IDM નો અમલ. ગ્રાહક દ્વારા અમલીકરણ માટેની તૈયારી

અગાઉના લેખોમાં, અમે પહેલેથી જ જોયું છે કે IDM શું છે, તમારી સંસ્થાને આવી સિસ્ટમની જરૂર છે કે કેમ તે કેવી રીતે સમજવું, તે કઈ સમસ્યાઓનું નિરાકરણ લાવે છે અને અમલીકરણ બજેટને મેનેજમેન્ટ માટે કેવી રીતે યોગ્ય ઠેરવવું. આજે આપણે IdM સિસ્ટમ અમલમાં મૂકતા પહેલા યોગ્ય સ્તરની પરિપક્વતા પ્રાપ્ત કરવા માટે સંસ્થાએ પોતે જે મહત્વપૂર્ણ તબક્કાઓમાંથી પસાર થવું જોઈએ તેના વિશે વાત કરીશું. છેવટે, આઇડીએમ પ્રક્રિયાઓને સ્વચાલિત કરવા માટે રચાયેલ છે, પરંતુ અરાજકતાને સ્વચાલિત કરવું અશક્ય છે.

જ્યાં સુધી કોઈ કંપની મોટા એન્ટરપ્રાઈઝના કદ સુધી ન વધે અને ઘણી બધી વિવિધ વ્યવસાય પ્રણાલીઓ એકઠી ન કરે, ત્યાં સુધી તે સામાન્ય રીતે ઍક્સેસ નિયંત્રણ વિશે વિચારતી નથી. તેથી, તેમાં અધિકારો મેળવવા અને સત્તાઓને નિયંત્રિત કરવાની પ્રક્રિયાઓ સંરચિત નથી અને તેનું વિશ્લેષણ કરવું મુશ્કેલ છે. કર્મચારીઓ તેમની ઈચ્છા મુજબ ઍક્સેસ માટે અરજીઓ ભરે છે; મંજૂરી પ્રક્રિયા પણ ઔપચારિક નથી, અને કેટલીકવાર તે અસ્તિત્વમાં નથી. કર્મચારી પાસે કઈ ઍક્સેસ છે, કોણે તેને મંજૂર કર્યું છે અને કયા આધારે છે તે ઝડપથી નક્કી કરવું અશક્ય છે.

સ્વયંસંચાલિત ઍક્સેસની પ્રક્રિયા બે મુખ્ય પાસાઓને અસર કરે છે - કર્મચારી ડેટા અને માહિતી સિસ્ટમોમાંથી ડેટા કે જેની સાથે એકીકરણ હાથ ધરવામાં આવે છે તે ધ્યાનમાં લેતા, અમે IdM નું અમલીકરણ સરળતાથી થાય અને અસ્વીકારનું કારણ ન બને તે સુનિશ્ચિત કરવા માટે જરૂરી પગલાં ધ્યાનમાં લઈશું:

1. કર્મચારી પ્રક્રિયાઓનું વિશ્લેષણ અને કર્મચારી સિસ્ટમમાં કર્મચારી ડેટાબેઝ સપોર્ટનું ઑપ્ટિમાઇઝેશન.
2. વપરાશકર્તા અને અધિકારોના ડેટાનું વિશ્લેષણ, તેમજ લક્ષ્ય સિસ્ટમોમાં એક્સેસ કંટ્રોલ પદ્ધતિઓ અપડેટ કરવી કે જે IDM સાથે કનેક્ટ થવાની યોજના છે.
3. IdM ના અમલીકરણની તૈયારીની પ્રક્રિયામાં સંસ્થાકીય પ્રવૃત્તિઓ અને કર્મચારીઓની સંડોવણી.

કર્મચારીઓનો ડેટા

સંસ્થામાં કર્મચારીઓના ડેટાનો એક સ્ત્રોત હોઈ શકે છે, અથવા ઘણા હોઈ શકે છે. ઉદાહરણ તરીકે, કોઈ સંસ્થા પાસે એકદમ વિશાળ શાખા નેટવર્ક હોઈ શકે છે, અને દરેક શાખા તેના પોતાના કર્મચારી આધારનો ઉપયોગ કરી શકે છે.

