{"id":31656,"date":"2019-10-31T21:42:23","date_gmt":"2019-10-31T18:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\/"},"modified":"2019-10-31T21:42:23","modified_gmt":"2019-10-31T18:42:23","slug":"vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","title":{"rendered":"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Eelnevates artiklites oleme juba arutanud, mis on IdM, kuidas m\u00f5ista, kas teie organisatsioon vajab sellist s\u00fcsteemi, milliseid \u00fclesandeid see lahendab ja kuidas p\u00f5hjendada rakenduseelarvet juhtkonnale. T\u00e4na r\u00e4\u00e4gime olulistest etappidest, millest organisatsioon peab l\u00e4bi minema, et saavutada vajalik k\u00fcpsustase enne IdM s\u00fcsteemi rakendamist. L\u00f5ppude l\u00f5puks on IdM m\u00f5eldud protsesside automatiseerimiseks, kuid kaose automatiseerimine pole v\u00f5imalik.<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/7afbc5d602a3a4ac7d254438769f7cf1.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Kuni ettev\u00f5te kasvab suureks organisatsiooniks ja kogub endasse erinevaid \u00e4ris\u00fcsteeme, ei m\u00f5tle ta tavaliselt juurdep\u00e4\u00e4su haldamisele. Seet\u00f5ttu ei ole juurdep\u00e4\u00e4su\u00f5iguste hankimise ja volituste kontrollimise protsessid struktureeritud ja neid on raske anal\u00fc\u00fcsida. T\u00f6\u00f6tajad esitavad juurdep\u00e4\u00e4sutaotlusi, kuidas iganes soovivad, ning koosk\u00f5lastamise protsess pole samuti formaliseeritud, v\u00f5i m\u00f5nikord ei ole seda lihtsalt olemas. Raske on kiiresti selgusele j\u00f5uda, millised on t\u00f6\u00f6taja juurdep\u00e4\u00e4sud, kes need on koosk\u00f5lastanud ja millisel alusel.<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/1c0a8c343cc577d6f8ad11d0b862a734.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nArvestades, et juurdep\u00e4\u00e4su automatiseerimise protsess puudutab kaht peamist k\u00fclge \u2013 personaliandmeid ja neid infotehnoloogilisi s\u00fcsteeme, millega tuleb integreeruda, vaatleme samme, mis on vajalikud selleks, et IdM rakendamine l\u00e4heks sujuvalt ja ei tekitaks vastupanu:<\/p>\n<ol>\n<li>Personali protsesside anal\u00fc\u00fcs ja t\u00f6\u00f6tajate andmebaasi toetamise optimeerimine personali s\u00fcsteemides.<\/li>\n<li>Kasutajate andmete ja \u00f5iguste anal\u00fc\u00fcs ning juurdep\u00e4\u00e4su haldamise meetodite ajakohastamine sihts\u00fcsteemides, mida plaanitakse IdM-iga liita.<\/li>\n<li>Organisatsioonilised tegevused ja t\u00f6\u00f6tajate kaasamine IdM rakendamise ettevalmistamise protsessi.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Personaliandmed<\/h3>\n<p>\nOrganisatsiooni personaliandmete allikas v\u00f5ib olla \u00fcks v\u00f5i mitmed. N\u00e4iteks v\u00f5ib organisatsioonil olla piisavalt lai filiaalide v\u00f5rgustik, kus igas filiaalis kasutatakse oma personaliandmebaasi.<\/p>\n<p>Esiteks on vaja m\u00f5ista, millised p\u00f5hiteave t\u00f6\u00f6tajate kohta salvestatakse personalihalduss\u00fcsteemis, milliseid s\u00fcndmusi fikseeritakse ja hinnata nende t\u00e4ielikkust ja struktuuri.