Khánh Vân
Writer
Nền tảng quản lý danh tính và truy cập (IAM) AD360 giúp hợp nhất các hệ thống danh tính riêng lẻ.
Những điểm chính:
ManageEngine, một bộ phận thuộc Zoho Corporation và là nhà cung cấp nổi tiếng về các giải pháp quản lý CNTT doanh nghiệp, hôm nay vừa công bố giải pháp AD360, nền tảng quản lý danh tính và truy cập (IAM) của hãng, đang tiếp tục mở rộng các tùy chọn tích hợp bằng cách bổ sung hơn 100 tích hợp mới được lập trình sẵn. Sự mở rộng này là một bước tiến quan trọng trong nỗ lực của công ty nhằm củng cố khả năng của nền tảng IAM hội tụ. Không chỉ hỗ trợ thêm nhiều ứng dụng doanh nghiệp phổ biến như HRMS, ITSM, SIEM,… AD360 còn được trang bị khả năng REST API để tích hợp tùy chỉnh với các ứng dụng bên thứ ba hoặc ứng dụng nội bộ.
Tại sao giải pháp này quan trọng: Góc nhìn doanh nghiệp
Ngày nay, các doanh nghiệp lớn đang phải đối mặt với một thách thức không nhỏ: quản lý vô số công cụ khác nhau với dữ liệu phân tán và rời rạc. Trong một thông cáo báo chí có tiêu đề "Gartner Xác định Các Xu Hướng An Ninh Mạng Hàng Đầu của Năm 2025" (phát hành ngày 3/3/2025), Gartner® nhấn mạnh một khó khăn chung của các doanh nghiệp lớn đang gặp phải: nhu cầu tối ưu hóa bộ công cụ an ninh mạng của họ để vừa hiệu quả, vừa an toàn, đồng thời phải cân bằng việc lựa chọn từ trung bình 45 công cụ an ninh mạng khác nhau, đến từ hơn 3.000 nhà cung cấp.
Mặc dù nhiều doanh nghiệp thường phải hoạt động trong môi trường CNTT từ nhiều nhà cung cấp khác nhau do nhu cầu thực tế, nhưng điều này lại vô tình tạo thêm sự phức tạp, khiến các thông tin định danh bị chia cắt, gây ra sự chậm trễ trong việc cấp quyền truy cập và làm tăng chi phí quản lý CNTT. Ví dụ, Khảo sát Lãnh đạo IAM năm 2024 của Gartner cho thấy 54% tổ chức đã chứng kiến sự gia tăng về số lượng các vụ vi phạm liên quan đến danh tính. Đáng lo ngại hơn, cứ ba tổ chức thì có một tổ chức gặp phải tình trạng gián đoạn hoạt động kinh doanh, thiệt hại tài chính hoặc chịu phạt do những sự cố như vậy. Thậm chí, có tới 85% các vụ vi phạm liên quan đến danh tính có thể là do các định danh máy bị tấn công, chẳng hạn như tài khoản dịch vụ và tự động hóa. Thêm vào đó, theo Báo cáo Điều tra Vi phạm Dữ liệu năm 2024 của Verizon, khoảng 31% tổng số các vụ vi phạm kể từ năm 2013 có liên quan đến thông tin đăng nhập bị đánh cắp.
Với việc các luật lệ và quy định tuân thủ toàn cầu yêu cầu các tổ chức phải duy trì dữ liệu danh tính và quyền truy cập một cách chính xác và luôn cập nhật, việc giữ cho các hồ sơ này luôn được mới là vô cùng quan trọng. Việc tích hợp liền mạch các định danh không còn đơn thuần là một vấn đề kỹ thuật của bộ phận CNTT trong doanh nghiệp nữa, mà đã trở thành một yêu cầu kinh doanh bắt buộc.