સૌ પ્રથમ, તે સમજવું જરૂરી છે કે કર્મચારીઓ વિશેનો મૂળભૂત ડેટા કર્મચારી રેકોર્ડ સિસ્ટમમાં સંગ્રહિત છે, કઈ ઘટનાઓ રેકોર્ડ કરવામાં આવે છે અને તેમની સંપૂર્ણતા અને બંધારણનું મૂલ્યાંકન કરે છે.

તે ઘણી વખત બને છે કે કર્મચારીઓના સ્ત્રોતમાં તમામ કર્મચારીઓની ઘટનાઓની નોંધ લેવામાં આવતી નથી (અને વધુ વખત તે અકાળે અને સંપૂર્ણ રીતે યોગ્ય રીતે નોંધવામાં આવતી નથી). અહીં કેટલાક લાક્ષણિક ઉદાહરણો છે:

• પાંદડા, તેમની શ્રેણીઓ અને શરતો (નિયમિત અથવા લાંબા ગાળાની) રેકોર્ડ કરવામાં આવતી નથી;
• પાર્ટ-ટાઇમ રોજગાર નોંધાયેલ નથી: ઉદાહરણ તરીકે, જ્યારે બાળકની સંભાળ રાખવા માટે લાંબા ગાળાની રજા પર હોય, ત્યારે કર્મચારી એક સાથે પાર્ટ-ટાઇમ કામ કરી શકે છે;
• ઉમેદવાર અથવા કર્મચારીની વાસ્તવિક સ્થિતિ પહેલેથી જ બદલાઈ ગઈ છે (રિસેપ્શન/ટ્રાન્સફર/બરતરફી), અને આ ઇવેન્ટ વિશેનો ઓર્ડર વિલંબ સાથે જારી કરવામાં આવે છે;
• કર્મચારીને બરતરફી દ્વારા નવી નિયમિત સ્થિતિમાં સ્થાનાંતરિત કરવામાં આવે છે, જ્યારે કર્મચારી સિસ્ટમ માહિતી રેકોર્ડ કરતી નથી કે આ તકનીકી બરતરફી છે.

ડેટાની ગુણવત્તાનું મૂલ્યાંકન કરવા પર વિશેષ ધ્યાન આપવું પણ યોગ્ય છે, કારણ કે વિશ્વસનીય સ્ત્રોત, જે એચઆર સિસ્ટમ્સ છે, પાસેથી મેળવેલી કોઈપણ ભૂલો અને અચોક્કસતા ભવિષ્યમાં મોંઘી પડી શકે છે અને IdM લાગુ કરતી વખતે ઘણી સમસ્યાઓ ઊભી કરી શકે છે. ઉદાહરણ તરીકે, એચઆર કર્મચારીઓ ઘણીવાર કર્મચારીઓની સ્થિતિને કર્મચારીઓની સિસ્ટમમાં જુદા જુદા ફોર્મેટમાં દાખલ કરે છે: કેપિટલ અને લોઅરકેસ અક્ષરો, સંક્ષેપ, જગ્યાઓની વિવિધ સંખ્યાઓ અને તેના જેવા. પરિણામે, નીચેની વિવિધતાઓમાં કર્મચારી સિસ્ટમમાં સમાન સ્થિતિ રેકોર્ડ કરી શકાય છે:

• વરિષ્ઠ વ્યવસ્થાપક
• વરિષ્ઠ વ્યવસ્થાપક
• વરિષ્ઠ વ્યવસ્થાપક
• કલા. મેનેજર…

ઘણીવાર તમારે તમારા નામની જોડણીમાં તફાવતોનો સામનો કરવો પડે છે:

• શ્મેલેવા ​​નતાલ્યા ગેન્નાદિવેના,
• શ્મેલેવા ​​નતાલિયા ગેન્નાદિવેના...

વધુ ઓટોમેશન માટે, આવી ગડબડ અસ્વીકાર્ય છે, ખાસ કરીને જો આ વિશેષતાઓ ઓળખની મુખ્ય નિશાની હોય, એટલે કે, સિસ્ટમમાં કર્મચારી અને તેની શક્તિઓ વિશેના ડેટાને સંપૂર્ણ નામ દ્વારા ચોક્કસ રીતે સરખાવવામાં આવે છે.