<\/p>\n<p>Sageli on niimoodi, et k\u00f5ik personali s\u00fcndmused ei ole personaliallikas fikseeritud (ja veelgi sagedamini ei fikseerita neid \u00f5igeaegselt ja mitte t\u00e4iesti korrektsetena). Siin on m\u00f5ned t\u00fc\u00fcpilised n\u00e4ited:<\/p>\n<ul>\n<li>ei fikseerita puhkusi, nende kategooriaid ja t\u00e4htaegu (aastapuhkused v\u00f5i pikad puhkusd);<\/li>\n<li>Osalduse osaline arvestamine ei toimu: n\u00e4iteks lapsehoolduspuhkusel viibides v\u00f5ib t\u00f6\u00f6taja samal ajal t\u00f6\u00f6tada osalise koormusega;<\/li>\n<li>Kandidaadi v\u00f5i t\u00f6\u00f6taja tegelik seisund on juba muutunud (v\u00e4rbamine\/\u00fcleviimine\/lahkumine), kuid selle s\u00fcndmuse korraldus j\u00f5uab hilja;<\/li>\n<li>T\u00f6\u00f6taja saadetakse uuele ametikohale l\u00e4bi lahkumise, kuid personalis\u00fcsteemis ei registreerita, et tegemist on tehnilise lahkumisega.<\/li>\n<\/ul>\n<p>\nOluline on t\u00e4helepanu p\u00f6\u00f6rata ka andmete kvaliteedi hindamisele, kuna k\u00f5ik vead ja ebat\u00e4psused usaldusv\u00e4\u00e4rsetest allikatest, nagu personalihalduss\u00fcsteemid, v\u00f5ivad hiljem olla kulukad ja p\u00f5hjustada probleeme IdM-i rakendamisel. N\u00e4iteks sisestavad personaliteenistuse t\u00f6\u00f6tajad tihti t\u00f6\u00f6tajate ametikohti eri vormingutes: suured ja v\u00e4ikesed t\u00e4hed, l\u00fchendid, erinev arv t\u00fchikuid jne. Selle tulemusena v\u00f5ib sama ametikoht personalis\u00fcsteemis olla registreeritud j\u00e4rgmistes variatsioonides:<\/p>\n<ul>\n<li>Vanemhaldur<\/li>\n<li>vanemhaldur<\/li>\n<li>vh. haldur<\/li>\n<li>vh. haldur\u2026<\/li>\n<\/ul>\n<p>\nTihti tuleb ette ka erinevusi isikute nimede kirjutamises:<\/p>\n<ul>\n<li>\u0160meljova Natalia Genna\u010fevna,<\/li>\n<li>\u0160meljova Natalia Gennadievna\u2026<\/li>\n<\/ul>\n<p>\nEdasiarendamiseks on selline segadus vastuv\u00f5etamatu, eriti kuna need atribuudid on identifitseerimise v\u00f5tmeomadus, mille kohaselt t\u00f6\u00f6taja andmed ja tema \u00f5igused s\u00fcsteemides on seotud just nimega.<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/02a88e4af7d06b3eb0268b5a9f38e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nLisaks ei tohi unustada firma sarnaste nimede ja t\u00e4ielike eakaaslaste olemasolu. Kui organisatsioonis on tuhat t\u00f6\u00f6tajat, on sellised kokkulangevused haruldased, kuid kui neid on viisk\u00fcmmend tuhat, v\u00f5ib see muutuda kriitiliseks takistuseks IdM-s\u00fcsteemi \u00f5igeks t\u00f6\u00f6ks.<\/p>\n<p><b>Kokkuv\u00f5ttes j\u00e4reldame, et andmete sisestamise formaat organisatsiooni personalibaasi peab olema standardiseeritud.<\/b> Nimi, ametikohtade ja osakondade sisestamise parameetrid peavad olema selgelt m\u00e4\u00e4ratletud. Optimaalselt on see, kui personalit\u00f6\u00f6taja ei sisesta andmeid k\u00e4sitsi, vaid valib neid eelnevalt loodud osakondade ja ametikohtade kataloogist funktsiooni \"select\" kaudu, mis on olemas personalibaasis.