L'identity governance di RSA: chi ha accesso a cosa, perché e da quando — certificazioni, provisioning e segregation of duties sotto controllo.
Governance & Lifecycle è la piattaforma IGA di RSA: raccoglie chi ha accesso a cosa su applicazioni e sistemi, orchestra le campagne di certificazione con cui i responsabili confermano o revocano i diritti, automatizza il ciclo joiner-mover-leaver e fa rispettare la segregation of duties. Il punto non è solo l'ordine: è la capacità di dimostrare a un auditor — NIS2, DORA, ISO — che gli accessi sono governati da processi, non da email.
Prima le app critiche, poi il resto: la governance che parte davvero.
Review mirate e frequenti battono la maratona annuale che nessuno legge.
Il role mining guidato dai dati: ruoli che riflettono il lavoro reale.
L'uscita che revoca tutto, subito: l'accesso orfano è il rischio peggiore.
Governance & Lifecycle si collega ad applicazioni, directory e sistemi per raccogliere account e diritti; il motore di analisi li confronta con ruoli e policy, evidenzia anomalie e conflitti SoD e alimenta le campagne di certificazione, dove i responsabili approvano o revocano con un contesto chiaro davanti. Le richieste di accesso passano da workflow con approvazioni tracciate e il provisioning attua le decisioni sui sistemi. Ogni passaggio resta a verbale: esattamente ciò che l'auditor vuole vedere.
La governance degli accessi documentata come chiedono le norme.
JML automatizzato: l'uscita non lascia code.
SoD su chi ordina, approva e paga: la frode ha meno spazio.