আইডিএম বাস্তবায়ন। গ্রাহক দ্বারা বাস্তবায়নের জন্য প্রস্তুতি

পূর্ববর্তী নিবন্ধগুলিতে, আমরা ইতিমধ্যেই দেখেছি আইডিএম কী, কীভাবে বোঝা যায় যে আপনার সংস্থার এমন একটি সিস্টেমের প্রয়োজন আছে কিনা, এটি কী সমস্যাগুলি সমাধান করে এবং কীভাবে বাস্তবায়ন বাজেটকে পরিচালনার জন্য ন্যায্যতা দেওয়া যায়। আজ আমরা একটি আইডিএম সিস্টেম বাস্তবায়নের আগে সঠিক মাত্রার পরিপক্কতা অর্জনের জন্য প্রতিষ্ঠানটিকে যে গুরুত্বপূর্ণ ধাপগুলি অতিক্রম করতে হবে সে সম্পর্কে কথা বলব। সর্বোপরি, আইডিএম প্রক্রিয়াগুলি স্বয়ংক্রিয় করার জন্য ডিজাইন করা হয়েছে, তবে বিশৃঙ্খলা স্বয়ংক্রিয় করা অসম্ভব।

যতক্ষণ না একটি কোম্পানি একটি বৃহৎ এন্টারপ্রাইজের আকারে বৃদ্ধি পায় এবং অনেকগুলি বিভিন্ন ব্যবসায়িক ব্যবস্থা জমা না করে, ততক্ষণ এটি সাধারণত অ্যাক্সেস নিয়ন্ত্রণের বিষয়ে চিন্তা করে না। অতএব, এতে অধিকার প্রাপ্তি এবং ক্ষমতা নিয়ন্ত্রণের প্রক্রিয়াগুলি কাঠামোগত নয় এবং বিশ্লেষণ করা কঠিন। কর্মচারীরা তাদের ইচ্ছামতো অ্যাক্সেসের জন্য আবেদনগুলি পূরণ করে; অনুমোদন প্রক্রিয়াটিও আনুষ্ঠানিক হয় না এবং কখনও কখনও এটি কেবল বিদ্যমান থাকে না। একজন কর্মচারীর কী অ্যাক্সেস রয়েছে, কে এটি অনুমোদন করেছে এবং কিসের ভিত্তিতে তা দ্রুত বের করা অসম্ভব।

স্বয়ংক্রিয় অ্যাক্সেসের প্রক্রিয়াটি দুটি প্রধান দিককে প্রভাবিত করে - কর্মীদের ডেটা এবং তথ্য সিস্টেমের ডেটা যার সাথে একীকরণ করা হবে তা বিবেচনা করে, আমরা আইডিএম বাস্তবায়ন যাতে সুচারুভাবে হয় এবং প্রত্যাখ্যানের কারণ না হয় তা নিশ্চিত করার জন্য প্রয়োজনীয় পদক্ষেপগুলি বিবেচনা করব:

1. কর্মী প্রক্রিয়ার বিশ্লেষণ এবং কর্মী সিস্টেমে কর্মচারী ডাটাবেস সমর্থনের অপ্টিমাইজেশন।
2. ব্যবহারকারী এবং অধিকার ডেটা বিশ্লেষণ, সেইসাথে লক্ষ্য সিস্টেমে অ্যাক্সেস নিয়ন্ত্রণ পদ্ধতি আপডেট করা যা আইডিএম-এর সাথে সংযুক্ত করার পরিকল্পনা করা হয়েছে।
3. আইডিএম বাস্তবায়নের প্রস্তুতির প্রক্রিয়ায় সাংগঠনিক কার্যক্রম এবং কর্মীদের অংশগ্রহণ।

কর্মীদের ডেটা

একটি সংস্থায় কর্মীদের ডেটার একটি উৎস থাকতে পারে বা একাধিক হতে পারে। উদাহরণস্বরূপ, একটি সংস্থার মোটামুটি বিস্তৃত শাখা নেটওয়ার্ক থাকতে পারে এবং প্রতিটি শাখা তার নিজস্ব কর্মী বেস ব্যবহার করতে পারে।