<\/p>\n<p>Kuna v\u00e4ltida edasisi s\u00fcnkroonimisvigu ja mitte tegeleda aruannetes lahknevuste k\u00e4sitsi parandamisega, <b>on t\u00f6\u00f6tajate tuvastamiseks k\u00f5ige eelistatum viis ID sisestamine <\/b>iga organisatsiooni t\u00f6\u00f6taja jaoks. Selline identifikaator antakse igale uuele t\u00f6\u00f6tajale ja see kajastub nii personalis\u00fcsteemis kui ka organisatsiooni infotehnoloogilistes s\u00fcsteemides kohustusliku kontokirjaga. Pole t\u00e4htis, kas see koosneb numbritest v\u00f5i t\u00e4htedest \u2014 oluline on, et see oleks iga t\u00f6\u00f6taja jaoks ainulaadne (n\u00e4iteks paljud kasutavad t\u00f6\u00f6taja isikukoodi). Edasi viib see atribuut oluliselt andmete sidumise t\u00f6\u00f6taja kohta personaliallikast tema kontode ja \u00f5iguste kohta infotehnoloogilistes s\u00fcsteemides.<\/p>\n<p>Seega tuleb anal\u00fc\u00fcsida k\u00f5iki personalihalduse samme ja mehhanisme ning neid korrastada. Pole v\u00e4listatud, et m\u00f5ned protsessid tuleb muuta v\u00f5i t\u00e4iustada. See on kurnav ja p\u00f5hjalik t\u00f6\u00f6, kuid see on h\u00e4davajalik, vastasel juhul toob selgete ja struktureeritud andmete puudumine personalis\u00fcndmuste kohta kaasa vigu nende automaatse t\u00f6\u00f6tlemise ajal. Halvimal juhul on struktureerimata protsesside automatiseerimine \u00fcldse v\u00f5imatu.<\/p>\n<h3>Sihts\u00fcsteemid<\/h3>\n<p>\nJ\u00e4rgmises etapis tuleb m\u00f5ista, kui palju infotehnoloogilisi s\u00fcsteeme me soovime IdM-struktuuriga integreerida, milliseid kasutajaandmeid ja \u00f5igusi neis s\u00fcsteemides hoitakse ning kuidas neid hallata.<\/p>\n<p>Paljuski organisatsioonides on arvamus, et me paigaldame IdM-i, seadistame sihts\u00fcsteemide \u00fchendused ja m\u00f5ne v\u00f5lulooduse najal k\u00f5ik t\u00f6\u00f6tab, ilma meie poolsete lisategevusteta. Kahjuks ei toimu see nii. Ettev\u00f5tetes areneb ja laieneb infotehnoloogiliste s\u00fcsteemide maastik j\u00e4rk-j\u00e4rgult. Igas s\u00fcsteemis v\u00f5ib olla erinev l\u00e4henemine ligip\u00e4\u00e4su\u00f5iguste m\u00e4\u00e4ramisele, st erinevad juurdep\u00e4\u00e4su haldamise liidesed. M\u00f5nes toimub haldamineAPI (rakenduse programmeerimise liidese) kaudu, m\u00f5nes andmebaasi kaudu salvestatud protseduuride abil, m\u00f5nes v\u00f5ivad koost\u00f6\u00f6liidesed \u00fcldse puududa. Tuleb olla valmis, et paljusid olemasolevaid protsesse kasutajate kontode ja \u00f5iguste haldamisel organisatsiooni s\u00fcsteemides tuleb uuesti vaatama hakata: andmeformaatide muutmine, eelnevalt koost\u00f6\u00f6liideste t\u00e4iustamine ja nende t\u00f6\u00f6de jaoks ressursside eraldamine.<\/p>\n<h3>Rollimudel<\/h3>\n<p>\nRollimudeliga peate te ilmselt esmakordselt tutvuma IdM-lahenduse teenusepakkuja valimise etapis, kuna see on \u00fcks peamisi m\u00f5isted juurdep\u00e4\u00e4su\u00f5iguste haldamise valdkonnas. Selles mudelis antakse juurdep\u00e4\u00e4s andmetele rolli kaudu. Roll on juurdep\u00e4\u00e4sude kogum, mis on minimaalne vajalik selleks, et t\u00f6\u00f6taja teatud ametikohal saaks t\u00e4ita oma funktsionaalseid kohustusi.<\/p>\n<p>Rollip\u00f5hine juurdep\u00e4\u00e4su haldamine omab mitmeid vaieldamatuid eeliseid:<\/p>\n<ul>\n<li>lihtsus ja efektiivsus sama \u00f5iguste m\u00e4\u00e4ramisel suurele hulgale t\u00f6\u00f6tajatele;<\/li>\n<li>kiire ligip\u00e4\u00e4su muutmine t\u00f6\u00f6tajatel, kellel on sama \u00f5iguste kogum; <\/li>\n<li>\u00f5iguste \u00fcleliigsuse v\u00e4listamine ja kokkusobimatute volituste piiramine kasutajatele.