Access Management

Access Management omfattar all funktionalitet för att kontrollera och säkerställa användares åtkomst till applikationer vid anropstillfället. Basal funktionalitet som ingår i processen för åtkomstkontroll är

Access Management som en central och återanvändbar infrastrukturfunktion innebär att den implementeras som ett filter framför alla applikationer som ska skyddas. Detta betyder att Access Management kopplas in direkt i interaktionen mellan användare - till - applikation respektive applikation - till - applikation. 

De applikationer som skyddas av Access Management behöver nu inte själva innehålla funktionalitet för identifiering, verifiering och SSO. Applikationerna behöver bara kunna tolka och hantera information om anroparen (användare eller applikation) som levereras från Access Management i varje anrop. Informationen som levereras kan till exempel omfatta identitet, roller eller andra behörighetsdrivande attribut.

Det fjärde Access Management funktionalitetsområdet, Auktorisation, är inte alltid lika självklart att implementera fullt ut centraliserat som övriga områden. Detta beror på att existerande och inköpta applikationer tenderar ha sin behörighetskontroll tight implementerad som en del i applikationslogiken, dessutom är det ibland är det svårt att komma ifrån den typen av implementation även i nya applikationer. Vid en SOA-implementation kan det dessutom finnas behov av att kunna betrakta Access Management funktionen som en tjänst för behörighetskontroll som anropas från applikationer och andra. Med anledning av detta måste Access Management funktionen vara flexibel och kunna hantera olika typer av behörighetsdesign.

Vi erbjuder både expertis och den körklara lösningen ExpressAccess inom Access Management området.