প্রথমত, কর্মীদের রেকর্ড সিস্টেমে কর্মীদের সম্পর্কে কোন মৌলিক ডেটা সংরক্ষণ করা হয়, কোন ঘটনাগুলি রেকর্ড করা হয় এবং তাদের সম্পূর্ণতা এবং কাঠামোর মূল্যায়ন করা প্রয়োজন।

এটি প্রায়শই ঘটে যে সমস্ত কর্মী ইভেন্টগুলি কর্মীদের উত্সে উল্লেখ করা হয় না (এবং আরও প্রায়শই সেগুলি অসময়ে উল্লেখ করা হয় এবং পুরোপুরি সঠিকভাবে নয়)। এখানে কিছু সাধারণ উদাহরণ রয়েছে:

• পাতা, তাদের বিভাগ এবং পদ (নিয়মিত বা দীর্ঘমেয়াদী) রেকর্ড করা হয় না;
• খণ্ডকালীন কর্মসংস্থান রেকর্ড করা হয় না: উদাহরণস্বরূপ, একটি শিশুর যত্ন নেওয়ার জন্য দীর্ঘমেয়াদী ছুটিতে থাকাকালীন, একজন কর্মচারী একই সাথে খণ্ডকালীন কাজ করতে পারে;
• প্রার্থী বা কর্মচারীর প্রকৃত অবস্থা ইতিমধ্যে পরিবর্তিত হয়েছে (অভ্যর্থনা/স্থানান্তর/বরখাস্ত), এবং এই ইভেন্টের আদেশ বিলম্বের সাথে জারি করা হয়েছে;
• একজন কর্মচারীকে বরখাস্তের মাধ্যমে একটি নতুন নিয়মিত পদে স্থানান্তর করা হয়, যখন কর্মী সিস্টেম তথ্য রেকর্ড করে না যে এটি একটি প্রযুক্তিগত বরখাস্ত।

ডেটার গুণমান মূল্যায়নের দিকেও বিশেষ মনোযোগ দেওয়া উচিত, যেহেতু বিশ্বস্ত উত্স থেকে প্রাপ্ত কোনও ত্রুটি এবং ভুলতা, যা এইচআর সিস্টেম, ভবিষ্যতে ব্যয়বহুল হতে পারে এবং আইডিএম প্রয়োগ করার সময় অনেক সমস্যা সৃষ্টি করতে পারে। উদাহরণস্বরূপ, এইচআর কর্মীরা প্রায়শই বিভিন্ন ফর্ম্যাটে কর্মী সিস্টেমে কর্মচারী পদে প্রবেশ করে: বড় হাতের এবং ছোট হাতের অক্ষর, সংক্ষিপ্ত রূপ, বিভিন্ন সংখ্যক স্থান এবং এর মতো। ফলস্বরূপ, নিম্নলিখিত বৈচিত্রগুলিতে কর্মীদের সিস্টেমে একই অবস্থান রেকর্ড করা যেতে পারে:

• সিনিয়র ম্যানেজার
• সিনিয়র ম্যানেজার
• সিনিয়র ম্যানেজার
• শিল্প. ব্যবস্থাপক…

প্রায়শই আপনাকে আপনার নামের বানানের পার্থক্যের সাথে মোকাবিলা করতে হয়:

• শ্মেলেভা নাটালিয়া গেন্নাদিভনা,
• শ্মেলেভা নাটালিয়া গেন্নাদিভনা...

আরও অটোমেশনের জন্য, এই ধরনের গোলমাল অগ্রহণযোগ্য, বিশেষ করে যদি এই বৈশিষ্ট্যগুলি সনাক্তকরণের একটি মূল চিহ্ন হয়, অর্থাৎ, সিস্টেমে কর্মচারী এবং তার ক্ষমতা সম্পর্কে ডেটা সম্পূর্ণ নামের দ্বারা অবিকল তুলনা করা হয়।

তদতিরিক্ত, আমাদের কোম্পানিতে নাম এবং সম্পূর্ণ নামকরণের সম্ভাব্য উপস্থিতি সম্পর্কে ভুলে যাওয়া উচিত নয়। যদি একটি সংস্থার এক হাজার কর্মচারী থাকে, তবে এরকম কয়েকটি মিল থাকতে পারে, তবে যদি 50 হাজার থাকে, তবে এটি আইডিএম সিস্টেমের সঠিক পরিচালনার জন্য একটি গুরুতর বাধা হয়ে উঠতে পারে।

