View
2
Download
0
Category
Preview:
Citation preview
Berechtigungsmanagement der nächsten Generation
Essentials Edition Enterprise EditionEssentials Plus EditionActive Directory® und Fileserver
spielend einfach verwaltenErweiterte Funktionen für Microsoft
SharePoint® und Exchange®Erweiterte Funktionen für
Anwendungsberechtigungen
tenfold ist Berechtigungsmanagement der nächsten Generation. Mit unseren revolutionär einfachen Methoden und Werkzeugen gehören unübersichtliche und gefährliche Berechtigungsstrukturen der Vergangenheit an. Mit tenfold erstellen Sie automatisch Benutzerkonten, visualisieren Berechtigungen, und binden die Datenverantwortlichen aus den Fachbereichen in jedem wichtigen Schritt im Workflow ein.
tenfold Dashboard - Extrem benutzerfreundlich
tenfold Expertenfunktion - Speziell für IT-Administratoren
Was ist tenfold?
Alle Prozesse
Ein System, das Ihnen helfen soll, bei der Verwaltung
von Benutzern und Berechtigungen mehr Überblick
zu bewahren und effizienter vorzugehen, muss alle
Prozesse unterstützen. tenfold bildet den gesamten
Lebenszyklus aller Konten ab - vom Eintritt in
das Unternehmen, über Abteilungswechsel und
temporäre Projektmitarbeit, bis zum Austritt des
Mitarbeiters.
Alle Systeme
Nur wenn alle wichtigen Systeme angebunden
werden können, wird das Management wirklich
einfacher. tenfold unterstützt zahlreiche Systeme
und Anwendungen. Darunter finden sich alle
weit verbreiteten Anbieter, wie beispielsweise
Microsoft® und SAP®. Zur Integration von
zusätzlichen Systemen ist tenfold mit offenen
und transparenten Schnittstellen ausgestattet.
Alles Einfach
Mit der intuitiven Oberfläche von tenfold können
alle wichtigen Stellen im Unternehmen einfach in
den Workflow eingebunden werden: Endanwender,
Dateneigentümer, IT und Personalbereich. Mit
tenfold überzeugen Sie sowohl bei internen als
auch externen IT-Audits.
Berechtigungsmanagement - Revolutionär einfach
Verbessern Sie Ihre IT-Security Modernstes
Look & Feel
Intuitives Self-Service für alle Mitarbeiter
Fileserver-Berechtigungen - Endlich übersichtlich
tenfold bietet die smarte Software zur Unterstützung Ihrer Identity- and Access Management-Strategie. tenfold vereint die Einfachheit und schnelle Einsatzbereitschaft einer Berechtigungsmanagement-Lösung mit der Flexibilität und Anpassbarkeit einer typischen Identity- and Access Management-Lösung.
Smartes Identity Management
Alles Automatisiert
Der hohe Automatisierungsgrad, welcher durch
Profile, Workflows & Self-Service erreicht wird, führt
zu enormer Zeit- und Kostenersparnis. Benutzer
können in der leicht zu bedienenden Oberfläche
Anträge für zusätzliche Berechtigungen, Equipment
oder Benutzerdatenänderungen stellen. Fassen Sie
Berechtigungen zu systemübergreifenden Profilen
zusammen und lassen sie tenfold basierend auf
Abteilung oder Funktion des Mitarbeiters dessen
Rollen und Berechtigungen automatisch anpassen.
Alles Nachvollziehbar
Die Dokumentation von Berechtigungs-Changes ist
für nahezu alle Unternehmen und das Management
Pflichtprogramm. Wozu nervige Extrarunden
drehen, wenn tenfold automatisch alle Abläufe
revisionssicher dokumentiert? Sie haben jederzeit
die Informationen, die Sie benötigen.
Vorsprung durch Innovation
Nie zuvor war es so einfach, alle wichtigen
Prozesse im Lebenszyklus von IT-Anwendern
zu steuern und gleichzeitig jederzeit zu wissen,
wer unternehmensweit aktuell über welche
Berechtigungen verfügt.
Einfach. Schnell. Integriert.
Automatisieren Sie Standardtätigkeiten
Berechtigungsmanagement - Revolutionär einfach
Auditing, Reporting und DokumentationFit für EU-DSGVO?
Korrekt eingestellte
Zugriffsberechtigungen
sind Voraussetzung!
