Nadzor korisničkog pristupa sustavu

Reguliranje prava korisnika na razini informacijskog sustava i aplikacija

Napredni informacijski sustavi nude niz mogućnosti vrlo detaljnog definiranja prava i načina pristupa podacima i aplikacijama koje se nalaze sustavu na razini svakog pojedinačnog korisnika. Uz uobičajene razine prava pristupa, određivanje mrežnih resursa kojima se uopće smije pristupiti, prisutan je i niz mehanizama za očuvanje integriteta sustava i korisničke okoline.

Primjerice, Microsoftov Active Directory sustav koji je prisutan u većini izvedbi Windows Server operacijskog sustava u svakoj novoj generaciji serverskog softvera donosi desetke i stotine novih parametara kojima je moguće kontrolirati rad cjelokupnog sustava. Aktualna Windows Server 2008 obitelj tako danas nudi više tisuća elemenata kojima je moguće kontrolirati doslovce i najsitniji detalj rada.

Mi u LogiNetu u suradnji s korisnicima radimo vrlo detaljnu analizu nekoliko ključnih parametara temeljem kojih vršimo projektiranje i implementaciju spomenutih mehanizama za kontrolu korisničkih okolina. Parametri uključuju:

Strukturu tvrtke koja uključuje njezine organizacijske elemente, djelatnike i njihove zadaće u svakodnevnom radu tvrtke,
Strukturu informacijskog sustava koja uključuje sve resurse (poslužitelje i radne stanice, izvore podataka, aplikacije, pristupne točke, itd),
Ciljanu funkcionalnost svih elemenata sustava na razini pojedinačnih djelatnika, grupa, odjela, njegove kapacitete i ciljana ograničenja.

Po izvršenoj analizi parametara, razgovora s eventualnim drugim partnerima korisnika u domeni aplikacijskih sustava, te u dogovoru s odgovornim osobama unutar tvrtke pristupa se projektiranju ili modifikaciji postojećih mehanizama autorizacije i definiranja korisničke okoline, pristupa se postupnoj implementaciji novih elemenata upravljanja na svim razinama sustava.

Reguliranja prava pristupa vanjskim izvorima informacija (internet)

Kao u slučaju reguliranja funkcioniranja korisničke okoline, na jednak je način moguće regulirati i pravila pristupa internetu na nekoliko razina:

Korporativna razina uključuje definiranje općih pravila pristupa temeljem kojih je moguće na razini cijele tvrtke primjerice onemogućiti pristup potencijalno opasnim domenama (adresama), čime se štiti izloženost informacijskog sustava.
Individualna/grupna razina uključuje definiranje pravila pristupa pojedinačnim korisnicima ili korisničkim grupama čime je omogućeno granularno ograničavanje prava pristupa i/ili korištenja različitih mrežnih protokola (POP, SMTP, FTP, VoIP, itd).
Fizička razina uključuje definiranje pravila pristupa pojedinačnim fizičkim i virtualnim računalima ili segmentima lokalnih IP adresa na identičan način kao u slučaju korisnika ili korisničkih grupa.

U cilju implementacije prava pristupa LogiNet se koristi različitim softverskim (Microsoft ISA Server) i hardverskim (FotiNet mrežni pristupni i upravljački uređaji) tehnologijama. Pri tome se administracija cijelog sustava može vršiti putem Microsoft Active Directory infrastrukture, putem odvojenog sustava administracije (FortiNet) ili njihovom kombinacijom (Microsot Active Directory connector).

Reguliranja prava pristupa informacijskom sustavu iz vana (internet)

Moderno poslovanje podrazumijeva dostupnost korporativnog informacijskog sustava korisnicima koji fizički ne moraju biti prisutni unutar samog sustava. Činjenica je da u svakoj tvrtki postoji niz mobilnih korisnika koji povremeno ili neprekidno imaju potrebu pristupa tvrtkinim internim izvorima informacija, aplikacijama, podacima, ili komunikacijskim mehanizmima za kolaboraciju.

U cilju ostvarivanja pristupa informacijskom sustavu, LogiNet koristi cijeli niz napredni tehnologija kako bi komunikacija između mobilnih korisnika i korporativne mreže bila sigurna i kvalitetna. Implementacija portalnog pristupa kroz veze zaštićene putem SSL i IPSec sigurnosnih protokola jamče kvalitetna rješenja za naše korisnike.

Dodatne informacije

Sve dodatne informacije o našim komunikacijskim rješenjima i uslugama možete dobiti izravnim telefonskim pozivom (051/580-800) ili osobnim kontaktom u našem uredu - Rijeka, Pomerio 18.

Na vrh stranice