উপরের সমস্তগুলিকে সংক্ষিপ্ত করে, আমরা উপসংহারে পৌঁছেছি: সংস্থার কর্মীদের ডাটাবেসে ডেটা প্রবেশের ফর্ম্যাটটি অবশ্যই মানসম্মত হতে হবে। নাম, পদ এবং বিভাগ প্রবেশের পরামিতি স্পষ্টভাবে সংজ্ঞায়িত করা আবশ্যক। সর্বোত্তম বিকল্প হল যখন একজন এইচআর কর্মচারী ম্যানুয়ালি ডেটা প্রবেশ করেন না, তবে কর্মী ডাটাবেসে উপলব্ধ "নির্বাচন" ফাংশন ব্যবহার করে বিভাগ এবং অবস্থানের কাঠামোর একটি পূর্ব-তৈরি ডিরেক্টরি থেকে এটি নির্বাচন করেন।

সিঙ্ক্রোনাইজেশনে আরও ত্রুটি এড়াতে এবং রিপোর্টে অসঙ্গতিগুলি ম্যানুয়ালি সংশোধন করতে হবে না, কর্মীদের সনাক্ত করার সবচেয়ে পছন্দের উপায় হল একটি আইডি প্রবেশ করানো প্রতিষ্ঠানের প্রতিটি কর্মীর জন্য। এই ধরনের একটি শনাক্তকারী প্রতিটি নতুন কর্মচারীকে বরাদ্দ করা হবে এবং কর্মীদের সিস্টেম এবং সংস্থার তথ্য সিস্টেমে একটি বাধ্যতামূলক অ্যাকাউন্ট বৈশিষ্ট্য হিসাবে উভয়ই উপস্থিত হবে। এটি সংখ্যা বা অক্ষর নিয়ে গঠিত কিনা তা বিবেচ্য নয়, মূল বিষয় হল এটি প্রতিটি কর্মচারীর জন্য অনন্য (উদাহরণস্বরূপ, অনেক লোক কর্মচারীর কর্মীদের নম্বর ব্যবহার করে)। ভবিষ্যতে, এই বৈশিষ্ট্যের প্রবর্তন কর্মীদের তথ্যের তথ্য সিস্টেমে তার অ্যাকাউন্ট এবং কর্তৃপক্ষের সাথে কর্মীদের উৎসে লিঙ্ক করার ক্ষেত্রে ব্যাপকভাবে সহজতর করবে।

সুতরাং, কর্মীদের রেকর্ডের সমস্ত পদক্ষেপ এবং প্রক্রিয়া বিশ্লেষণ এবং ক্রমানুসারে রাখতে হবে। এটা বেশ সম্ভব যে কিছু প্রক্রিয়া পরিবর্তন বা পরিবর্তন করতে হবে। এটি ক্লান্তিকর এবং শ্রমসাধ্য কাজ, তবে এটি প্রয়োজনীয়, অন্যথায় কর্মীদের ইভেন্টগুলিতে পরিষ্কার এবং কাঠামোগত ডেটার অভাব তাদের স্বয়ংক্রিয় প্রক্রিয়াকরণে ত্রুটির দিকে নিয়ে যাবে। সবচেয়ে খারাপ ক্ষেত্রে, অসংগঠিত প্রক্রিয়াগুলি মোটেই স্বয়ংক্রিয় করা অসম্ভব হবে।

টার্গেট সিস্টেম

পরবর্তী পর্যায়ে, আমাদের আইডিএম কাঠামোর মধ্যে কতগুলি তথ্য সিস্টেমকে একীভূত করতে চাই, এই সিস্টেমগুলিতে ব্যবহারকারী এবং তাদের অধিকারগুলি সম্পর্কে কী ডেটা সংরক্ষণ করা হয় এবং কীভাবে সেগুলি পরিচালনা করা যায় তা বের করতে হবে।