Mit tenfold wissen Sie zu jeder Zeit, wer Zugriff auf wichtige kritische Daten hat und von wem er genehmigt wurde. Alle Änderungen werden im System revisionssicher dokumentiert. tenfold speichert die gesamte Historie zu allen Benutzern und Berechtigungen. Eine spätere Manipulation von Daten ist ausgeschlossen.
Erstklassige Auswertungsmöglichkeiten
tenfold Auditor
Über den Auditor sehen Sie in einer übersichtlichen
Darstellung mit Drill-Down-Funktion, an welchem
Tag welche Änderungen an Objekten durchgeführt
wurden, wobei auch Änderungen erkannt werden,
die nicht über tenfold gemacht wurden. In der
Essentials Edition sind nur Objekte im Active
Directory und dem Fileserver berücksichtigt. In der
Essentials Plus Edition werden zusätzlich auch
Objekte in Exchange und SharePoint überwacht,
und die Enterprise Edition zeigt Änderungen auch
an Anwendungsberechtigungen auf.
Pathfinder für Active Directory
Der Pathfinder ermöglicht die grafische Darstellung
von Gruppenverschachtelungen im Active
Directory. Dies führt zu mehr Übersicht und höherer
Datensicherheit, da falsche Zuordnungen viel
einfacher erkannt werden.
Administrator-Dashboard
Oftmals ist das Active Directory durch gewachsene
Strukturen in einem unaufgeräumten Zustand.
Mit dem Administrator-Dashboard bekommen Sie
schnell einen Überblick, wo es genau Probleme
gibt: Nicht genutzte Konten, verwaiste SIDs, leere
Gruppen und vieles mehr.
tenfold Auditor - Kontrolle über Änderungen, sortiert nach AD, Fileserver und weiteren Systemen
Active Directory Pathfinder - Grafische Darstellung von Gruppenverschachtelungen im AD
Einfach. Schnell. Integriert.
Gestalten Sie Ihre Prozesse nachvollziehbar
Unsere moderne Technik, Berechtigungsprozesse zu visualisierenWir wollen Prozesse sichtbar und greifbar machen. Mit unseren einzigartigen Methoden und Darstellungsweisen werden Berechtigungs-Prozesse verständlich visualisiert. Optimierungspotentiale werden sichtbar und einer einfachen Umsetzung steht nichts mehr im Wege.
Genehmigungsworkflows
Flexible Workflows sorgen dafür, dass
Änderungen nie ohne Zustimmung der fachlich
verantwortlichen Personen durchgeführt werden.
Für alle Workflows steht ein grafischer Editor
auf Basis des BPMN-Standards (Business
Process Model and Notation) zur Verfügung.
Das bringt enorme Vorteile:
• Auch komplexe Workflows werden ohne
Scripting-Kenntnisse erstellt
• Die Request-Status werden grafisch dargestellt
• Die grafische Anzeige der Workflows dient
gleichzeitig als Dokumentation und Nachweis
• IT-Audits werden durch die übersichtliche
Darstellung noch weiter vereinfacht
tenfold Plugins
Die Art und Weise, wie out-of-the-box Schnittstellen
bereitgestellt werden, wird revolutioniert. Die
neuen tenfold Plugins werden direkt in der
Software heruntergeladen, installiert und über die
Weboberfläche konfiguriert. Die Einbindung von
Standardsoftware ist in über 90% der Fälle gänzlich
ohne Scripting-Kenntnisse möglich. Für individuelle
Kundenanpassungen erfolgt der Eingriff nunmehr
über klar definierte Exits.
tenfold Workflow Editor - Workflows grafisch darstellen und editieren
tenfold Plugins für vereinfachte Konfiguration
Berechtigungsmanagement - Revolutionär einfach
Vermeiden Sie Schwachstellen
Alle kennen es – im täglichen Leben ist es oft gängige Praxis, sehr zum Leid der IT-Security: das Kopieren der sogenannten Referenzbenutzer im Rahmen der Benutzer- und Berechtigungsverwaltung. tenfold schafft mit der einzigartigen und sicheren Profilfunktion Abhilfe. Berechtigungschaos durch unüberlegtes Kopieren von Referenzbenutzern wird vermieden.
