Identity en Access Management (IAM)/ Identity Governance en Administration (IGA)

Beschrijving

De KB wil IAM/IGA naar een betrouwbaar basisniveau brengen. De KB wil IAM/IGA naar een betrouwbaar basisniveau brengen. Hiervoor willen we de volgende onderdelen van IAM/ IGA gedegen invullen: • Automatische Joiner Mover Leaver (JML) flows op basis van de medewerker gegevens uit het HR systeem Youforce met hierbij de basis directories als AD en EntraID als primaire doelen. • Additionele rollen (RBAC) kunnen aanvragen door managers en medewerkers met bijbehorende goedkeuring flows. • Aansluiten van de systemen die KB uiteindelijk automatisch wil provisionen op de IAM omgeving. Hierbij zullen zowel on-premise als SaaS omgevingen doelen zijn. Ook moet het mogelijk zijn om doelsystemen ‘handmatig’ aan te sluiten op basis van het sturen van autorisatie verzoeken naar functioneel beheerders. • Om tot een goede invulling van rollen te komen zou het KB helpen om over role-mining te kunnen beschikken. • De IAM/IGA omgeving zou SoD matrixen moeten kunnen bewaken en overschrijding hierop kunnen omzetten in procesmatig accepteren of corrigeren door de verantwoordelijke. • Het ondersteunen bij soll<>ist vergelijkingen ten behoeve van o.a. NIS2 compliance checks mogelijk op rol en entitlement niveau. • De mogelijkheid om in de IAM-omgeving identiteiten aan te maken die niet vanuit de HR-bron worden aangeleverd. • Door de introductie van centrale IAM wil de KB wendbaarder worden op het gebied van gebruik van directories en aangesloten omgevingen.