
ROK Solution
Plateforme de gouvernance fondée sur la structure organisationnelle réelle, orchestrant personnes, droits d'accès, processus et preuves d'audit, avec gestion des droits sur tout le cycle arrivée/mobilité/départ.
À propos de ROK Solution
ROK Solution est une plateforme d'hyperautomatisation centrée sur l'organisation. Plutôt que de partir d'un outil ou d'une application, elle prend pour point de départ la structure organisationnelle réelle de l'entreprise — personnes, rôles et hiérarchies — et en dérive les processus, les droits d'accès et les politiques de sécurité à partir de cette source unique. La plateforme orchestre à partir de là les employés, les prestataires externes, les documents, les applications, les droits d'accès, les workflows et les preuves d'audit : les nouveaux employés obtiennent les droits correspondants à leur arrivée, leurs anciens droits sont réexaminés et de nouveaux droits attribués lors d'un changement de poste, et leur départ déclenche automatiquement la révocation des droits concernés. Les équipes métier peuvent créer applications, workflows, formulaires et règles en low-code dans un cadre gouverné, tandis que le service IT conserve le contrôle des droits d'accès et de la sécurité. Pour les responsables de la sécurité (RSSI), la plateforme offre une console centralisée pour gérer les accès critiques, surveiller les droits des utilisateurs, détecter les anomalies, et prend en charge l'automatisation des revues d'accès ainsi que des politiques de sécurité dynamiques. Selon son site officiel, elle convient particulièrement aux environnements à fortes exigences de sécurité comme la banque, la santé ou les infrastructures critiques.
Idéal pour
Meilleurs cas d'utilisation
Lors de l'arrivée, de la mobilité ou du départ d'un employé, l'attribution, la revue et la révocation des droits d'accès sont pilotées automatiquement à partir du modèle organisationnel
Les équipes de sécurité ont besoin d'une vue unifiée pour surveiller identités, rôles et droits d'accès et détecter les anomalies, afin de répondre aux exigences de conformité comme le RGPD
Les équipes métier doivent créer des applications et des workflows en low-code tout en évitant de créer de l'IT fantôme (shadow IT)
Il faut synchroniser la gestion des changements organisationnels avec les documents, les applications, les workflows et les preuves d'audit
Fonctionnalités
Centré sur l'organisation
Prend pour source unique la structure organisationnelle réelle — personnes, rôles et hiérarchies — pour en dériver les processus, les droits d'accès et les politiques de sécurité.
Orchestration des ressources métier
Orchestre employés, prestataires externes, documents, applications, droits d'accès, workflows et preuves d'audit à partir d'un modèle organisationnel unifié.
Gestion des arrivées, mobilités et départs
Les nouveaux employés obtiennent les droits appropriés, les anciens droits sont réexaminés et de nouveaux droits attribués lors d'un changement de poste, et le départ déclenche la révocation des droits concernés.
Low-code gouverné
Les équipes métier peuvent créer applications, workflows, formulaires et règles, tandis que le service IT conserve le contrôle des droits d'accès et de la sécurité.
Console RSSI
Gestion centralisée des accès critiques, surveillance des droits des utilisateurs, détection des anomalies et des infractions, sur la base d'une orchestration sécurisée des identités.
Automatisation des revues d'accès
Automatise les revues des droits d'accès, applique des politiques de sécurité dynamiques, surveille en temps réel les changements de rôles, les demandes d'accès et les comportements anormaux, et répond automatiquement si nécessaire.
Avantages
- Part de la structure organisationnelle réelle : la gestion des droits d'accès lors des arrivées, mobilités et départs des employés est pilotée automatiquement par les changements organisationnels
- Les équipes métier peuvent créer applications, workflows, formulaires et règles en low-code dans un cadre gouverné, le service IT conservant le contrôle des droits d'accès et de la sécurité
- Offre aux RSSI une vue centralisée des identités, des rôles et des droits d'accès, avec automatisation des revues d'accès et surveillance en temps réel
- Selon le site officiel, convient aux secteurs à fortes exigences de sécurité comme la banque, la santé et les infrastructures critiques, avec une traçabilité complète