অনেক সংস্থায়, একটি মতামত রয়েছে যে আমরা আইডিএম ইনস্টল করব, টার্গেট সিস্টেমগুলিতে সংযোগকারীগুলি কনফিগার করব এবং আমাদের পক্ষ থেকে অতিরিক্ত প্রচেষ্টা ছাড়াই একটি জাদুর কাঠির তরঙ্গ দিয়ে সবকিছু কাজ করবে। যে, হায়, ঘটবে না. কোম্পানিগুলিতে, তথ্য সিস্টেমের ল্যান্ডস্কেপ বিকাশ করছে এবং ধীরে ধীরে বৃদ্ধি পাচ্ছে। প্রতিটি সিস্টেমের অ্যাক্সেস অধিকার প্রদানের জন্য একটি ভিন্ন পদ্ধতি থাকতে পারে, অর্থাৎ, বিভিন্ন অ্যাক্সেস নিয়ন্ত্রণ ইন্টারফেস কনফিগার করা যেতে পারে। কোথাও নিয়ন্ত্রণ একটি API (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস) এর মাধ্যমে ঘটে, কোথাও সংরক্ষিত পদ্ধতি ব্যবহার করে একটি ডাটাবেসের মাধ্যমে, কোথাও কোনও ইন্টারঅ্যাকশন ইন্টারফেস নাও থাকতে পারে। আপনাকে এই সত্যের জন্য প্রস্তুত থাকতে হবে যে আপনাকে প্রতিষ্ঠানের সিস্টেমে অ্যাকাউন্ট এবং অধিকারগুলি পরিচালনা করার জন্য বিদ্যমান অনেকগুলি প্রক্রিয়া পুনর্বিবেচনা করতে হবে: ডেটা বিন্যাস পরিবর্তন করুন, মিথস্ক্রিয়া ইন্টারফেসগুলিকে আগে থেকে উন্নত করুন এবং এই কাজের জন্য সংস্থান বরাদ্দ করুন।

পথিকৃৎ

আপনি সম্ভবত একটি আইডিএম সমাধান প্রদানকারী বেছে নেওয়ার পর্যায়ে একটি রোল মডেলের ধারণাটি দেখতে পাবেন, যেহেতু এটি অ্যাক্সেস অধিকার পরিচালনার ক্ষেত্রে মূল ধারণাগুলির মধ্যে একটি। এই মডেলে, একটি ভূমিকার মাধ্যমে ডেটা অ্যাক্সেস প্রদান করা হয়। একটি ভূমিকা হল অ্যাক্সেসের একটি সেট যা একটি নির্দিষ্ট অবস্থানে থাকা কর্মচারীর জন্য তাদের কার্যকরী দায়িত্ব পালনের জন্য ন্যূনতম প্রয়োজনীয়।

ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণের অনেকগুলি অনস্বীকার্য সুবিধা রয়েছে:

• বিপুল সংখ্যক কর্মচারীকে একই অধিকার বরাদ্দ করা সহজ এবং কার্যকর;
• অবিলম্বে একই অধিকারের সেট সহ কর্মীদের অ্যাক্সেস পরিবর্তন করা;
• অধিকারের অপ্রয়োজনীয়তা দূর করা এবং ব্যবহারকারীদের জন্য বেমানান ক্ষমতা সীমাবদ্ধ করা।

ভূমিকা ম্যাট্রিক্স প্রথমে প্রতিটি প্রতিষ্ঠানের সিস্টেমে আলাদাভাবে তৈরি করা হয় এবং তারপরে সমগ্র আইটি ল্যান্ডস্কেপে স্কেল করা হয়, যেখানে প্রতিটি সিস্টেমের ভূমিকা থেকে বিশ্বব্যাপী ব্যবসায়িক ভূমিকা গঠিত হয়। উদাহরণস্বরূপ, ব্যবসায়িক ভূমিকা "অ্যাকাউন্টেন্ট" এন্টারপ্রাইজের অ্যাকাউন্টিং বিভাগে ব্যবহৃত প্রতিটি তথ্য সিস্টেমের জন্য বেশ কয়েকটি পৃথক ভূমিকা অন্তর্ভুক্ত করবে।

