Ulasan & peringkat idm optimal

Optimal IdM adalah solusi Identity-Management-as-a-Service (IDaaS) yang menawarkan beberapa fitur yang dirancang untuk perusahaan besar dengan berbagai sumber identitas, termasuk beberapa direktori perusahaan, aplikasi sumber daya manusia (SDM), jaringan sosial, atau bahkan sistem mitra. Fitur-fitur ini menyediakan sarana untuk mengintegrasikan identitas dari berbagai sumber ke dalam direktori virtual tunggal dalam upaya untuk menyediakan skenario manajemen ide untuk menghubungkan pengguna korporat ke sumber daya yang mereka butuhkan untuk melakukan pekerjaan mereka. Namun, struktur harga yang hanya ditujukan pada organisasi besar dan sedikit visibilitas ke dalam penyediaan layanan tetap di belakang pemenang Pilihan Editor 'Microsoft Azure Active Directory (Azure AD) dan Okta Identity Management, untuk saat ini.

Pengaturan dan Arsitektur

Dalam memutuskan antara penawaran IDaaS, salah satu pertimbangan utama adalah arsitektur. Banyak penyedia IDaaS berbasis di cloud, dengan konektor menjangkau kembali ke jaringan perusahaan untuk mencapai satu atau lebih direktori, menyediakan sinkronisasi atau federasi. Arsitektur IdM optimal secara fundamental berbeda dari salah satu layanan IDaaS lain yang kami temui.

Layanan cloud seperti Azure AD, Okta Identity Management, atau bahkan OneLogin dan Ping Identity PingOne menawarkan layanan cloud yang hanya dipisahkan oleh login perusahaan Anda. Sementara itu, opsi di tempat seperti Avatier atau EmpowerID adalah alat berbasis aplikasi yang Anda instal di server lokal. Sebaliknya, Optimal IdM menggunakan platform Infrastructure-as-a-Service (IaaS) pribadi, yang berarti instance Optimal IdM Anda adalah mesin virtual khusus (VM) yang dihosting di cloud Microsoft Azure atau Amazon Web Services (AWS) cloud dan disediakan secara khusus untuk perusahaan Anda. Sebagian karena arsitektur ini, proses pengaturan awal melibatkan hubungan yang erat dengan tim konsultasi Optimal IdM yang melibatkan perencanaan skala, penyediaan VM yang berisi instance Anda, dan integrasi dengan penyedia identitas Anda (IDP).

Integrasi Direktori

Salah satu nilai jual Optimal IdM adalah memungkinkan Anda untuk terhubung dengan sejumlah IDP yang berbeda dan mengintegrasikan identitas tersebut ke dalam direktori virtual berbasis cloud tunggal yang sesuai dengan standar Protokol Akses Direktori Ringan (LDAP). Jenis direktori Dukungan IdM Optimal meliputi Active Directory (AD), Protokol Akses Direktori Ringan (LDAP), dan penyimpanan identitas basis data. Identitas konsumen dalam bentuk akun Facebook, Google, atau LinkedIn dapat ditangani dalam Optimal IdM melalui proses registrasi mandiri.

Perbedaan utama antara berbagai pemain di ruang IDaaS melibatkan bagaimana proses otentikasi terjadi dan di mana identitas akhirnya disimpan. Optimal mendukung otentikasi gabungan ke identitas lokal Anda jika direktori tersebut adalah sumber utama informasi identitas, tetapi juga mendukung skenario di mana direktori cloud dapat menjadi sumber identitas otoritatif. Itu memungkinkan Anda mengelola identitas Anda di cloud dan menyinkronkan perubahan ke AD atau LDAP. Kedua skenario menawarkan pro dan kontra dalam hal jejak kaki dan manajemen keamanan, tetapi kuncinya adalah bahwa Optimal mendukung solusi atau bahkan hibrida dari keduanya.

Sikap IdM yang optimal menentukan dukungan untuk skenario yang umum bagi perusahaan dengan toko identitas besar (dan berpotensi berlipat ganda). Toko identitas, seperti hutan AD, memberlakukan aturan seperti nilai berbeda untuk bidang-bidang utama tetapi, ketika suatu perusahaan menggunakan beberapa hutan AD, aturan ini tidak selalu diberlakukan di seluruh perusahaan. Itu dapat menyebabkan kesulitan ketika mencoba untuk mengintegrasikan identitas dari berbagai sumber identitas, seperti dalam kasus merger atau akuisisi. Virtual Identity Server Optimal menyediakan perangkat untuk menggabungkan identitas dari banyak IDP ke dalam direktori virtual tunggal, yang dapat menegakkan aturan penamaan dan menyediakan serangkaian identitas yang disanitasi untuk diautentikasi. Virtual Identity Server juga dapat dikustomisasi untuk memberikan tampilan spesifik aplikasi, membatasi atribut yang disediakan untuk aplikasi, atau bahkan memperluas skema untuk memenuhi kebutuhan aplikasi lain.

Satu kemampuan terakhir yang ditawarkan oleh Optimal's Virtual Identity Server adalah LDAP Proxy Firewall. Mengekspos AD Anda atau toko identitas lainnya langsung ke internet akan membuat petugas keamanan berkeringat. Tetapi Firewall LDAP Proxy menyajikan serangkaian objek dan atribut yang disempurnakan berdasarkan aplikasi atau pengguna yang terhubung ke Proxy LDAP, seperti membatasi data pribadi sensitif ke aplikasi SDM atau hanya menyediakan informasi kontak dasar ke direktori telepon perusahaan. Memiliki lapisan abstraksi ini juga memungkinkan Anda memantau dan melaporkan perubahan yang dibuat oleh pengguna dan aplikasi yang terhubung melalui Proxy LDAP.