Referenzbenutzer kopieren bedeutet Risiko
tenfold Profilfunktion
Über Profile werden bestimmte
Organisationseinheiten berechtigungstechnisch
abgebildet. Profile werden über die Oberfläche von
tenfold vom Administrator konfiguriert. Über die
Zuordnung von Profilen zu bestimmten Mitarbeitern
erhalten diese automatisch die für Ihre Abteilung,
Kostenstelle, Position oder Standort notwendigen
Basisberechtigungen.
Gewünschte Zusatzberechtigungen werden über
die Oberfläche von tenfold angefragt. Mithilfe
des Genehmigungsworkflows wird automatisch
die Freigabe des zuständigen Dateneigentümers
eingeholt. Wechselt der betreffende Mitarbeiter in
eine andere Organisationseinheit, so werden die
Basisberechtigungen automatisch – bei Bedarf
zeitlich verzögert – angepasst. Wird ein Profil
angepasst, so können die Änderungen automatisch
an alle Mitarbeiter, welche dem Profil zugeordnet
sind, ausgerollt werden.
In der Enterprise Edition ist die systemübergreifende
Zuordnung von Basisberechtigungen möglich. Damit
können etwa automatisch Rollen im SAP® oder in
anderen Applikationen auf Basis der Organisations-
Zugehörigkeit vergeben werden.
Profilabweichungen mühelos erkennen
Abteilungsweite Profilabweichungen werden sichtbar
Unser Tipp:
Webinar mit
tenfold Live-Demo
www.tenfold-security.com/
premium-webinare
Einfach. Schnell. Integriert.
Das gewisse Etwas
Mächtige Funktionen – Mächtig einfachViele nützliche Funktionen runden die Möglichkeiten von tenfold ab. Dazu gehört unter anderem der Passwort-Reset. Bis zu 50% aller Helpdesk-Anfragen betreffen vergessene Passworte. Schaufeln Sie sich diese Zeit für wichtigere Aufgaben frei.
Berechtigungsanalyse
Werten Sie Ihre Berechtigungen über
statistische Analysen aus. Dadurch erkennen
Sie Muster und Überschneidungen in Ihren
Berechtigungsstrukturen. Die Berechtigungsanalyse
ist auch ein mächtiges Werkzeug, um schnell und
einfach passende Profile zu generieren.
Passwort-Reset
Welchem Helpdesk-Verantwortlichen geht es nicht
so? Passwort-Resets beanspruchen einen großen
Teil der verfügbaren Kapazitäten. Mit tenfold
geben Sie Ihren Benutzern eine Möglichkeit,
Passwörter in Active Directory®, SAP® und anderen
Anwendungen selbst zurückzusetzen. Zusätzlich
werden Geheimfragen, SMS PINs, E-Mail PINs und
Google® Authenticator unterstützt. Ist es nicht
möglich oder nicht gewünscht, den Benutzern die
Funktion direkt zur Verfügung zu stellen, so hat der
Helpdesk die Möglichkeit, über tenfold Personen für
das Zurücksetzen zu validieren (Caller Verification).
Automatisch generierte Initialpassworte sparen
ebenfalls wertvolle Zeit. Ihre Benutzer können
ihre Passwörter in dem eigens konzipierten Portal
sowohl über einen Desktop-PC, als auch von
mobilen Endgeräten aus in zwei einfachen Schritten
zurücksetzen.
Berechtigungen zeitlich begrenzt vergeben
Zeitsparende Passwort-Reset -Funktion in tenfold
Berechtigungsmanagement - Revolutionär einfach
Dynamische Funktionen für Zeiträume
Oftmals sind zeitliche Bezüge bei der Berechtigungsverwaltung wichtig. Änderungen sollen beispielsweise nicht sofort aktiv sein, sondern zu einem späteren Zeitpunkt automatisch aktiviert werden. Häufiger trifft sogar der Fall der zeitlichen Befristung ein: Berechtigungen werden nur bis zu einem bestimmten Datum benötigt und sollen anschließend automatisch gelöscht werden. Das erhöht nachhaltig die IT-Security.
Zeitfunktionen ohne Stress
Geplante Requests
Sie wollen, dass Änderungen an Benutzerdaten oder
Berechtigungen erst zu einem späteren Zeitpunkt
aktiviert werden sollen? Kein Problem: Geben Sie
die Änderungen in tenfold ein und hinterlegen Sie
ein Aktivierungsdatum. Die Änderungen werden als
geplanter Request im System gespeichert und erst
zum gewünschten Datum aktiviert.
