Recursos de Google Cloud Identity & Access Management (IAM)

Fornece suporte para autenticação Multifator, portanto, os usuários são obrigados a fornecer vários fatores para autenticar.

Fornece um único ponto de acesso para os usuários acessarem vários produtos de nuvem sem vários logins.

Permite que os usuários tragam seu próprio dispositivo para acessar aplicativos da empresa.

Armazena credenciais e senhas em um cofre seguro. Elimina senhas codificadas. Oculta senhas dos usuários.

Garante que as credenciais sejam armazenadas centralmente (em um cofre seguro) e, quando alteradas, que os sistemas permaneçam conectados.

Permite privilégios com base em funções, como unidade de negócios ou outros fatores.

Configure quais eventos acionarão uma notificação para evitar o abuso de acesso privilegiado em tempo real.

Oferece gravação e reprodução de sessões ao vivo para fins de conformidade e auditoria.

Oferece a opção de ocultar senhas ao compartilhar com usuários, como trabalhadores contratados

Permite privilégios temporários para uma tarefa ou período de tempo definido, para reduzir o risco de abuso de credenciais.

Simplifica ou automatiza o provisionamento, o desprovisionamento e outras alterações de função de usuário do usuário.

Oferece ferramentas de gerenciamento de senhas para usuários finais.

Oferece funcionalidades de logon único para usuários finais, permitindo que eles se autentiquem uma vez e tenham acesso a todas as contas da empresa.

Impõe políticas de acesso de usuário com base em fatores individuais, tipo de função, associação a grupos ou outros fatores para impedir o acesso não autorizado a sistemas e dados da empresa.

Autentica usuários antes de conceder acesso aos sistemas da empresa.

Oferece métodos de autenticação multifator para verificar a identidade de um usuário.

Fornece logs de auditoria por motivos de conformidade.

Monitora, registra e registra atividades em tempo real e pós-evento.

Detecta o comportamento anormal do usuário para mitigar riscos.

Cria requisitos e padrões de acesso e estabelece usuários, funções e direitos de acesso.

Permite que os administradores aprovem ou rejeitem alterações de acesso ao uso de fluxos de trabalho definidos.

Automatiza o provisionamento e o desprovisionamento para reduzir a quantidade de trabalho manual administrativo.

Reduz o trabalho administrativo manual.

Gerencia informações de identidade de aplicativos locais e na nuvem.

Permite o acesso automaticamente se os usuários atenderem aos requisitos da política.

Cria um registro compreensivo de todas as atividades ao utilizar o software de Gerenciamento de Acesso Privilegiado.

Inclui a funcionalidade de relatórios.

Rastreia as atividades do usuário em sistemas protegidos.

Fornece funcionalidade de relatório.

Registre e reporte todas as modificações nos papéis de usuário e direitos de acesso.

Forneça relatórios padronizados para conformidade regulatória e auditorias.

Fornece uma solução do IAM para sistemas locais.

Fornece uma solução do IAM para sistemas baseados em nuvem.

Conceda acesso com base nos atributos do usuário, localização, postura do dispositivo ou risco.

Automatize a integração, desligamento e revisões de acesso ao longo dos ciclos de vida dos usuários.

Permitir que os usuários redefinam senhas e atualizem perfis sem suporte do administrador.

Identifique padrões de acesso incomuns usando modelos de aprendizado de máquina.

Ajuste dinamicamente as políticas de acesso com base no risco e em insights gerados por IA.

Sugira funções de usuário apropriadas com base em padrões de uso e comportamento dos pares.