Eén identiteit, verschillende persona's - minder complex beheer
In veel organisaties hebben gebruikers verschillende persona's. Een HR-manager heeft bijvoorbeeld een persona als HR-manager, maar ook als medewerker en misschien zelfs een derde persona voor juridische zaken. Afhankelijk van deze persona's gelden andere toegangsrechten en privileges. TrustBuilder's multi-persona authenticatie laat gebruikers toe om dezelfde identiteit te gebruiken voor verschillende persona's met verschillende attributen en toegangsrechten. Multi-persona authenticatie verhoogt de gebruikerservaring en vermindert de complexiteit van het gebruikersbeheer.
Wat zijn de voordelen van multi-persona authenticatie?
Wat zou u verkiezen: een nieuwe identiteit creëren voor elke mogelijke rol die een gebruiker in een organisatie kan hebben? Of verschillende persona's combineren tot één identiteit, zodat gebruikers zich altijd met dezelfde referenties kunnen authenticeren? Multi-persona authenticatie biedt het antwoord.
Waarom multi-persona authenticatie gebruiken?
Veel organisaties lossen de multiple persona puzzel op door verschillende accounts aan te maken voor elke individuele persona, waardoor gebruikers verschillende gebruikersnaam/wachtwoord combinaties moeten gebruiken voor elke aparte account. Elk account heeft verschillende rechten en het is aan de gebruiker om te onthouden welk account hij voor welke persona moet gebruiken. Als deze verschillende accounts aan dezelfde persoon zijn gekoppeld, wordt het identiteitsbeheer te complex.
Multi-persona authenticatie rekent af met deze complexiteit, zodat gebruikers zich voor elke persona met dezelfde referenties kunnen authenticeren. In het beveiligingsbeleid kan worden vastgelegd welke authenticatiemethode voor welke persona vereist is. Aan de beheerkant maakt multi-persona authenticatie onboarding, offboarding en personabeheer transparanter, wat tijd en moeite bespaart.
Multi-persona authenticatie zorgt voor een betere gebruikerservaring
Met multi-persona authenticatie worden gebruikers niet gedwongen verschillende referenties te onthouden. Dit verhoogt de veiligheid voor de organisatie en het gemak voor de gebruikers. Zij kunnen één identiteit gebruiken met dezelfde set referenties voor elke persona. En ze kunnen meerdere authenticatiemethoden aan elke persona koppelen. Als werknemer kunnen ze hun bedrijfsgebruikersnaam en wachtwoord gebruiken. Voor hun managementrol, die een hoger authenticatieniveau vereist, kunnen ze multi-factor authenticatie aan hun identiteit koppelen.
Multi-persona authenticatie vergemakkelijkt onboarding en offboarding
Het aanmaken en beheren van meerdere identiteiten voor één en dezelfde persoon is een gedoe voor IAM-beheerders. Bij onboarding moeten meerdere identiteiten worden aangemaakt. En wanneer een persoon de organisatie verlaat, moeten beheerders ervoor zorgen dat alle identiteiten voor die ene persoon worden gedeactiveerd. Met multi-persona authenticatie hoeven beheerders slechts één identiteit met meerdere persona's aan te maken en voor elke persona de juiste attributen en toegangsrechten te definiëren. Bij offboarding hoeft slechts één identiteit te worden gedeactiveerd. Dit elimineert risico's en bespaart tijd en moeite.
Multi-persona authenticatie maakt gedelegeerd toegangsbeheer mogelijk
Multi-persona authenticatie speelt een sleutelrol bij het mogelijk maken van gedelegeerd toegangsbeheer. Het maakt het mogelijk om autorisatie of delegatiebevoegdheid te geven aan gebruikers voor toegang tot of beheer van gegevens of toestemming van andere gebruikers. Dit is ook belangrijk bij het opzetten van goedkeuringsstromen, bijvoorbeeld voor de goedkeuring van vakantieaanvragen of onkostendeclaraties.
Vertrouwd door marktleiders
Veel industrieën hebben baat bij multi-persona authenticatie
In het echte leven heeft iemand vele persoonlijkheden: een dochter, een zus, een moeder, een echtgenoot, een schoonzus, een voorzitter van de tennisclub, een vrijwilliger bij een NGO, enz. Net als in het echte leven gebeurt hetzelfde in elke sector. Multi-persona authenticatie biedt voordelen voor elk type activiteit.
Multi-persona authenticatie in HR-toepassingen
Zoals hierboven beschreven kan een werknemer binnen een organisatie verschillende persona's hebben. Als manager moet hij misschien uitgaven, vakantieaanvragen, enz. goedkeuren. Maar hij moet ook zelf vakantie aanvragen, als werknemer. In veel organisaties moeten gebruikers dan voortdurend in- en uitloggen, afhankelijk van de taak die ze gaan uitvoeren. Multi-persona authenticatie stelt hen in staat in te loggen met één set referenties.
Multi-persona authenticatie in het onderwijs
In een omgeving voor hoger onderwijs kan dezelfde persoon worden gezien als twee verschillende persona's: als alumnus of als personeelslid. Afhankelijk van de persona heeft de gebruiker rechten op toegang tot verschillende toepassingen en documenten.
Multi-persona authenticatie in de gezondheidszorg
In het geval van een ziekenhuis kan één en dezelfde persoon zowel patiënt als verpleger zijn. Of een patiënt en een externe zorgverlener. De gevoelige aard van persoonsgegevens die in medische omgevingen worden gebruikt, vereist de strengste beveiliging. Met multi-persona authenticatie kunnen mensen dezelfde identiteit gebruiken om toegang te krijgen tot verschillende gegevens.
Multi-persona authenticatie bij de overheid
Een overheidsdienst kan een burger herkennen als werknemer van een bedrijf, maar ook als eigenaar van een ander bedrijf of vertegenwoordiger van een vereniging. Voor zowel de gebruiker als de overheidsinstantie vermindert het toestaan van meerdere persona's gecombineerd in één identiteit het beveiligingsrisico en verbetert het de klantervaring.