সম্প্রতি, অ্যাপ্লিকেশন, ডেটাবেস এবং অপারেটিং সিস্টেমের বিকাশের পর্যায়েও একটি রোল মডেল তৈরি করা "সেরা অনুশীলন" হিসাবে বিবেচিত হয়েছে। একই সময়ে, প্রায়শই এমন পরিস্থিতি থাকে যখন ভূমিকাগুলি সিস্টেমে কনফিগার করা হয় না বা সেগুলি কেবল বিদ্যমান থাকে না। এই ক্ষেত্রে, এই সিস্টেমের প্রশাসককে অবশ্যই প্রয়োজনীয় অনুমতি প্রদানকারী বিভিন্ন ফাইল, লাইব্রেরি এবং ডিরেক্টরিগুলিতে অ্যাকাউন্টের তথ্য প্রবেশ করাতে হবে। পূর্বনির্ধারিত ভূমিকাগুলির ব্যবহার আপনাকে জটিল যৌগিক ডেটা সহ একটি সিস্টেমে সম্পূর্ণ পরিসরের ক্রিয়াকলাপ চালানোর জন্য বিশেষাধিকার প্রদান করতে দেয়।

একটি তথ্য ব্যবস্থায় ভূমিকা, একটি নিয়ম হিসাবে, স্টাফিং কাঠামো অনুসারে অবস্থান এবং বিভাগের জন্য বিতরণ করা হয়, তবে নির্দিষ্ট ব্যবসায়িক প্রক্রিয়াগুলির জন্যও তৈরি করা যেতে পারে। উদাহরণস্বরূপ, একটি আর্থিক সংস্থায়, সেটেলমেন্ট বিভাগের বেশ কয়েকটি কর্মচারী একই অবস্থানে আছেন - অপারেটর। কিন্তু বিভাগের অভ্যন্তরে বিভিন্ন ধরণের অপারেশন (বাহ্যিক বা অভ্যন্তরীণ, বিভিন্ন মুদ্রায়, সংস্থার বিভিন্ন অংশের সাথে) অনুসারে পৃথক প্রক্রিয়ায় একটি বিতরণও রয়েছে। একটি বিভাগের প্রতিটি ব্যবসায়িক ক্ষেত্রকে প্রয়োজনীয় সুনির্দিষ্ট বৈশিষ্ট্য অনুসারে তথ্য ব্যবস্থায় অ্যাক্সেস দেওয়ার জন্য, পৃথক কার্যকরী ভূমিকাগুলিতে অধিকারগুলি অন্তর্ভুক্ত করা প্রয়োজন। এটি কার্যকলাপের প্রতিটি ক্ষেত্রের জন্য ন্যূনতম পর্যাপ্ত ক্ষমতার সেট প্রদান করা সম্ভব করবে, যার মধ্যে অপ্রয়োজনীয় অধিকার অন্তর্ভুক্ত নেই।

উপরন্তু, শত শত ভূমিকা, হাজার হাজার ব্যবহারকারী এবং লক্ষাধিক অনুমতি সহ বৃহৎ সিস্টেমের জন্য, ভূমিকা এবং বিশেষাধিকার উত্তরাধিকারের একটি শ্রেণিবিন্যাস ব্যবহার করা ভাল অনুশীলন। উদাহরণস্বরূপ, অভিভাবক ভূমিকা প্রশাসক সন্তানের ভূমিকাগুলির বিশেষাধিকারগুলি উত্তরাধিকার সূত্রে পাবেন: ব্যবহারকারী এবং পাঠক, যেহেতু প্রশাসক ব্যবহারকারী এবং পাঠক যা করতে পারেন তা করতে পারেন, এবং অতিরিক্ত প্রশাসনিক অধিকার থাকবে৷ অনুক্রম ব্যবহার করে, একই মডিউল বা সিস্টেমের একাধিক ভূমিকায় একই অধিকার পুনরায় নির্দিষ্ট করার প্রয়োজন নেই।