<\/li>\n<\/ul>\n<p>\nRollimatriks luuakse esmalt eraldi iga s\u00fcsteemi jaoks organisatsioonis ja seej\u00e4rel skaleeritakse kogu IT-maastikule, kus iga s\u00fcsteemi rollidest moodustatakse globaalne \u00e4rirull. N\u00e4iteks \u00e4rirull \u00abRaamatupidaja\u00bb h\u00f5lmab mitmeid eraldi rolle igas infotehnoloogilises s\u00fcsteemis, mida kasutatakse ettev\u00f5tte raamatupidamises.<\/p>\n<p>Viimase ajal peetakse rakenduste, andmebaaside ja operatsioonis\u00fcsteemide arendamise etapis \"parimaks praktikaks\" luua rollimudel. Samas esinevad sageli olukorrad, kus s\u00fcsteemis pole rolle seadistatud v\u00f5i neid pole \u00fcldse. Sellistel juhtudel peab selle s\u00fcsteemi administraator sisestama kontoandmed mitmesse erinevasse faili, teeki ja katalooge, mis pakuvad vajalikke \u00f5igusi. Enne m\u00e4\u00e4ratud rollide kasutamine v\u00f5imaldab anda \u00f5igusi suure hulga toimingute tegemiseks s\u00fcsteemis, kus on keerulised koostisosad.<\/p>\n<p>Rollid infotehnoloogia s\u00fcsteemis jaotatakse tavaliselt ametikohtade ja \u00fcksuste vahel vastavalt organisatsiooni struktuurile, kuid need v\u00f5ivad olla loodud ka teatud \u00e4riprotsesside jaoks. N\u00e4iteks finantsorganisatsioonis t\u00e4idavad mitu t\u00f6\u00f6tajat arvutiosakonnas sama ametikohta \u2013 operaator. Kuid osakonnas on tegemist ka jaotamisega eraldi protsesside vahel, erinevate tehingut\u00fc\u00fcpide (v\u00e4line v\u00f5i sisemine, eri valuutades, erinevatele organisatsiooni segmentidele) j\u00e4rgi. Selleks, et iga\u00fchele nendes eri \u00e4risuundades anda s\u00fcsteemis vajalik ligip\u00e4\u00e4s, peavad olema \u00f5igusi integreeritud eraldi funktsionaalsetesse rollidesse. See v\u00f5imaldab anda minimaalne vajalik volituste hulk, mis ei h\u00f5lma liigseid \u00f5igusi iga tegevussuuna jaoks.<\/p>\n<p>Lisaks on suurte s\u00fcsteemide puhul, kus on sadu rolle, tuhandeid kasutajaid ja miljoneid \u00f5igusi, heaks tavaks kasutada rollide hierarhiat ja \u00f5iguste p\u00e4rimist. N\u00e4iteks vanemrolli Administraator p\u00e4rib alluvate rollide \u00f5igused: Kasutaja ja Lugija, kuna Administraator saab teha k\u00f5ike, mida Kasutaja ja Lugija, ning omab lisaks ka administraatori \u00f5igusi. Hierarhia kasutamine t\u00e4hendab, et pole vaja korrata samu \u00f5igusi mitmes rollis \u00fche mooduli v\u00f5i s\u00fcsteemi sees.<\/p>\n<p>Esimeses etapis saab luua rolle nendes s\u00fcsteemides, kus v\u00f5imalik \u00f5iguste kombinatsioonide arv ei ole v\u00e4ga suur ja seet\u00f5ttu on lihtne hallata v\u00e4ikest hulka rolle. Need v\u00f5ivad olla tavalised \u00f5igused, mis on vajalikud k\u00f5ikidele ettev\u00f5tte t\u00f6\u00f6tajatele, \u00fcldkasutatavates s\u00fcsteemides, nagu Active Directory (AD) kataloog, e-posti s\u00fcsteemid, Service Manager ja sarnased. Seej\u00e4rel saab loodud rollimatrikseid teabe-s\u00fcsteemide jaoks integreerida \u00fcldisse rollimudelisse, \u00fchendades need \u00e4rirollidega.<\/p>\n<p>Kasutades sellist l\u00e4henemist, on hiljem IdM-s\u00fcsteemi rakendamisel lihtne automatiseerida kogu juurdep\u00e4\u00e4su\u00f5iguste andmise protsess, tuginedes esimese etapi loodud rollidele.