La gestion manuelle des utilisateurs est une tâche fastidieuse souvent sujette à erreur. En automatisant les processus d'activation et de désactivation des utilisateurs, vous réduisez les interventions humaines et rationalisez le contrôle des accès selon les rôles, les services, les emplacements, les fonctions et d'autres attributs. Tous les changements apportés à Active Directory étant synchronisés en quelques secondes avec les applications en aval, vous pouvez court-circuiter rapidement un utilisateur pour minimiser les risques d'exposition.
Les utilisateurs d'une application ont généralement des droits différents. Un utilisateur peut être un administrateur, tandis qu'un autre n'aura accès qu'aux demandes d'assistance de certains groupes. OneLogin importe depuis chaque application les définitions des droits alloués par votre entreprise et vous propose des règles flexibles pour déterminer les droits auxquels peut prétendre chaque utilisateur.
Il est essentiel de pouvoir supprimer ou désactiver des comptes utilisateurs pour empêcher tout accès illicite aux données de l'entreprise de la part d'anciens employés. OneLogin dispose d'un moyen efficace pour désactiver les comptes utilisateurs. Grâce à une synchronisation en temps réel des utilisateurs du côté d'Active Directory, il suffit de quelques secondes, et non de minutes ou d'heures, pour désactiver le compte dans les applications cibles.
Chaque entreprise est différente, et la vôtre peut utiliser un ensemble d'attributs utilisateurs propre à votre secteur d'activité ou à vos processus métier. L'outil de provisionnement des utilisateurs de OneLogin vous permet d'importer des attributs utilisateurs personnalisés d'annuaires externes et de les intégrer dans les applications le prenant en charge, comme Jive, Samange ou Salesforce.
OneLogin importe les définitions des droits des applications et vous propose des règles flexibles pour déterminer les droits auxquels peut prétendre chaque utilisateur. Lors de la création d'un compte utilisateur dans Salesforce, par exemple, le système de provisionnement d'identité de OneLogin peut simultanément affecter le nouvel utilisateur au groupe Admin, Marketing ou Vente de Salesforce.