Penyediaan Pengguna dan Sistem Masuk Tunggal

Menyediakan pengguna ke aplikasi Perangkat Lunak sebagai Layanan (SaaS) adalah alasan besar untuk menggunakan solusi IDM, terutama untuk penghematan biaya yang terlibat karena dapat mengotomatiskan proses. IdM yang optimal mendukung Sistem untuk Manajemen Identitas Lintas-domain (SCIM) standar dan progrmaming antarmuka (API) berbasis penyediaan ke ribuan aplikasi SaaS. Proses konfigurasi untuk penyediaan SaaS melibatkan panggilan ke tim dukungan Optimal, karena ini adalah sesuatu yang Optimal atur untuk Anda. Jika perusahaan Anda memiliki persyaratan unik yang belum tersedia, mungkin ada biaya pengaturan satu kali sebesar $ 1.000. Kami memiliki perasaan campur aduk tentang pendekatan lepas tangan untuk konfigurasi ini, tetapi pada akhirnya ini tergantung pada kebutuhan perusahaan Anda.

Optimal IdM menawarkan fungsionalitas sistem masuk tunggal (SSO) melalui portal SSO yang tidak berbeda dengan yang telah kami uji dalam hal itu memberikan otentikasi satu-klik bagi pengguna untuk mengakses aplikasi mereka. Tampaknya fungsi ini dimaksudkan untuk menyederhanakan, karena Optimal memudahkan untuk meminta akses ke aplikasi, mengelola pertanyaan dan jawaban keamanan, dan informasi profil lainnya seperti nama dan nomor telepon, serta koneksi ke akun media sosial. Di mana portal SSO Optimal tidak memenuhi beberapa kompetisi adalah kemampuan bagi pengguna untuk menyesuaikan atau mengatur aplikasi mereka, yang dapat menjadi rumit bagi pengguna yang diperlukan untuk menggunakan banyak aplikasi.

Pelaporan dan Harga

Alat pelaporan Optimal adalah titik tertinggi dari produk tanpa keraguan. Dalam kebanyakan kasus, Anda awalnya diberikan bagan interaktif yang dapat Anda filter, ubah ke jenis bagan lain, atau klik untuk lebih detail. Kategori laporan berkisar dari server web yang mendasari dan statistik kinerja, SSO dan laporan otentikasi, atau laporan yang dirancang khusus untuk keperluan audit.

Satu hal yang perlu diingat dengan struktur penetapan harga Optimal adalah bahwa persentase besar dari apa yang Anda bayar adalah layanan yang dikelola, dan menjadi sangat jelas bahwa Optimal tidak memandang bisnis kecil sebagai target pelanggan mereka. Layanan ini melibatkan manajemen dan pemeliharaan sistem, termasuk penambalan, pemantauan, dan pencadangan. Namun, bila dibandingkan dengan layanan IDaaS lain yang telah kami ulas, Optimal IdM akan memberi Anda kasus guncangan stiker yang serius.

Biaya awal untuk Optimal IdM mencakup biaya pengaturan $ 12.500 untuk server yang berlebihan di beberapa pusat data. Fitur Cloud Reporting dan MFA akan memberi Anda tambahan $ 2.500 masing-masing dalam biaya satu kali. Biaya yang sedang berlangsung termasuk $ 14.000 per bulan untuk cloud pribadi produksi. Lingkungan pengembangan dan jaminan kualitas adalah tambahan $ 7.000 per bulan, dan pelaporan dan MFA memiliki biaya bulanan tambahan masing-masing $ 1.500 dan $ 1.000.

Penyediaan SSO dan SaaS keduanya datang dengan biaya tambahan. Konfigurasi awal untuk aplikasi seperti Office 365 atau DropBox melibatkan biaya satu kali sebesar $ 1.000 untuk SSO dan $ 2.500 untuk kemampuan melakukan menyisipkan dan memperbarui informasi pengguna, serta biaya bulanan $ 1.000 untuk kemampuan menyinkronkan atribut pengguna ke platform SaaS. Model penetapan harga $ 2.500 satu kali / $ 1.000 per bulan yang sama berlaku untuk pengaturan API REST dan biaya dukungan.

Garis bawah

Kami memiliki sedikit keluhan tentang kemampuan IdM Optimal. Idealnya, kami akan menukar biaya pengaturan yang diperlukan untuk penyediaan SaaS untuk kemampuan mengkonfigurasinya sendiri, tetapi kami membayangkan pendekatan lepas tangan akan menarik bagi beberapa pelanggan. Kami juga senang melihat perhatian tambahan diberikan pada portal pengguna, karena beberapa pesaing menawarkan fitur praktis bagi pengguna untuk mengatur, menyembunyikan, atau bahkan menambahkan aplikasi baru.

Kekuatan Optimal sebenarnya adalah seberapa baik ia dapat mengintegrasikan banyak direktori ke dalam direktori virtual tunggal. Hanya Okta yang memiliki kemampuan untuk menggabungkan identitas pada level ini, dan arsitektur dan mekanika relatif unik. Namun yang jelas, rintangan terbesar bagi sebagian besar pelanggan dalam mengadopsi Optimal IdM adalah penetapan harga.