প্রথম পর্যায়ে, আপনি সেই সিস্টেমগুলিতে ভূমিকা তৈরি করতে পারেন যেখানে অধিকারগুলির সংমিশ্রণের সম্ভাব্য সংখ্যা খুব বেশি নয় এবং ফলস্বরূপ, অল্প সংখ্যক ভূমিকা পরিচালনা করা সহজ। এগুলি কোম্পানির সমস্ত কর্মচারীদের জন্য সাধারণভাবে অ্যাক্সেসযোগ্য সিস্টেম যেমন অ্যাক্টিভ ডিরেক্টরি (AD), মেইল ​​সিস্টেম, সার্ভিস ম্যানেজার এবং এর মতো প্রয়োজনীয় অধিকার হতে পারে। তারপরে, তথ্য সিস্টেমের জন্য তৈরি রোল ম্যাট্রিক্সগুলিকে সাধারণ রোল মডেলে অন্তর্ভুক্ত করা যেতে পারে, সেগুলিকে ব্যবসায়িক ভূমিকার সাথে একত্রিত করে।

এই পদ্ধতি ব্যবহার করে, ভবিষ্যতে, একটি আইডিএম সিস্টেম প্রয়োগ করার সময়, তৈরি করা প্রথম-পর্যায়ের ভূমিকার উপর ভিত্তি করে অ্যাক্সেসের অধিকার প্রদানের সম্পূর্ণ প্রক্রিয়াটিকে স্বয়ংক্রিয় করা সহজ হবে।

বিশেষ দ্রষ্টব্য ইন্টিগ্রেশনে যতটা সম্ভব সিস্টেমকে অবিলম্বে অন্তর্ভুক্ত করার চেষ্টা করা উচিত নয়। প্রথম পর্যায়ে একটি আধা-স্বয়ংক্রিয় মোডে আরও জটিল স্থাপত্য এবং আইডিএম-এ অ্যাক্সেস অধিকার ব্যবস্থাপনা কাঠামো সহ সিস্টেমগুলিকে সংযুক্ত করা ভাল। অর্থাৎ, কর্মীদের ইভেন্টের উপর ভিত্তি করে প্রয়োগ করুন, শুধুমাত্র একটি অ্যাক্সেস অনুরোধের স্বয়ংক্রিয় প্রজন্ম, যা সম্পাদনের জন্য প্রশাসকের কাছে পাঠানো হবে এবং তিনি ম্যানুয়ালি অধিকারগুলি কনফিগার করবেন।

প্রথম পর্যায় সফলভাবে সম্পন্ন করার পর, আপনি সিস্টেমের কার্যকারিতাকে নতুন সম্প্রসারিত ব্যবসায়িক প্রক্রিয়াগুলিতে প্রসারিত করতে পারেন, অতিরিক্ত তথ্য সিস্টেমের সংযোগের সাথে সম্পূর্ণ অটোমেশন এবং স্কেলিং বাস্তবায়ন করতে পারেন।

অন্য কথায়, আইডিএম বাস্তবায়নের জন্য প্রস্তুতির জন্য, নতুন প্রক্রিয়ার জন্য তথ্য ব্যবস্থার প্রস্তুতির মূল্যায়ন করা এবং ব্যবহারকারীর অ্যাকাউন্ট এবং ব্যবহারকারীর অধিকারগুলি পরিচালনার জন্য বাহ্যিক মিথস্ক্রিয়া ইন্টারফেসগুলি আগেই চূড়ান্ত করা প্রয়োজন, যদি এই ধরনের ইন্টারফেসগুলি না থাকে। সিস্টেমে উপলব্ধ। ব্যাপক অ্যাক্সেস নিয়ন্ত্রণের জন্য তথ্য সিস্টেমে ধাপে ধাপে ভূমিকা তৈরির বিষয়টিও অন্বেষণ করা উচিত।

সাংগঠনিক ঘটনা

সাংগঠনিক সমস্যাও ছাড় দেবেন না। কিছু ক্ষেত্রে, তারা একটি নিষ্পত্তিমূলক ভূমিকা পালন করতে পারে, কারণ পুরো প্রকল্পের ফলাফল প্রায়শই বিভাগের মধ্যে কার্যকর মিথস্ক্রিয়া উপর নির্ভর করে। এটি করার জন্য, আমরা সাধারণত সংগঠনে প্রক্রিয়া অংশগ্রহণকারীদের একটি দল তৈরি করার পরামর্শ দিই, যার মধ্যে সমস্ত বিভাগ জড়িত থাকবে। যেহেতু এটি মানুষের জন্য একটি অতিরিক্ত বোঝা, ভবিষ্যতের প্রক্রিয়ায় সমস্ত অংশগ্রহণকারীদের মিথস্ক্রিয়া কাঠামোতে তাদের ভূমিকা এবং গুরুত্ব সম্পর্কে আগেই ব্যাখ্যা করার চেষ্টা করুন। আপনি যদি এই পর্যায়ে আপনার সহকর্মীদের কাছে আইডিএম ধারণাটি "বিক্রয়" করেন তবে আপনি ভবিষ্যতে অনেক অসুবিধা এড়াতে পারবেন।

