I den här artikeln diskuterar vi varför eADM är ett bra val för organisationer som använder Microsoft Azure AD (som nyligen bytt namn till Microsoft Entra ID) och letar efter en lättanvänd IAM-lösning som ger mycket valuta för pengarna. eADM ger dig HR-driven åtkomsthantering som automatiserar dataflödet till Entra ID.
MS Entra ID blir bättre med eADM
Entra ID är Microsofts molnbaserade lösning för identitets- och åtkomsthantering. Den hjälper organisationer att säkra och hantera identiteter för användare, appar, arbetsbelastningar och enheter. Entra ID integreras sömlöst med andra Microsoft-produkter och tjänster. Detta gör Entra till ett mycket bra val som IdP (Identity Provider), både internt på Microsoft-plattformen och externt som autentisering till de många externa molntjänster som stöder inloggning via Azure/Entra ID.
Men Entra ID har också en del svagheter. I grunden saknar Entra ID självbetjäningsfunktionalitet för åtkomsthantering och baserar all åtkomsthantering på regler. Entra ID har inte heller samma djupa HRM-integration som du hittar i eADM; kort sagt, Entra har färre attribut som kan användas som utgångspunkt för dynamiska regler för skapande av användarkonton och åtkomsthantering.
eADM är en IAM-lösning (Identity and Access Management) som utvecklats av Identum. eADM har ett antal funktioner som förenklar hanteringen av användarkonton, åtkomsthantering och on/offboarding i din organisation. Med eADM är ditt HRM-system din huvuddatakälla för all hantering av användarkonton och åtkomst i hela din organisation. eADM importerar data från HRM och skapar sedan användarkonton i Microsoft Entra ID och andra applikationer och målsystem som ditt företag vill integrera med.
eADM har också en flexibel meddelandemodul som automatiskt meddelar medarbetare, chefer och/eller systemadministratörer när användare skapas, ändras, inaktiveras eller får sina rättigheter ändrade.
eADM gör det möjligt för ditt företag att automatisera licens- och åtkomsthanteringen genom fördefinierade regeluppsättningar baserade på information som erhålls från HRM. Till exempel kan licenser tilldelas baserat på titel, arbetskod eller arbetsplats. Självbetjäning är också möjligt för chefer, där de kan välja vilka åtkomster varje anställd ska ha. Det gör det enkelt att delegera tilldelningen av rättigheter som inte kan styras av regler. Detta minskar IT-avdelningens arbetsbelastning avsevärt!
eADM säkerställer att användarkonton automatiskt visas i Entra ID, med de attributvärden och medlemskap som de ska ha. När information ändras i HRM uppdateras Entra i enlighet med detta. När medarbetare slutar försvinner kontot lika automatiskt. eADM:s kraftfulla regelmotor går långt utöver de dynamiska reglerna i Entra ID och kan utnyttja all medarbetar- och befattningsdata från HRM (befattningskoder, befattningsprocent, start-/stoppdatum, avdelningstillhörighet etc.), vilket säkerställer att varje användare automatiskt tilldelas - och tas bort - de rättigheter som gäller för alla befattningar de innehar.
MS Entra ID + eADM = kraftfullt
Enkelt uttryckt kompletterar eADM och Entra ID varandra väl. eADM har full kontroll över all information om anställda och kan förse Entra ID-administratörer med de bästa verktygen för optimal livscykelhantering. Låt Entra ID vara där användarkontona finns och låt eADM vara det system som hanterar skapande och underhåll av användarkonton och åtkomst i hela ditt ekosystem - inte bara i Entra!
Låt Entra sköta autentisering och Single Sign-On, gärna över både Microsoft och alla andra system ni har som stödjer SSO med Azure/Entra.
Kan man uppnå samma resultat med Entra ID utan eADM?
Tekniskt sett kan man uppnå denna funktionalitet om man uppgraderar till en högre Entra ID-licens, men alla anpassningar som krävs innebär att man även behöver samarbeta med leverantörer, utvecklingspartners och andra aktörer som t.ex. leverantören av det HR-system man använder. Man måste också ta hänsyn till att man måste bygga samma integrationer som har utvecklats för eADM, och som underhålls och driftas av Identum. Kort sagt, eADM förenklar er vardag utan behov av särskilda anpassningar och specialanpassningar.