"Mục tiêu của chúng tôi là xóa bỏ tình trạng thông tin định danh bị rời rạc và đơn giản hóa một cách triệt để công tác quản trị danh tính doanh nghiệp," ông Manikandan Thangaraj, Phó chủ tịch tại ManageEngine, cho biết. "Với việc AD360 mở rộng khả năng tích hợp, chúng tôi đang trao quyền cho các doanh nghiệp xây dựng các hệ sinh thái kỹ thuật số thực sự thống nhất. Với phiên bản này, chúng tôi mong muốn giúp khách hàng biến việc quản lý danh tính từ một gánh nặng vận hành thành một yếu tố chiến lược thúc đẩy năng suất, sự linh hoạt và tính bảo mật. Giờ đây, một bệnh viện có thể tự động cấp quyền truy cập vào hệ thống hồ sơ y tế điện tử Epic cho một bác sĩ mới ngay trong ngày họ được nhận vào làm việc trên hệ thống Workday, mà không cần bất kỳ thao tác lập trình và không gây ra bất kỳ sự chậm trễ nào.
Ông Manikandan Thangaraj, Phó chủ tịch tại ManageEngine
Tăng cường tính linh hoạt trong kinh doanh với các giải pháp tích hợp liền mạch
Khả năng tích hợp của ManageEngine AD360 được xây dựng dựa trên các giao thức tiêu chuẩn hàng đầu trong ngành như SCIM, SAML 2.0, OpenID Connect (OIDC), OAuth 2.0 và REST API, đảm bảo khả năng tương thích mượt mà trên nhiều hệ sinh thái CNTT khác nhau. Thông qua giao diện cấu hình trực quan, không cần code, các đội ngũ CNTT có thể dễ dàng thiết lập kết nối và thiết kế các quy trình làm việc tự động mà không cần kiến thức lập trình chuyên sâu, giúp rút ngắn đáng kể thời gian triển khai từ hàng tháng xuống chỉ còn vài ngày.
Mạng lưới tích hợp rộng lớn của ManageEngine trong quản lý truy cập danh tính mang đến những lợi ích gồmi:
Hiện thực hoá giá trị nhanh chóng: Các doanh nghiệp có thể nhanh chóng tích hợp và tự động hóa các quy trình làm việc liên quan đến danh tính, giảm chi phí vận hành, giảm thiểu sai sót và nâng cao năng suất nhờ quy trình quản lý vòng đời thống nhất và khả năng đồng bộ hóa danh tính theo thời gian thực.
Linh hoạt và đa dạng lựa chọn chiến lược: Duy trì quyền tự do tích hợp với vô số ứng dụng doanh nghiệp mà không lo bị ràng buộc bởi một nhà cung cấp cụ thể nào, đảm bảo khả năng tương thích, khả năng mở rộng và hỗ trợ cho các nhu cầu kinh doanh đa dạng.
Tự động hoá danh tính thông minh: Với việc các doanh nghiệp luôn tìm kiếm sự cải thiện về năng suất, AD360 có thể triển khai các quy trình quản lý danh tính phức tạp mà không cần viết code, giúp tự động hóa các hoạt động quan trọng như cấp quyền người dùng, chỉnh sửa quyền truy cập, đồng bộ danh tính và thu hồi quyền truy cập an toàn trên toàn bộ hệ sinh thái danh tính của doanh nghiệp.
Tuân thủ tuyệt đối: Tự động đồng bộ hóa hồ sơ danh tính giữa các hệ thống nhân sự, CNTT và bảo mật, giúp doanh nghiệp dễ dàng vượt qua các cuộc kiểm tra khắt khe của GDPR, HIPAA và SOX.
“Khả năng tương tác nhịp nhàng giữa các ứng dụng kinh doanh cốt lõi giúp đơn giản hóa các quy trình như gia nhập và rời khỏi hệ thống, mang lại những lợi ích kinh doanh cụ thể và đẩy nhanh tốc độ hoàn vốn đầu tư (ROI). Các giải pháp IAM đời cũ thường xem nhẹ vấn đề tích hợp, khiến doanh nghiệp mất hàng tháng để kết nối hệ thống IAM với các công cụ ITSM hay HCM. AD360 giải quyết vấn đề này chỉ với vài thao tác nhấp chuột đơn giản. Đây không chỉ là việc kết nối các hệ thống - mà còn là sự thay đổi căn bản trong cách doanh nghiệp quản lý danh tính, đồng thời giảm thiểu tối đa các rủi ro về bảo mật," ông Thangaraj khẳng định.
Những điểm chính:
- ManageEngine AD360 tăng cường khả năng tích hợp với hơn 100 kết nối mới, được lập trình sẵn để sử dụng ngay.