প্রায়শই তথ্য সুরক্ষা বা আইটি বিভাগগুলি একটি কোম্পানিতে আইডিএম বাস্তবায়ন প্রকল্পের "মালিক" হয় এবং ব্যবসায়িক বিভাগের মতামতকে বিবেচনায় নেওয়া হয় না। এটি একটি বড় ভুল, কারণ শুধুমাত্র তারাই জানে কিভাবে এবং কোন ব্যবসায়িক প্রক্রিয়ায় প্রতিটি সংস্থান ব্যবহার করা হয়, কাকে এটিতে অ্যাক্সেস দেওয়া উচিত এবং কাদের উচিত নয়। অতএব, প্রস্তুতির পর্যায়ে, এটি নির্দেশ করা গুরুত্বপূর্ণ যে এটি ব্যবসার মালিক যিনি কার্যকরী মডেলের জন্য দায়ী যার ভিত্তিতে তথ্য ব্যবস্থায় ব্যবহারকারীর অধিকার (ভূমিকা) তৈরি করা হয়, সেইসাথে এটি নিশ্চিত করার জন্য এই ভূমিকা আপ টু ডেট রাখা হয়. একটি রোল মডেল একটি স্ট্যাটিক ম্যাট্রিক্স নয় যা একবার তৈরি করা হয় এবং আপনি এটিতে শান্ত হতে পারেন। এটি একটি "জীবন্ত জীব" যা সংস্থার কাঠামো এবং কর্মীদের কার্যকারিতা পরিবর্তনের পরে ক্রমাগত পরিবর্তন, আপডেট এবং বিকাশ করতে হবে। অন্যথায়, হয় অ্যাক্সেস প্রদানে বিলম্বের সাথে সম্পর্কিত সমস্যা দেখা দেবে, বা অতিরিক্ত অ্যাক্সেস অধিকারের সাথে সম্পর্কিত তথ্য নিরাপত্তা ঝুঁকি দেখা দেবে, যা আরও খারাপ।

আপনি জানেন যে, "সাত ন্যানির চোখ ছাড়া একটি শিশু আছে," তাই কোম্পানিকে অবশ্যই একটি পদ্ধতি তৈরি করতে হবে যা রোল মডেলের স্থাপত্য, এটিকে আপ টু ডেট রাখার জন্য প্রক্রিয়ায় নির্দিষ্ট অংশগ্রহণকারীদের মিথস্ক্রিয়া এবং দায়িত্ব বর্ণনা করে। যদি একটি কোম্পানির ব্যবসায়িক ক্রিয়াকলাপের অনেকগুলি ক্ষেত্র থাকে এবং সেই অনুযায়ী, অনেকগুলি বিভাগ এবং বিভাগ থাকে, তবে ভূমিকা-ভিত্তিক অ্যাক্সেস ম্যানেজমেন্ট প্রক্রিয়ার অংশ হিসাবে প্রতিটি ক্ষেত্রের জন্য (উদাহরণস্বরূপ, ঋণ, অপারেশনাল কাজ, দূরবর্তী পরিষেবা, সম্মতি এবং অন্যান্য) আলাদা কিউরেটর নিয়োগ করা প্রয়োজন। তাদের মাধ্যমে বিভাগের কাঠামোর পরিবর্তন এবং প্রতিটি ভূমিকার জন্য প্রয়োজনীয় অ্যাক্সেসের অধিকার সম্পর্কে দ্রুত তথ্য পাওয়া সম্ভব হবে।

