Программный продукт Octopus IdM (рус. Октопус ИдМ) от компании-разработчика Айдентика предназначен для автоматизации управления учётными записями пользователей и правами доступа к информационным системам организации. Он позволяет автоматизировать жизненный цикл учётных записей, реализовать ручное управление доступом, поддерживать самообслуживание при подаче заявок на доступ, интегрироваться с доверенными источниками данных и целевыми системами, а также автоматизировать согласование заявок по заданным маршрутам.

Система Octopus IdM ориентирована на ИТ-директоров, администраторов информационных систем, специалистов по информационной безопасности и менеджеров по работе с персоналом крупных и средних предприятий, которым требуется инструмент для эффективного управления учётными записями и правами доступа в корпоративной среде.

Система будет актуальна для компаний финансового сектора, промышленных предприятий, организаций государственного и муниципального управления, холдингов и корпораций с разветвлённой структурой и значительным числом информационных систем и пользователей.

Функциональные возможности Octopus IdM:

• Автоматизация жизненного цикла учётных записей. Платформа обеспечивает полный цикл управления учётными записями: от создания до удаления. Автоматизируются процессы, связанные с изменением учётных записей и предоставлением доступа к ресурсам предприятия, что снижает нагрузку на ИТ-персонал и минимизирует вероятность ошибок.
• Ручное управление учётными записями. Администраторы могут вручную создавать, изменять, блокировать и удалять учётные записи через пользовательский интерфейс системы. Это позволяет гибко реагировать на нештатные ситуации и оперативно вносить необходимые изменения.
• Самообслуживание пользователей. Пользователи могут самостоятельно подавать заявки на доступ к информационным системам как для собственных нужд, так и для других сотрудников. Это сокращает время обработки запросов и повышает удобство работы с системами предприятия.
• Управление правами доступа на основе ролевой модели (RBAC). Система позволяет предоставлять права доступа на основе ролей, что упрощает управление доступом к ресурсам и обеспечивает соответствие организационно-штатной структуре предприятия.
• Управление правами доступа на основе атрибутов (ABAC). Помимо ролевой модели, система поддерживает управление доступом на основе набора атрибутов, что даёт возможность более гибко настраивать права доступа вне зависимости от роли пользователя.
• Согласование заявок по заданным маршрутам. В системе присутствует графический редактор бизнес-процессов, который позволяет настраивать маршруты согласования заявок на доступ. Это обеспечивает прозрачность и контроль над процессом предоставления доступа.
• Каталог сотрудников и ресурсов. Система включает компонент каталога, который содержит информацию о сотрудниках и доступных ресурсах предприятия. Это облегчает поиск необходимых данных и упрощает управление доступом.
• Аудит действий. Платформа предоставляет возможности для аудита действий пользователей и администраторов, что позволяет отслеживать изменения учётных записей и прав доступа, а также выявлять потенциальные нарушения безопасности.