આ ઉપરાંત, આપણે કંપનીમાં નામો અને સંપૂર્ણ નામોની સંભવિત હાજરી વિશે ભૂલવું જોઈએ નહીં. જો કોઈ સંસ્થામાં એક હજાર કર્મચારીઓ હોય, તો આવી થોડી મેચો હોઈ શકે છે, પરંતુ જો ત્યાં 50 હજાર હોય, તો તે IdM સિસ્ટમના યોગ્ય સંચાલનમાં એક મહત્વપૂર્ણ અવરોધ બની શકે છે.

ઉપરોક્ત તમામનો સારાંશ આપતા, અમે નિષ્કર્ષ પર આવીએ છીએ: સંસ્થાના કર્મચારીઓના ડેટાબેઝમાં ડેટા દાખલ કરવા માટેનું ફોર્મેટ પ્રમાણિત હોવું આવશ્યક છે. નામ, હોદ્દા અને વિભાગો દાખલ કરવા માટેના પરિમાણો સ્પષ્ટપણે વ્યાખ્યાયિત હોવા જોઈએ. શ્રેષ્ઠ વિકલ્પ એ છે કે જ્યારે HR કર્મચારી મેન્યુઅલી ડેટા દાખલ કરતો નથી, પરંતુ કર્મચારી ડેટાબેઝમાં ઉપલબ્ધ "પસંદ કરો" ફંક્શનનો ઉપયોગ કરીને વિભાગો અને સ્થાનોના માળખાની પૂર્વ-નિર્મિત ડિરેક્ટરીમાંથી તેને પસંદ કરે છે.

સિંક્રનાઇઝેશનમાં વધુ ભૂલો ટાળવા અને રિપોર્ટ્સમાં મેન્યુઅલી વિસંગતતાઓને સુધારવાની જરૂર નથી, કર્મચારીઓને ઓળખવાની સૌથી પસંદગીની રીત ID દાખલ કરવાની છે સંસ્થાના દરેક કર્મચારી માટે. આવા ઓળખકર્તા દરેક નવા કર્મચારીને સોંપવામાં આવશે અને ફરજિયાત એકાઉન્ટ એટ્રિબ્યુટ તરીકે કર્મચારી સિસ્ટમ અને સંસ્થાની માહિતી સિસ્ટમમાં બંને દેખાશે. તે કોઈ વાંધો નથી કે તેમાં સંખ્યાઓ અથવા અક્ષરોનો સમાવેશ થાય છે, મુખ્ય વસ્તુ એ છે કે તે દરેક કર્મચારી માટે અનન્ય છે (ઉદાહરણ તરીકે, ઘણા લોકો કર્મચારીના કર્મચારી નંબરનો ઉપયોગ કરે છે). ભવિષ્યમાં, આ વિશેષતાનો પરિચય કર્મચારી સ્ત્રોતમાં કર્મચારી ડેટાને તેના એકાઉન્ટ્સ અને માહિતી પ્રણાલીઓમાં સત્તાવાળાઓ સાથે લિંક કરવામાં મોટા પ્રમાણમાં સુવિધા આપશે.

તેથી, કર્મચારીઓના રેકોર્ડના તમામ પગલાઓ અને મિકેનિઝમ્સનું વિશ્લેષણ અને ગોઠવણ કરવાની જરૂર પડશે. તે તદ્દન શક્ય છે કે કેટલીક પ્રક્રિયાઓમાં ફેરફાર અથવા ફેરફાર કરવો પડશે. આ કંટાળાજનક અને ઉદ્યમી કાર્ય છે, પરંતુ તે જરૂરી છે, અન્યથા કર્મચારીઓની ઘટનાઓ પર સ્પષ્ટ અને માળખાગત ડેટાનો અભાવ તેમની સ્વચાલિત પ્રક્રિયામાં ભૂલો તરફ દોરી જશે. સૌથી ખરાબ કિસ્સામાં, અસંગઠિત પ્રક્રિયાઓ સ્વયંસંચાલિત થવું અશક્ય હશે.

