \u00f6l\u00e7\u00fcde kat\u0131l\u0131m elde etmenin kritik bir par\u00e7as\u0131n\u0131 olu\u015fturur. Do\u011fru kullan\u0131c\u0131 deneyimi kurulu\u015flar\u0131n kimlik ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca kurumsal kullan\u0131c\u0131lar\u0131n kat\u0131l\u0131m\u0131n\u0131 sa\u011flama bak\u0131m\u0131ndan kilit bir role sahiptir. Kullan\u0131c\u0131 deneyiminin i\u015f ak\u0131\u015f\u0131ndan ayr\u0131 bir olgu de\u011fil, i\u015f ak\u0131\u015f\u0131n\u0131n bir par\u00e7as\u0131 olmas\u0131 gerekir.<\/span><\/p>\n

SailPoint ile eri\u015fim y\u00f6netiminde riskleri en aza indirebilir ve kurumunuzu tehlikelerden koruyabilirsiniz. Detaylar IHS Kurumsal’da!<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Kimlik ve eri\u015fim y\u00f6netimi piyasas\u0131 bu teknolojinin hem kurum i\u00e7inde hem de hizmet olarak nas\u0131l ve nereye da\u011f\u0131t\u0131laca\u011f\u0131yla ilgili yeni opsiyonlar\u0131n ortaya…<\/p>\n","protected":false},"author":3,"featured_media":8892,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,390],"tags":[],"class_list":["post-8887","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-haberler","category-kurumsal"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/8887","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=8887"}],"version-history":[{"count":4,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/8887\/revisions"}],"predecessor-version":[{"id":8894,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/8887\/revisions\/8894"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media\/8892"}],"wp:attachment":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=8887"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=8887"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=8887"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}