Správa identit a řízení přístupů koketuje s cloudem

Mezi hlavní letošní trendy v oblasti správy identit a řízení přístupů neboli IAM − Identity and Access Management − řadí analytici Gartneru nástup relevantních cloudových řešení, biometrickou autentizaci a rostoucí potřebu zahrnout do správy také totožnosti, které se nevážou k živým osobám. Poslední uvedené téma ošetřuje zejména zařízení internetu věcí, moduly v cloudových platformách nebo robotické automatizační systémy.

Cloudová cesta

Řešení kategorie IDaaS − Identity and access management as a Service bývají povětšinou nasazována v hybridním režimu. Rozšiřují možnosti stávajících implementací systémů pro správu přístupů. Jejich hlavní přednost představuje podle analytiků rychlost nasazení. I díky ní řešení IDaaS oceňují zejména organizace, které nepovažují provoz systémů pro správu identit a řízení přístupů za klíčovou součást svého byznysu. Vedle rychlosti implementace jim nabízejí také okamžitě dostupné funkcionality a podporu. Rostoucí zájem potvrzuje také Jiří Formáček, výkonný ředitel společnosti GreyCorbel: "V současnosti je trendem jednoznačně přesun identit do prostředí cloudových služeb s cílem přiblížit je aplikacím, které jsou v cloudovém prostředí provozovány. V této souvislosti se pro B2B spolupráci začíná prosazovat model 'bring your own identity'. V něm spolupracující organizace využívají identitu, kterou si uživatel služby přinese z domovské organizace, v níž se odehrává správa jejího životního cyklu."

Většina podniků si podle zjištění analytiků služby kategorie IDaaS pořizuje primárně pro řízení přístupů a pro tzv. odlehčené funkcionality v oblasti správy a administrace identit neboli IGA − Identity Governance and Administration. Ve druhém uvedeném případu jde typicky například o zřízení centrální autentizace neboli single sign-on. Podobná řešení obvykle velmi dobře spolupracují s vyspělejšími aplikacemi ve formě služby neboli SaaS a podporují i základní distribuci práv uživatelů v systémech provozovaných v režimu on-premise.

Jeden pohled na tuzemskou realitu cloudových řešení IAM nabízí Martin Frühauf, bezpečnostní expert společnosti S&T CZ: "Firmy na českém trhu jsou v otázce využití cloudu konzervativní a totéž platí i v případě řešení pro správu identit a přístupů. Pokud podnik volí cloud, tak jen pro část funkcionalit. Vybere si některou komponentu, kterou provozuje v cloudu, například víceúrovňovou autorizaci."

Mírně odlišné postřehy z trhu prezentuje Stanislav Grünfeld, ředitel delivery ve společnosti AMI Praha: "I v České republice se stále častěji setkáváme s požadavkem na provozování identity managementu v cloudu. Většinou se jedná o využití cloudových služeb jako platformy pro běh produktu, ale prosazují se i čistě cloudové služby. Nejčastěji tyto požadavky přicházejí ze soukromého sektoru."

Cloudovou vlnu v oblasti IAM zachytila vedle nových poskytovatelů také většina tradičních dodavatelů on-premise systémů. Volitelně nyní nabízejí i řešení kategorie IDaaS, neboť poptávka po nich průběžně roste. Zvyšuje se jejich vyspělost, prohlubuje funkčnost a mnoha podnikovým zákazníkům cloudové služby vyhovují z čistě praktických důvodů. Obvykle se nechtějí jakkoli zatěžovat provozem a údržbou často zastaralých systémů pro správu identit a řízení přístupů.