લક્ષ્ય સિસ્ટમો

આગલા તબક્કે, આપણે IdM માળખામાં કેટલી માહિતી પ્રણાલીઓને એકીકૃત કરવા માંગીએ છીએ, આ સિસ્ટમોમાં વપરાશકર્તાઓ અને તેમના અધિકારો વિશેનો કયો ડેટા સંગ્રહિત છે અને તેનું સંચાલન કેવી રીતે કરવું તે શોધવાની જરૂર છે.

ઘણી સંસ્થાઓમાં, એવો અભિપ્રાય છે કે અમે આઇડીએમ ઇન્સ્ટોલ કરીશું, લક્ષ્ય સિસ્ટમો સાથે કનેક્ટર્સ ગોઠવીશું, અને જાદુઈ લાકડીની લહેરથી બધું કામ કરશે, અમારા તરફથી વધારાના પ્રયત્નો વિના. તે, અરે, બનતું નથી. કંપનીઓમાં, ઇન્ફર્મેશન સિસ્ટમ્સ લેન્ડસ્કેપ વિકસી રહી છે અને ધીમે ધીમે વધી રહી છે. ઍક્સેસ અધિકારો આપવા માટે દરેક સિસ્ટમનો અલગ અભિગમ હોઈ શકે છે, એટલે કે, વિવિધ એક્સેસ કંટ્રોલ ઈન્ટરફેસ ગોઠવી શકાય છે. ક્યાંક નિયંત્રણ એપીઆઈ (એપ્લિકેશન પ્રોગ્રામિંગ ઈન્ટરફેસ) દ્વારા થાય છે, ક્યાંક સંગ્રહિત પ્રક્રિયાઓનો ઉપયોગ કરીને ડેટાબેઝ દ્વારા થાય છે, ક્યાંક કોઈ ક્રિયાપ્રતિક્રિયા ઈન્ટરફેસ જ ન હોઈ શકે. તમારે એ હકીકત માટે તૈયાર રહેવું જોઈએ કે તમારે સંસ્થાની સિસ્ટમ્સમાં એકાઉન્ટ્સ અને અધિકારોનું સંચાલન કરવા માટે ઘણી પ્રવર્તમાન પ્રક્રિયાઓ પર પુનર્વિચાર કરવો પડશે: ડેટા ફોર્મેટ બદલો, અગાઉથી ક્રિયાપ્રતિક્રિયા ઇન્ટરફેસમાં સુધારો કરો અને આ કાર્ય માટે સંસાધનોની ફાળવણી કરો.

રોલ મોડલ

IdM સોલ્યુશન પ્રદાતા પસંદ કરવાના તબક્કે તમે કદાચ રોલ મોડલની વિભાવના પર આવશો, કારણ કે આ એક્સેસ રાઇટ્સ મેનેજમેન્ટના ક્ષેત્રમાં મુખ્ય ખ્યાલોમાંની એક છે. આ મોડેલમાં, ડેટાની ઍક્સેસ ભૂમિકા દ્વારા પ્રદાન કરવામાં આવે છે. ભૂમિકા એ એક્સેસનો સમૂહ છે જે ચોક્કસ સ્થિતિમાં કર્મચારી માટે તેમની કાર્યાત્મક જવાબદારીઓ નિભાવવા માટે ઓછામાં ઓછા જરૂરી છે.

ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણમાં સંખ્યાબંધ નિર્વિવાદ ફાયદા છે:

• મોટી સંખ્યામાં કર્મચારીઓને સમાન અધિકારો સોંપવા તે સરળ અને અસરકારક છે;
• અધિકારોના સમાન સમૂહ સાથે કર્મચારીઓની ઍક્સેસમાં તાત્કાલિક ફેરફાર;
• અધિકારોની નિરર્થકતાને દૂર કરવી અને વપરાશકર્તાઓ માટે અસંગત શક્તિઓને સીમિત કરવી.

ભૂમિકા મેટ્રિક્સ સૌપ્રથમ સંસ્થાની દરેક સિસ્ટમમાં અલગથી બનાવવામાં આવે છે, અને પછી સમગ્ર IT લેન્ડસ્કેપમાં સ્કેલ કરવામાં આવે છે, જ્યાં દરેક સિસ્ટમની ભૂમિકાઓમાંથી વૈશ્વિક વ્યાપાર ભૂમિકાઓ રચાય છે. ઉદાહરણ તરીકે, વ્યાપાર ભૂમિકા "એકાઉન્ટન્ટ" એ એન્ટરપ્રાઇઝના એકાઉન્ટિંગ વિભાગમાં ઉપયોગમાં લેવાતી દરેક માહિતી પ્રણાલીઓ માટે ઘણી અલગ ભૂમિકાઓનો સમાવેશ કરશે.