- Các giải pháp tích hợp này trao quyền cho doanh nghiệp quản lý danh tính một cách liền mạch và có khả năng mở rộng trên nhiều ứng dụng CNTT khác nhau.
ManageEngine, một bộ phận thuộc Zoho Corporation và là nhà cung cấp nổi tiếng về các giải pháp quản lý CNTT doanh nghiệp, hôm nay vừa công bố giải pháp AD360, nền tảng quản lý danh tính và truy cập (IAM) của hãng, đang tiếp tục mở rộng các tùy chọn tích hợp bằng cách bổ sung hơn 100 tích hợp mới được lập trình sẵn. Sự mở rộng này là một bước tiến quan trọng trong nỗ lực của công ty nhằm củng cố khả năng của nền tảng IAM hội tụ. Không chỉ hỗ trợ thêm nhiều ứng dụng doanh nghiệp phổ biến như HRMS, ITSM, SIEM,… AD360 còn được trang bị khả năng REST API để tích hợp tùy chỉnh với các ứng dụng bên thứ ba hoặc ứng dụng nội bộ.
Tại sao giải pháp này quan trọng: Góc nhìn doanh nghiệp
Ngày nay, các doanh nghiệp lớn đang phải đối mặt với một thách thức không nhỏ: quản lý vô số công cụ khác nhau với dữ liệu phân tán và rời rạc. Trong một thông cáo báo chí có tiêu đề "Gartner Xác định Các Xu Hướng An Ninh Mạng Hàng Đầu của Năm 2025" (phát hành ngày 3/3/2025), Gartner® nhấn mạnh một khó khăn chung của các doanh nghiệp lớn đang gặp phải: nhu cầu tối ưu hóa bộ công cụ an ninh mạng của họ để vừa hiệu quả, vừa an toàn, đồng thời phải cân bằng việc lựa chọn từ trung bình 45 công cụ an ninh mạng khác nhau, đến từ hơn 3.000 nhà cung cấp.
Mặc dù nhiều doanh nghiệp thường phải hoạt động trong môi trường CNTT từ nhiều nhà cung cấp khác nhau do nhu cầu thực tế, nhưng điều này lại vô tình tạo thêm sự phức tạp, khiến các thông tin định danh bị chia cắt, gây ra sự chậm trễ trong việc cấp quyền truy cập và làm tăng chi phí quản lý CNTT. Ví dụ, Khảo sát Lãnh đạo IAM năm 2024 của Gartner cho thấy 54% tổ chức đã chứng kiến sự gia tăng về số lượng các vụ vi phạm liên quan đến danh tính. Đáng lo ngại hơn, cứ ba tổ chức thì có một tổ chức gặp phải tình trạng gián đoạn hoạt động kinh doanh, thiệt hại tài chính hoặc chịu phạt do những sự cố như vậy. Thậm chí, có tới 85% các vụ vi phạm liên quan đến danh tính có thể là do các định danh máy bị tấn công, chẳng hạn như tài khoản dịch vụ và tự động hóa. Thêm vào đó, theo Báo cáo Điều tra Vi phạm Dữ liệu năm 2024 của Verizon, khoảng 31% tổng số các vụ vi phạm kể từ năm 2013 có liên quan đến thông tin đăng nhập bị đánh cắp.
Với việc các luật lệ và quy định tuân thủ toàn cầu yêu cầu các tổ chức phải duy trì dữ liệu danh tính và quyền truy cập một cách chính xác và luôn cập nhật, việc giữ cho các hồ sơ này luôn được mới là vô cùng quan trọng. Việc tích hợp liền mạch các định danh không còn đơn thuần là một vấn đề kỹ thuật của bộ phận CNTT trong doanh nghiệp nữa, mà đã trở thành một yêu cầu kinh doanh bắt buộc.