Temporäre Berechtigungen
Berechtigungen auf alle Ressourcen können
in tenfold zeitlich begrenzt vergeben werden.
Sie ersparen sich das manuelle Anlegen von
Erinnerungen – tenfold löscht die entsprechenden
Berechtigungen automatisch zum Stichtag und
informiert die Benutzer per E-Mail.
Massenänderungen
Oft müssen massenhaft Benutzerdaten angelegt oder
geändert werden. Nehmen Sie Datenänderungen
ganz einfach in Microsoft Excel® vor und führen Sie
die Massenänderung per unkompliziertem Datei-
Upload durch. tenfold erkennt alle durchgeführten
Änderungen und legt dafür automatisch die
benötigten Änderungs-Requests an.
Entspannt Requests planen
Temporäre Berechtigungen - Für alle Fälle
Einfach. Schnell. Integriert.
Berechtigungsmanagement über Grenzen hinweg
tenfold ist flexibel erweiterbarSystemübergreifendes Berechtigungsmanagement ist das A & O, um Ihre IT-Security wesentlich zu erhöhen. Wenn Benutzerdaten und deren Berechtigungen aus Systemen wie Active Directory®/Fileserver, Exchange®, SharePoint®, Dynamics NAV/CRM/AX, Office 365®, SAP®, CRM-/ERP-/Ticketing-Systeme gezielt in einer Plattform zusammenlaufen und automatisiert gesteuert werden, bietet das Sicherheit auf höchstem Niveau.
HR-Daten-Import
Personendaten können via Datenbankabfragen,
Webservices oder Funktionsaufrufen aus dem HR-
System exportiert werden. Die Attributeinstellungen
sind frei konfigurierbar.
Zeitlich gesteuert und automatisch können
Personendaten natürlich auch aus einer CSV- oder
XML-Datei übernommen werden. Eintritte, Austritte
und Stammdatenänderungen werden von tenfold
automatisch erkannt.
Integration Ihrer selbst entwickelten Lösungen
Kritische Daten finden sich oft in selbst entwickelten
Anwendungen. tenfold hat zahlreiche Möglichkeiten,
selbst entwickelte Applikationen einzubinden: SQL-
Interfaces, RFC/RPC, Webservices, Import/Export
und viele mehr.
Diese flexiblen Erweiterungen sind ausschließlich in
der tenfold Enterprise Edition erhätlich.
HR-Daten-Import - Effiziente Schnittstelle zur Personalabteilung
Integration von selbst entwickelten Lösungen
Enterprise Edition
tenfold Editionen auf einen Blick
tenfold Essentials Edition - Active Directory® und Fileserver spielend einfach verwalten
Die tenfold Essentials Edition konzentriert sich ganz auf die Verwaltung von Active Directory®
und die Verwaltung von Berechtigungen auf Fileservern. Diese Edition ist genau das Richtige, um
schnell mit dem Berechtigungsmanagement in Ihrer Microsoft® Umgebung zu starten. tenfold
zeigt grafisch aufbereitet und verständlich die effektiven Berechtigungen auf den Ordnern an.
Zur Administration baut tenfold automatisch eine Microsoft® konforme Gruppenstruktur (inkl.
Listrechte) auf. tenfold bietet bereits in dieser Edition integrierte Workflows und ein intuitives Self-
Service an: Dateneigentümer, Vorgesetzte und die IT werden miteingebunden. Automatische E-Mail-
Benachrichtigungen weisen die Verantwortlichen darauf hin, dass eine Aktion erforderlich ist. tenfold
arbeitet mit Profilen. Was bedeutet das? Über die Zuordnung von Profilen zu bestimmten Mitarbeitern
erhalten diese automatisch die für ihre Abteilung, Kostenstelle, Position oder Standort notwendigen
Basisberechtigungen. Wird ein Profil angepasst, so werden die Änderungen automatisch an alle
MItarbeiter, welche dem Profil zugeordnet sind, ausgerollt.