તાજેતરમાં, એપ્લીકેશનો, ડેટાબેઝ અને ઓપરેટિંગ સિસ્ટમ્સ વિકસાવવાના તબક્કે પણ રોલ મોડેલ બનાવવા માટે તેને "શ્રેષ્ઠ પ્રેક્ટિસ" ગણવામાં આવે છે. તે જ સમયે, ઘણી વખત એવી પરિસ્થિતિઓ હોય છે જ્યારે ભૂમિકાઓ સિસ્ટમમાં ગોઠવેલ નથી અથવા તે ફક્ત અસ્તિત્વમાં નથી. આ કિસ્સામાં, આ સિસ્ટમના એડમિનિસ્ટ્રેટરે આવશ્યક પરવાનગીઓ પ્રદાન કરતી કેટલીક અલગ-અલગ ફાઇલો, લાઇબ્રેરીઓ અને ડિરેક્ટરીઓમાં એકાઉન્ટ માહિતી દાખલ કરવી આવશ્યક છે. પૂર્વવ્યાખ્યાયિત ભૂમિકાઓનો ઉપયોગ તમને જટિલ સંયુક્ત ડેટાવાળી સિસ્ટમમાં કામગીરીની સંપૂર્ણ શ્રેણી હાથ ધરવા માટે વિશેષાધિકારો આપવા દે છે.

માહિતી પ્રણાલીમાં ભૂમિકાઓ, એક નિયમ તરીકે, સ્ટાફિંગ સ્ટ્રક્ચર અનુસાર હોદ્દા અને વિભાગો માટે વિતરિત કરવામાં આવે છે, પરંતુ અમુક વ્યવસાય પ્રક્રિયાઓ માટે પણ બનાવી શકાય છે. ઉદાહરણ તરીકે, નાણાકીય સંસ્થામાં, સેટલમેન્ટ વિભાગના ઘણા કર્મચારીઓ એક જ સ્થાન પર કબજો કરે છે - ઓપરેટર. પરંતુ વિભાગની અંદર વિવિધ પ્રકારની કામગીરી (બાહ્ય અથવા આંતરિક, વિવિધ ચલણમાં, સંસ્થાના વિવિધ વિભાગો સાથે) અનુસાર અલગ પ્રક્રિયાઓમાં વિતરણ પણ છે. જરૂરી વિશિષ્ટતાઓ અનુસાર માહિતી સિસ્ટમની ઍક્સેસ સાથે એક વિભાગના દરેક વ્યવસાયિક ક્ષેત્રોને પ્રદાન કરવા માટે, વ્યક્તિગત કાર્યાત્મક ભૂમિકાઓમાં અધિકારોનો સમાવેશ કરવો જરૂરી છે. આનાથી પ્રવૃત્તિના દરેક ક્ષેત્રો માટે ન્યૂનતમ પર્યાપ્ત શક્તિઓનો સમૂહ પ્રદાન કરવાનું શક્ય બનશે, જેમાં બિનજરૂરી અધિકારોનો સમાવેશ થતો નથી.

વધુમાં, સેંકડો ભૂમિકાઓ, હજારો વપરાશકર્તાઓ અને લાખો પરવાનગીઓ ધરાવતી મોટી સિસ્ટમો માટે, ભૂમિકાઓ અને વિશેષાધિકાર વારસાના વંશવેલોનો ઉપયોગ કરવો સારી પ્રથા છે. ઉદાહરણ તરીકે, પેરેન્ટ રોલ એડમિનિસ્ટ્રેટર બાળ ભૂમિકાઓના વિશેષાધિકારોને વારસામાં મેળવશે: વપરાશકર્તા અને રીડર, કારણ કે સંચાલક બધું જ કરી શકે છે જે વપરાશકર્તા અને રીડર કરી શકે છે, ઉપરાંત વધારાના વહીવટી અધિકારો હશે. હાયરાર્કીનો ઉપયોગ કરીને, સમાન મોડ્યુલ અથવા સિસ્ટમની બહુવિધ ભૂમિકાઓમાં સમાન અધિકારોને ફરીથી નિર્દિષ્ટ કરવાની જરૂર નથી.

