PWD

Risinājums paredzēts lielām organizācijām, kurās lieto vairākas informācijas sistēmas(IS) un/vai ir liels IS lietotāju skaits. Šādos gadījumos ir aktuāls jautājums par IS lietotāju un viņu pieejas tiesību pārvaldību. Risinājumu lieto sistēmu drošības pārvaldnieki un sistēmu administratori, kā arī paši IS lietotāji. Galveno funkciju apraksts:

Lietotāju un viņu tiesību izveide IS

• IS lietotāja tiesību pieprasīšana, prasību izskatīšana un akceptēšana vai noraidīšana
• Informācijas sistēmu lietotāju konta izveidošana un attiecīgu pieejas tiesību piešķiršana visās IS, kas integrētas ar PWD
• Lietotāja pieejas tiesību sertifikāta sagatavošana
• Lietotāju konta izmaiņu veikšana un tiesību aktualizēšana/nomaiņa

Lietotāju darbības ierobežošana

• Paroles maiņas biežuma kontrole
• Paroles satura un garuma kontrole
• Pieslēguma kontrole no noteiktas IP adreses(ēm)
• Laika intervālu kontrole starp pieslēgumiem
• Automātiska tiesību bloķēšana, saņemot signālu par lietotāja statusa izmaiņām personāla sistēmā, piemēram, atbrīvošana no darba, atvaļinājuma laiks utt.
• Īslaicīga lietotāju tiesību bloķēšana/atbloķēšana pēc pieprasījuma

Lietotāju tiesību tests

• Pilns lietotāja tiesību tests un rezultātu attēlošana administratoram
• Lietotāja vārda un paroles tests

 Paškontrole

• Paroles nomaiņa pēc nepieciešamības
• Pēdējo “log in” / “log out” operāciju kontrole pēc sava vārda
• Automātiska klienta programmatūras versiju kontrole (aktuāli tikai divu līmeņu arhitektūras sistēmām)

Uzstādāmie parametri

• Simbolu skaits parolē
• Burtu ciparu lietošanas obligātums, sastādot paroli
• Paroles vai to daļu atkārtošanās pēdējās “n” parolēs
• Aizliegtās burtu ciparu kombinācijas, kuras nedrīkst lietot parolēs
• Paroles nomaiņas biežums
• Laika intervāls pēc kura automātiski lietotāja konts tiek bloķēts, ja sistēma netiek lietota u.c. 

Nepieciešama palīdzība

• Individuāla lietotāja un administratora sarakste
• Forums par tipveida problēmu apspriešanu un priekšlikumi

Lietotāja darbības audits un statistika

• Lietotāju saraksti un viņu pieejas tiesības katrā no sistēmām
• Audita atskaites par lietotāja darbību esošās IS
• Žurnāli par informācijas meklēšanas pieprasījumiem visās sistēmās
• Žurnāli par datu ievietošanu, korekciju, dzēšanu
• Lietotāju un viņu darbības statistika

Integrācija, lai pārvaldītu lietotāju tiesības

• Ar dažādām organizācijas  IS:
  • Kuras lieto Oracle DB un IS lietotājs ir kā “Oracle user”, bet pieejas tiesību līmeņi lietotājam tiek piešķirti saskaņā ar Oracle lomām
  • Kuras lieto MS SQL datu bāzi
  • Pārējos gadījumos jāmeklē individuāla integrācijas iespēja
• Ar uzņēmuma personāla uzskaites sistēmu
• Ar serveri, kurā glabājas programmu klientu daļu instalācijas, kuras nepieciešams atjaunot
• Pēc nepieciešamības var integrēt pakalpojumu uzskaites sistēmu un veikt tarifikāciju