Uma central de atendimento à noite: técnicos com headsets diante dos monitores e um robô translúcido trabalhando entre eles.

Soluções · Acesso de terceiros e fornecedores

Quem mantém os seus sistemas funcionando não trabalha para você.

Prestadores, engenheiros de MSP e equipes de suporte de fornecedores precisam chegar a sistemas que não são deles. Hoje isso significa emprestar uma das suas contas. O HBX, em vez disso, faz a identidade do próprio empregador deles valer nos seus sistemas, para um alvo e uma janela.

Como isso se resolve hoje

Os fornecedores acessam pegando as suas contas emprestadas.

Um integrador precisa de três engenheiros nos seus equipamentos durante um comissionamento de seis semanas. Então você cria três contas no seu próprio diretório, envia por e-mail as primeiras senhas, as adiciona a um grupo de VPN e anota uma data de término em uma planilha que ninguém administra depois que o gerente do projeto sai.

Você está integrando pessoas que nunca contratou

O seu diretório se enche de identidades de funcionários de outras empresas. A sua equipe de TI executa processos de entrada e saída para um quadro de pessoas sobre o qual não tem visibilidade nem autoridade.

Os dois lados carregam o mesmo risco duas vezes

O fornecedor guarda as suas credenciais no gerenciador de senhas dele. Você guarda no seu diretório contas das pessoas dele. Nenhuma das duas organizações pode responder pela higiene da outra, e as duas são cobradas por isso na auditoria.

O que o HBX faz de diferente

O próprio login do fornecedor funciona no seu sistema, para um trabalho.

O engenheiro entra no sistema de login do próprio empregador. Esse diretório diz quem ele é; a sua política decide o que ele pode alcançar aqui. Nenhum dos lados precisa importar os usuários do outro.

Alguém que uma empresa reconhece chega a um sistema dentro da rede privada de outra empresa, e continua rastreável até a pessoa que a autorizou.Três zonas. À esquerda, a organização que consome (um MSP, uma consultoria ou um contratado) com seu próprio provedor de identidade e o engenheiro ou o agente por quem ela responde; o que sai dessa zona apresenta a identidade que o sistema de login deles reconhece. Pelo meio corre o limite organizacional: não um firewall, mas uma linha de propriedade, em que outra empresa é dona de tudo o que está do outro lado. À direita, a rede privada do cliente, de propriedade, operada e auditada pelo cliente, com um conector e o sistema legado atrás dele. Acima de ambas, fora da linha, o HBX Access verifica a identidade reconhecida pela outra organização, concede acesso a um destino e uma janela de tempo, e registra a ação em nome da pessoa que a autorizou. Somente linhas de controle finas e pontilhadas tocam o HBX Access. A única linha grossa, uma conexão criptografada direta, vai direto do engenheiro ou do agente, pela única abertura do limite, até o conector, e nunca passa pelo HBX.O HBX DECIDEHBX Accessverifica quem outra empresa reconhececoncede acesso a um único destinoe uma janela de temporegistra em nome de quem a autorizouverifica a identidade delesprepara o acessoLIMITE ORGANIZACIONALnão é um firewall: o outro lado pertence a outra empresaORGANIZAÇÃO QUE CONSOMEo diretório de pessoal delesO login delesseus funcionáriossuas entradas e saídasPessoa ou agentemostra quem a empresa deles reconheceo MSP, a consultoria, o contratadoREDE PRIVADA DO CLIENTECore bancário · Oracle · SCADAConectorSistema legadode propriedade, operada e auditada pelo clientecriptografado e diretolinha direta · nunca pelo HBXOs demais trabalham dentro de uma única empresa. Esta atravessa entre duas.

Nenhuma conta permanente do seu lado

Você não cria uma conta para essa pessoa no seu diretório. Não fica uma conta permanente, nem uma senha sua que sobreviva ao trabalho.

Atribuição que chega a uma pessoa

Cada acesso remonta à pessoa por quem o empregador respondeu. Quando você pergunta quem fez a mudança, a resposta é um nome e uma organização, não um login de fornecedor compartilhado por nove pessoas.

O processo de desligamento deles chega aos seus sistemas

Desabilitado no diretório deles significa incapaz de entrar no seu, na tentativa seguinte. Uma conexão já aberta pode ser cortada separadamente. Sem ticket para o seu service desk, sem planilha.

Não temos nenhuma certificação e não afirmamos nenhuma. Onde estamos em padrões.

Quem isto cobre

  • MSPs
  • Integradores de sistemas
  • Consultorias
  • Prestadores

Escolha o fornecedor cujo acesso você menos gostaria de explicar.

Trinta minutos sobre essa relação: quem são, o que alcançam e o que a sua auditoria diz hoje a respeito. Vamos mostrar a versão em que ninguém empresta uma conta.

As pessoas recebem um console → HBX Human Access. Os agentes recebem o seu próprio acesso temporário → HBX Agent Access.