在IAM解决方案中提供外部用户

Question

我有这个问题，涉及在身份和访问管理解决方案中提供外部用户的过程。如何提供一个外部用户，例如来做一个晚上的工作，或一个用户，只是覆盖另一个员工？我的意思是，管理这样一个用户的最好方法是什么。例如，一位医生只会去一天或一夜的健康中心？还是被雇来替生病的医生顶替一个晚上？我们是否应该为一个有几个月合同的外部用户或一个顾问做同样的准备？

我真的很感激你的帮助。

谢谢你，阿迪亚

Answer 1

通过在联邦架构中提供用户，我假设您的意思是将用户凭据存储(如architecture )提供给用户，以及将用户会话信息提供到需要一些身份知识(减去密码)的web应用程序中。

管理临时员工团队的第一件事是在AD中创建一个OU，并为这些类型的用户提供适当的安全策略。这也可以为顾问，队友等。

要做的第二件事是查看用户配置软件。市场上的大多数商业产品都支持工作流，这些工作流可以在特定的一天激活用户，并在特定的一天终止。对于临时员工，一旦批准，工作流将设置用户在企业中活动的日期。我所使用的具有此功能的用户配置产品之一是SailPoint IdentityIQ。