El control de acceso basado en la función utiliza identidades con diversos atributos para administrar el control de acceso de manera automática. Definir políticas de aprovisionamiento garantiza que las personas de su organización siempre tengan niveles de permisos de acceso actualizados. Si un empleado cambia de puesto, departamento o se muda a un sitio diferente, el sistema ajusta su acceso de manera automática cuando se cambian sus atributos de identidad.
- Otorgar o revocar el acceso en función de las ubicaciones de los empleados.
- Otorgar o revocar el acceso según las funciones o los puestos específicos en la organización, o a quién responden.
- Otorgar acceso a un área solo si las personas tienen determinada capacitación o certificaciones.
- Otorgar o revocar el acceso en función de una lista de atributos personalizados sincronizados desde una fuente externa.
¿Qué es una identidad?
- Una identidad es una persona que tiene asignado un distintivo permanente.
- Un visitante es una persona que tiene asignado un distintivo de papel o una credencial de distintivo temporal.
- Un contratista puede ser una identidad o un visitante. Cuando un contratista se define como visitante, recibe una tarjeta HID para un solo día que se introduce como visitante en ClearID.
Atributos de la identidad
En Genetec ClearID™, los atributos son los rasgos o características que componen una identidad. Algunos ejemplos de atributos incluyen el departamento, el local, la función, la antigüedad, el grado de pago, las certificaciones de capacitación y la autorización de seguridad.
El control de acceso basado en la función depende de políticas (reglas de aprovisionamiento) que asigna derechos de manera automática a identidades (personas) en función de atributos (rasgos o características).
En Genetec ClearID™, un administrador de la función es una identidad que tiene autoridad sobre quién se asigna a una función. Un administrador de funciones puede agregar y eliminar personas de una función. También son responsables de las aprobaciones de revisión de acceso a funciones.
El ciclo de vida de una identidad
En ClearID, se puede administrar todo el ciclo de vida de una identidad de manera automática.