tenfold Essentials Plus Edition - Erweiterte Funktionen für Microsoft SharePoint® und Exchange®
Gehen Sie auch bei SharePoint® auf Nummer sicher, dass nur die Benutzer, Zugriff auf Sites, Listen
und Elemente haben, die diesen Zugriff auch benötigen. Sehen Sie auf einen Blick, auf welchen
SharePoint® Elementen ein Benutzer effektiv berechtigt ist. Exchange® bereitet den Administratoren
ebenso Kopfschmerzen: Es fehlt eine zentrale Konsole für Visualisierung und Änderung von Postfach-
und Ordnerberechtigungen. Endanwender können Berechtigungen innerhalb ihres Postfachs
selbst festlegen. Mit tenfold stellen Sie im Detail fest, wer auf eine Mailbox und deren Unterordner
zugreifen darf. Auf dem Benutzer-Report wird auch sofort ersichtlich, auf welche öffentlichen Ordner,
Gerätepostfächer der Benutzer effektiv Zugriff hat.
tenfold Enterprise Edition - Erweiterte Funktionen für Anwendungsberechtigungen
Die tenfold Enterprise Edition zeichnet sich durch weitere Funktionen aus. Die Einbindung von
zusätzlichen Systemen, um IT-Berechtigungen zentral zu managen, wird unterstützt. tenfold
unterstützt Systeme wie Active Directory®/Fileserver, Exchange®, SharePoint®, Dynamics NAV/
CRM/AX, Office 365®, SAP®, CRM-/ERP-/Ticketing-Systeme. Diese Einbindung wird über spezifische
Plugins realisiert. Informationen über die aktuell unterstützten Hersteller erhalten Sie auf unserer
Website unter www.tenfold-security.com.
Berechtigungsmanagement - Revolutionär einfach
Essentials Edition
Essentials Plus Edition
Enterprise Edition
Jetzt NEU
tenfold 2018
Einfach. Schnell. Integriert.
Welche Vorteile bietet tenfold?
Wie funktioniert tenfold?
HR DatenbankManuelle Eingabe Andere Datenquellen
Genehmigungsworkflows:Dateneigentümer bestimmen selbst,
wer Zugriff auf ihre Daten erhält.
Reporting & Visualisierung:Einfach herausfinden, wer auf welche
Ressource Zugriff hat.
Prozesse & Workflows:Abläufe automatisieren und damit Zeit und Kosten sparen.
Profile:Personen automatisch Benutzerkonten und Berechtigungen zuweisen.
Geschäftsanwendungen:Unterstützt durch standardisierte
tenfold Plugins
Active Directory:Benutzerkonten und Berechtigungen
in Active Directory verwalten.
Help Desk Software:Manuelle Tätigkeiten auslagern und
trotzdem richtig dokumentieren.
Fileserver, Exchange und SharePoint:Berechtigungen und effektive Zugriffe visualisieren sowie eine effiziente Verwaltung ermöglichen.
Offene Schnittstellen:Integration zusätzlicher Anwendungen via SQL, LDAP, Web Services, RFC/RPC oder CSV/XLS/XML Import / Export.
Für die Organisation
Einhalten von Standards(EU-DSGVO, ISO 27000, BSI etc.)
Vereinfachung von Audits
Transparente Übersicht aller Berechtigungen
Automatisierung wichtiger Prozesse
Direkte Einbindung der Datenverantwortlichen
Für Administratoren
Automatisieren von Prozessen wie Eintritt / Austritt / Wechsel
Entfall von Routinetätigkeiten
Minimierung der Fehlerquote
Mehr Überblick in komplexen Umgebungen
Automatische Dokumentation
Für IT-Leiter, CIO, CISO
Risiko des Datendiebstahls / Missbrauchs minimieren
Bessere Compliance
Bessere Governance durch mehr Überblick
Automatische Anpassung von Berechtigungen über Profile
Vorsprung durch technologische Innovation
Einfach. Schnell. Integriert.
info@tenfold-security.comwww.tenfold-security.com
Produktvideos:www.tenfold-security.com/videos
tenfold testen? www.tenfold-security.com/testen
Partner finden?www.tenfold-security.com/partner
©Alle genannten Marken, Produkte sind Eigentum der jeweiligen
Rechtsträger. Änderungen vorbehalten. Bilder: Fotolia, V2018/03
Whitepapers aus der Praxis!
- Best Practices im Berechtigungsmanagement in Microsoft Umgebungen
- Berechtigungsmanagement nach der neuen EU-DSGVO (Autor: Rechtsanwalt Horst Speichert)
Fordern Sie diese unverbindlich unter info@tenfold-security.com an!
Recommended