<\/p>\n<p><b>M\u00e4rkus. <\/b>Ei tasu p\u00fc\u00fcda kohe integreerida v\u00f5imalikult palju s\u00fcsteeme. S\u00fcsteeme, millel on keerukam arhitektuur ja \u00f5iguste haldamise struktuur, on parem esimeses etapis IdM-i poolautomaatselt \u00fchendada. See t\u00e4hendab, et t\u00f6\u00f6tajate s\u00fcndmustel p\u00f5hinevalt tuleb automaatselt koostada juurdep\u00e4\u00e4sutaotlus, mis saadetakse administraatori t\u00e4itmiseks, kes seadistab \u00f5igused k\u00e4sitsi.<\/p>\n<p>P\u00e4rast esimese etapi edukat l\u00e4bimist saab s\u00fcsteemi funktsionaalsust laiendada uutele ulatuslikematele \u00e4ri protsessidele, rakendada t\u00e4ielikku automatiseerimist ja skaleerimist, \u00fchendades t\u00e4iendavaid teabe-s\u00fcsteeme.<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/8962ae078524c321544b00816e2d3780.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Teisis\u00f5nu, et valmistuda IdM-i rakendamiseks, tuleb hinnata teabe-s\u00fcsteemide valmidust uue protsessi jaoks ja eelnevalt arendada v\u00e4lja v\u00e4lised liideseid kasutajate kontode ja \u00f5iguste haldamiseks, kui s\u00fcsteemis selliseid liideseid puuduvad. Samuti tuleks t\u00f6\u00f6tada v\u00e4lja etappide kaupa rollide loomise k\u00fcsimus teabe-s\u00fcsteemides, et tagada kompleksne juurdep\u00e4\u00e4su haldamine.<\/i><\/p>\n<h3>Organisatsioonilised tegevused<\/h3>\n<p>\n\u00c4rge unustage ka korralduslikke aspekte. M\u00f5nel juhul v\u00f5ivad need m\u00e4ngida m\u00e4\u00e4ravat rolli, sest efektiivne koost\u00f6\u00f6 osakondade vahel s\u00f5ltub sageli kogu projekti tulemusest. Selleks soovitame tavaliselt organisatsioonis luua t\u00f6\u00f6tajate meeskond, kuhu kuuluvad k\u00f5ik osalevad osakonnad. Kuna see on inimestele lisakoormus, proovige eelnevalt selgitada k\u00f5igile tulevaste protsesside osalejatele nende rolli ja t\u00e4htsust koost\u00f6\u00f6 struktuuris. Kui suudate kollegidele IdM-i idee sel etapil<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/b230e2a7bba590300dd11a4e7eefdf60.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nTihti on IdM-i rakendamise projekti<\/p>\n<p>Nagu teada, \"seitsme lastet\u00e4diga laps j\u00e4\u00e4b silmadeta\", seet\u00f5ttu peab ettev\u00f5ttes olema v\u00e4lja t\u00f6\u00f6tatud metodoloogia, mis kirjeldab rollimudeli arhitektuuri, osalejate koost\u00f6\u00f6d ja vastutust selle ajakohasena hoidmise eest. Kui ettev\u00f5ttel on palju \u00e4ritegevuse valdkondi ja vastavalt sellele palju osakondi ja departemente, siis igas valdkonnas (n\u00e4iteks, laenude andmine, operatiivt\u00f6\u00f6, kaugteenused, vastavus jne) tuleb rolle haldava protsessi raames m\u00e4\u00e4rata erinevad juhendajad. Nende kaudu saab kiiresti teavet toimikute struktuuri ja juurdep\u00e4\u00e4su \u00f5iguste muutuste kohta, mis on vajalikud iga rolli jaoks.<\/p>\n<p>Oluline on saada organisatsiooni juhtkonna toetus, et lahendada konflikte osakondade vahel, kes osalevad protsessis. Konfliktid uue protsessi tootmise korral on paratamatud, uskuge meie kogemust. Seet\u00f5ttu on vajalik vahendaja, kes suudab lahendada v\u00f5imalikke huvide konflikte, et mitte raisata aega kellegi arusaamatuste ja sabotaa\u017ei t\u00f5ttu.