প্রক্রিয়ায় অংশগ্রহণকারী বিভাগগুলির মধ্যে সংঘর্ষের পরিস্থিতি সমাধানের জন্য সংস্থার ব্যবস্থাপনার সমর্থন তালিকাভুক্ত করা অপরিহার্য। এবং কোন নতুন প্রক্রিয়া চালু করার সময় দ্বন্দ্ব অনিবার্য, আমাদের অভিজ্ঞতা বিশ্বাস করুন। অতএব, আমাদের একজন সালিসকারীর প্রয়োজন যিনি সম্ভাব্য স্বার্থের দ্বন্দ্বগুলি সমাধান করবেন, যাতে অন্য কারও ভুল বোঝাবুঝি এবং নাশকতার কারণে সময় নষ্ট না হয়।

বিশেষ দ্রষ্টব্য সচেতনতা বাড়ানোর জন্য একটি ভাল জায়গা হল আপনার কর্মীদের প্রশিক্ষণ দেওয়া। ভবিষ্যতের প্রক্রিয়াটির কার্যকারিতা এবং এতে প্রতিটি অংশগ্রহণকারীর ভূমিকার একটি বিশদ অধ্যয়ন একটি নতুন সমাধানে রূপান্তরিত হওয়ার অসুবিধাগুলিকে কমিয়ে দেবে।

তালিকা চেক করুন

সংক্ষিপ্তসারের জন্য, আমরা আইডিএম বাস্তবায়নের পরিকল্পনাকারী একটি সংস্থার যে প্রধান পদক্ষেপগুলি গ্রহণ করা উচিত তা সংক্ষিপ্ত করি:

• কর্মীদের তথ্য ক্রম আনতে;
• প্রতিটি কর্মীর জন্য একটি অনন্য সনাক্তকরণ পরামিতি লিখুন;
• আইডিএম বাস্তবায়নের জন্য তথ্য সিস্টেমের প্রস্তুতি মূল্যায়ন;
• অ্যাক্সেস নিয়ন্ত্রণের জন্য তথ্য সিস্টেমের সাথে মিথস্ক্রিয়া করার জন্য ইন্টারফেসগুলি বিকাশ করুন, যদি সেগুলি অনুপস্থিত থাকে এবং এই কাজের জন্য সংস্থান বরাদ্দ করুন;
• একটি রোল মডেল বিকাশ এবং নির্মাণ;
• একটি রোল মডেল ব্যবস্থাপনা প্রক্রিয়া তৈরি করুন এবং এতে প্রতিটি ব্যবসায়িক এলাকার কিউরেটরদের অন্তর্ভুক্ত করুন;
• আইডিএম-এর সাথে প্রাথমিক সংযোগের জন্য বেশ কয়েকটি সিস্টেম নির্বাচন করুন;
• একটি কার্যকর প্রকল্প দল তৈরি করুন;
• কোম্পানি ব্যবস্থাপনা থেকে সমর্থন লাভ;
• ট্রেন কর্মীদের.

প্রস্তুতি প্রক্রিয়া কঠিন হতে পারে, তাই যদি সম্ভব হয়, পরামর্শদাতাদের জড়িত করুন।

একটি আইডিএম সমাধান বাস্তবায়ন করা একটি কঠিন এবং দায়িত্বশীল পদক্ষেপ, এবং এটির সফল বাস্তবায়নের জন্য, প্রতিটি পক্ষের পৃথকভাবে - ব্যবসায়িক বিভাগের কর্মচারী, আইটি এবং তথ্য সুরক্ষা পরিষেবার কর্মচারী এবং সমগ্র দলের মিথস্ক্রিয়া উভয়ই গুরুত্বপূর্ণ। তবে প্রচেষ্টাগুলি মূল্যবান: একটি সংস্থায় আইডিএম প্রয়োগ করার পরে, তথ্য ব্যবস্থায় অতিরিক্ত ক্ষমতা এবং অননুমোদিত অধিকার সম্পর্কিত ঘটনার সংখ্যা হ্রাস পায়; প্রয়োজনীয় অধিকারের অভাব/দীর্ঘ অপেক্ষার কারণে কর্মচারী ডাউনটাইম অদৃশ্য হয়ে যায়; স্বয়ংক্রিয়করণের কারণে, শ্রম ব্যয় হ্রাস পায় এবং আইটি এবং তথ্য সুরক্ষা পরিষেবাগুলির শ্রম উত্পাদনশীলতা বৃদ্ধি পায়।

উত্স: www.habr.com