"Mục tiêu của chúng tôi là xóa bỏ tình trạng thông tin định danh bị rời rạc và đơn giản hóa một cách triệt để công tác quản trị danh tính doanh nghiệp," ông Manikandan Thangaraj, Phó chủ tịch tại ManageEngine, cho biết. "Với việc AD360 mở rộng khả năng tích hợp, chúng tôi đang trao quyền cho các doanh nghiệp xây dựng các hệ sinh thái kỹ thuật số thực sự thống nhất. Với phiên bản này, chúng tôi mong muốn giúp khách hàng biến việc quản lý danh tính từ một gánh nặng vận hành thành một yếu tố chiến lược thúc đẩy năng suất, sự linh hoạt và tính bảo mật. Giờ đây, một bệnh viện có thể tự động cấp quyền truy cập vào hệ thống hồ sơ y tế điện tử Epic cho một bác sĩ mới ngay trong ngày họ được nhận vào làm việc trên hệ thống Workday, mà không cần bất kỳ thao tác lập trình và không gây ra bất kỳ sự chậm trễ nào.
Ông Manikandan Thangaraj, Phó chủ tịch tại ManageEngine
Tăng cường tính linh hoạt trong kinh doanh với các giải pháp tích hợp liền mạch
Khả năng tích hợp của ManageEngine AD360 được xây dựng dựa trên các giao thức tiêu chuẩn hàng đầu trong ngành như SCIM, SAML 2.0, OpenID Connect (OIDC), OAuth 2.0 và REST API, đảm bảo khả năng tương thích mượt mà trên nhiều hệ sinh thái CNTT khác nhau. Thông qua giao diện cấu hình trực quan, không cần code, các đội ngũ CNTT có thể dễ dàng thiết lập kết nối và thiết kế các quy trình làm việc tự động mà không cần kiến thức lập trình chuyên sâu, giúp rút ngắn đáng kể thời gian triển khai từ hàng tháng xuống chỉ còn vài ngày.
Mạng lưới tích hợp rộng lớn của ManageEngine trong quản lý truy cập danh tính mang đến những lợi ích gồmi:
Hiện thực hoá giá trị nhanh chóng: Các doanh nghiệp có thể nhanh chóng tích hợp và tự động hóa các quy trình làm việc liên quan đến danh tính, giảm chi phí vận hành, giảm thiểu sai sót và nâng cao năng suất nhờ quy trình quản lý vòng đời thống nhất và khả năng đồng bộ hóa danh tính theo thời gian thực.
Linh hoạt và đa dạng lựa chọn chiến lược: Duy trì quyền tự do tích hợp với vô số ứng dụng doanh nghiệp mà không lo bị ràng buộc bởi một nhà cung cấp cụ thể nào, đảm bảo khả năng tương thích, khả năng mở rộng và hỗ trợ cho các nhu cầu kinh doanh đa dạng.
Tự động hoá danh tính thông minh: Với việc các doanh nghiệp luôn tìm kiếm sự cải thiện về năng suất, AD360 có thể triển khai các quy trình quản lý danh tính phức tạp mà không cần viết code, giúp tự động hóa các hoạt động quan trọng như cấp quyền người dùng, chỉnh sửa quyền truy cập, đồng bộ danh tính và thu hồi quyền truy cập an toàn trên toàn bộ hệ sinh thái danh tính của doanh nghiệp.
Tuân thủ tuyệt đối: Tự động đồng bộ hóa hồ sơ danh tính giữa các hệ thống nhân sự, CNTT và bảo mật, giúp doanh nghiệp dễ dàng vượt qua các cuộc kiểm tra khắt khe của GDPR, HIPAA và SOX.
“Khả năng tương tác nhịp nhàng giữa các ứng dụng kinh doanh cốt lõi giúp đơn giản hóa các quy trình như gia nhập và rời khỏi hệ thống, mang lại những lợi ích kinh doanh cụ thể và đẩy nhanh tốc độ hoàn vốn đầu tư (ROI). Các giải pháp IAM đời cũ thường xem nhẹ vấn đề tích hợp, khiến doanh nghiệp mất hàng tháng để kết nối hệ thống IAM với các công cụ ITSM hay HCM. AD360 giải quyết vấn đề này chỉ với vài thao tác nhấp chuột đơn giản. Đây không chỉ là việc kết nối các hệ thống - mà còn là sự thay đổi căn bản trong cách doanh nghiệp quản lý danh tính, đồng thời giảm thiểu tối đa các rủi ro về bảo mật," ông Thangaraj khẳng định.