<\/p>\n<p><img decoding=\"async\" alt=\"IdM-i rakendamine. Valmistumine tellija poolt rakendamiseks\" src=\"\/wp-content\/uploads\/2019\/04\/2d52e4b68be059cd908ed5c9dfc3cfb5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>M\u00e4rkus. <\/b>Hea algatus teadlikkuse t\u00f5stmiseks on t\u00f6\u00f6tajate koolitus. Uue protsessi, iga osaleja rolli p\u00f5hjalik uurimine aitab minimeerida raskusi uuele lahendusele \u00fclemisel.<\/p>\n<h3>Kontrollnimekiri<\/h3>\n<p>\nKokkuv\u00f5tteks, j\u00e4tkame peamiste sammude kokkuv\u00f5tmist, mida organisatsioon peaks tegema plaanides IdM-i rakendamist:<\/p>\n<ul>\n<li>korraldada t\u00f6\u00f6andmete andmed;<\/li>\n<li>siseneda unikaalsesse identifitseerimise n\u00e4itajasse iga t\u00f6\u00f6taja jaoks;<\/li>\n<li>hindama infotehnoloogiliste s\u00fcsteemide valmisolekut IdM-i rakendamiseks;<\/li>\n<li>arendada juurdep\u00e4\u00e4su haldamiseks infos\u00fcsteemide vahelise suhtluse liideseid, kui neid ei ole, ja eraldada nende jaoks ressursse;<\/li>\n<li>arendada ja luua rollimudel;<\/li>\n<li>paigaldada rollimudeli haldamise proses ja kaasata sellesse iga \u00e4rivaldkonna juhendajad;<\/li>\n<li>valida esimese IdM-iga \u00fchendamiseks m\u00f5ned s\u00fcsteemid;<\/li>\n<li>luua t\u00f5hus projekti meeskond;<\/li>\n<li>saada ettev\u00f5tte juhtkonna toetus;<\/li>\n<li>koolitada t\u00f6\u00f6tajaid.<\/li>\n<\/ul>\n<p>\nValmistamisprotsess v\u00f5ib olla keeruline, seet\u00f5ttu, kui see on v\u00f5imalik, palkake konsultante.<\/p>\n<p>IdM-lahenduse rakendamine on keeruline ja vastutustundlik samm, ning selle eduka rakendamise jaoks on olulised nii iga osapoole pingutused eraldi \u2013 \u00e4rivaldkondade, IT ja turvateenistuste t\u00f6\u00f6tajate, kui ka kogu meeskonna koost\u00f6\u00f6. Kuid pingutused on seda v\u00e4\u00e4rt: p\u00e4rast IdM-i rakendamist ettev\u00f5ttes v\u00e4heneb juhtumite arv, mis on seotud liialdate \u00f5igustega ja volitamata \u00f5igustega infos\u00fcsteemides; kaob t\u00f6\u00f6tajate seiskumine seoses vajalike \u00f5iguste puudumisega\/v\u00f5i pika ooteajaga; automatiseerimise kaudu v\u00e4henevad t\u00f6\u00f6j\u00f5ukulud ja suureneb IT ja turvateenistuste t\u00f6\u00f6produktiivsus.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/447536\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0439\u0442\u0438 \u0441\u0430\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0434\u043e\u043b\u0436\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b IdM. \u0412\u0435\u0434\u044c IdM \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47IdM-i rakendamine. Klientide valmistumine rakendamiseks | ProHoster","description":"Eelmistes artiklites oleme juba vaadanud, mis on IdM, kuidas aru saada, kas teie organisatsioon vajab sarnast s\u00fcsteemi, milliseid \u00fclesandeid see lahendab ja kuidas \u00f5igustada rakendamise eelarvet juhtkonna ees.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:23+00:00","article:modified_time":"2019-10-31T18:42:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31656","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:28","updated":"2026-01-21 07:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31656"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/23566"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}