Gerer le controle d'acces a travers plusieurs outils cree une complexite composee.
Chaque outil a son propre modele de permissions, sa propre terminologie, sa propre interface administrative. Certains utilisent des roles, d'autres des groupes, d'autres des assignations individuelles.
Certains ont des permissions granulaires, d'autres n'offrent qu'un acces tout-ou-rien. Certains integrent avec SSO pour l'authentification mais pas pour l'autorisation.
Le resultat pratique est que les equipes IT passent un temps enorme a gerer les permissions a travers le paysage d'outils. L'integration necessite de configurer l'acces dans chaque systeme.
Les changements de role necessitent de mettre a jour plusieurs outils. La desintegration necessite de revoquer l'acces partout—et les revocations manquees creent des risques de securite.
Les questions d'audit sur qui a acces a quoi necessitent d'interroger plusieurs systemes et de reconcilier differents modeles de permissions. La securite souffre parce que la complexite engendre des erreurs.
En gerant dix systemes de permissions, les administrateurs font inevitablement des erreurs. Les utilisateurs obtiennent trop d'acces parce que c'est plus facile que de determiner les permissions minimales a travers plusieurs outils.
Les anciens employes conservent l'acces parce que les checklists de desintegration ratent des outils. Les contractuels obtiennent un acces large parce que les permissions nuancees sont trop complexes a configurer a travers les systemes.
Une plateforme unifiee centralise toute la gestion des permissions. Une interface pour configurer l'acces.
Un ensemble de roles et groupes. Un endroit pour auditer les permissions.
Un processus pour l'integration et la desintegration. Les changements se propagent instantanement a travers toute la fonctionnalite.
La securite s'ameliore parce que la simplicite permet la correction.
L'Avantage GitScrum
Une plateforme unifiée pour éliminer le changement de contexte et récupérer des heures productives.
