İçeriğe geç
GetInboard
Demo talep edin

Active Directory

İK olayları, kimlik yaşam döngüsünü besler.

İşe giriş, değişiklik ve ayrılış; Active Directory tarafında gereken işi doğru kişiye, anlaşılır bir dille iletir. İK kendi dilini, BT teknik ayrıntıyı görür. GetInboard dizine sessizce yazmaz.

Demo talep edinPlatforma genel bakış

Joiner

01 · Katılan

Tetikleyen

Başlangıç tarihi olan yeni çalışan

Sonuç

“AD hesabı hazırlanması gerekiyor” — İK bunu kendi dilinde görür, BT’ye iş olarak düşer.

Kimlik bağlandığında kapanır.

Mover

02 · Değişen

Tetikleyen

Departman, yönetici, pozisyon veya tarih değişikliği

Sonuç

Etkin erişim yeniden hesaplanır; dizin tarafındaki inceleme BT’ye işaretlenir.

Dizine sessizce yazılmaz.

Leaver

03 · Ayrılan

Tetikleyen

İstihdamın sona ermesi

Sonuç

AD’den türeyen uygulama erişimi hemen kaldırılır. Hesabın devre dışı bırakılması BT’nin planlı ve onaylı işidir.

Açık kalan erişimler listelenir.

Bugün

İK ile BT arasındaki boşluk, bir güvenlik açığıdır.

  1. 01Geç açılan hesaplarYeni çalışan ilk gün hesabını bekler.
  2. 02Güncellenmeyen gruplarTransfer olan çalışan eski ekibinin erişimini taşımaya devam eder.
  3. 03Kapanmayan hesaplarİstihdam biter, hesap açık kalır.

Önizleme → onay → uygulama → mutabakat

Her dizin işlemi dört adımdan geçer.

GetInboard bir işlemi önce önizler; yetkili kişi onaylar; işlem uygulanır ve dizinle mutabakat yapılır. Yeniden denemeden önce dizin kontrol edilir, kabul edilmiş bir yazma tekrarlanmaz.

Akış

Kimlik yaşam döngüsü

  1. 01

    Güvenli bağlantı

    Aşamalı bağlantı testi.

  2. 02

    Keşif ve eşleştirme

    objectGUID ile bağlama; belirsiz eşleşmeler incelemeye.

  3. 03

    AD grubu → erişim profili

    Grup, kapsamla birlikte erişim atamasına dönüşür.

  4. 04

    Joiner · Mover · Leaver

    Yaşam döngüsü olaylarından doğan işler.

  5. 05

    Sapma tespiti

    Beklenen ve gözlenen durum farkı kaydedilir.

  6. 06

    Kimlik sağlığı

    Bağlantı, eşitleme ve açık sapmalar tek bakışta.

İK ve BT için ayrı, aynı gerçeğe bağlı

İK görünümü
Teknik kimlik ayrıntısı olmadan, İK dilinde joiner/mover/leaver kuyruğu.
BT görünümü
Sağlık, zamanlama, sapma, kurtarma ve işlem geçmişi teknik ayrıntılarıyla.
Yönetici yetkisi korunur
AD grup üyeliği, kimseyi sessizce yönetici yapamaz.
Şirket bazında
Bağlantı, eşlemeler ve yaşam döngüsü her şirket için ayrıdır.

Kurumsal bağlam

AD istihdamı belirlemez; istihdam AD’yi varsaymaz.

Devre dışı bir AD hesabı istihdam durumunu değiştirmez. Biten istihdam, AD tarafında yalnızca denetlenen bir işlem talebi oluşturur.

Offboarding’i inceleyin

Demo

Kendi sürecinizde görelim.

Yaşam döngünüzü, rol dağılımınızı ve altyapınızı kısa bir görüşmede birlikte ele alalım. GetInboard’ı şirketinizin gerçek akışı üzerinden gösterelim.

Demo talep edinPlatformu keşfedin