પ્રથમ તબક્કે, તમે તે સિસ્ટમ્સમાં ભૂમિકાઓ બનાવી શકો છો જ્યાં અધિકારોના સંયોજનોની સંભવિત સંખ્યા ખૂબ મોટી નથી અને પરિણામે, નાની સંખ્યામાં ભૂમિકાઓનું સંચાલન કરવું સરળ છે. આ સાર્વજનિક રૂપે ઍક્સેસિબલ સિસ્ટમ્સ જેમ કે એક્ટિવ ડિરેક્ટરી (AD), મેઇલ સિસ્ટમ્સ, સર્વિસ મેનેજર અને તેના જેવા માટે કંપનીના તમામ કર્મચારીઓ દ્વારા જરૂરી સામાન્ય અધિકારો હોઈ શકે છે. તે પછી, માહિતી પ્રણાલીઓ માટે બનાવેલ રોલ મેટ્રિસિસને સામાન્ય રોલ મોડેલમાં સમાવી શકાય છે, તેમને વ્યવસાયિક ભૂમિકાઓમાં જોડીને.

આ અભિગમનો ઉપયોગ કરીને, ભવિષ્યમાં, IDM સિસ્ટમનો અમલ કરતી વખતે, બનાવેલ પ્રથમ તબક્કાની ભૂમિકાઓના આધારે ઍક્સેસ અધિકારો આપવાની સમગ્ર પ્રક્રિયાને સ્વચાલિત કરવાનું સરળ બનશે.

નો તમારે એકીકરણમાં શક્ય તેટલી બધી સિસ્ટમોનો તાત્કાલિક સમાવેશ કરવાનો પ્રયાસ કરવો જોઈએ નહીં. પ્રથમ તબક્કે અર્ધ-સ્વચાલિત મોડમાં IdM સાથે વધુ જટિલ આર્કિટેક્ચર અને એક્સેસ રાઇટ્સ મેનેજમેન્ટ સ્ટ્રક્ચર ધરાવતી સિસ્ટમ્સને કનેક્ટ કરવી વધુ સારું છે. એટલે કે, અમલીકરણ, કર્મચારીઓની ઘટનાઓના આધારે, ફક્ત ઍક્સેસ વિનંતીની સ્વચાલિત જનરેશન, જે એક્ઝેક્યુશન માટે એડમિનિસ્ટ્રેટરને મોકલવામાં આવશે, અને તે અધિકારોને મેન્યુઅલી ગોઠવશે.

પ્રથમ તબક્કો સફળતાપૂર્વક પૂર્ણ કર્યા પછી, તમે સિસ્ટમની કાર્યક્ષમતાને નવી વિસ્તૃત વ્યવસાય પ્રક્રિયાઓ સુધી વિસ્તારી શકો છો, વધારાની માહિતી પ્રણાલીઓના જોડાણ સાથે સંપૂર્ણ ઓટોમેશન અને સ્કેલિંગનો અમલ કરી શકો છો.

બીજા શબ્દોમાં કહીએ તો, IdM ના અમલીકરણની તૈયારી કરવા માટે, નવી પ્રક્રિયા માટે માહિતી પ્રણાલીઓની તૈયારીનું મૂલ્યાંકન કરવું અને વપરાશકર્તા ખાતાઓ અને વપરાશકર્તા અધિકારોનું સંચાલન કરવા માટે બાહ્ય ક્રિયાપ્રતિક્રિયાના ઇન્ટરફેસોને અગાઉથી અંતિમ સ્વરૂપ આપવું જરૂરી છે, જો આવા ઇન્ટરફેસો ન હોય તો. સિસ્ટમમાં ઉપલબ્ધ છે. વ્યાપક એક્સેસ કંટ્રોલ માટે ઇન્ફર્મેશન સિસ્ટમ્સમાં સ્ટેપ-બાય-સ્ટેપ રોલ્સની રચનાનો મુદ્દો પણ શોધવો જોઈએ.

સંસ્થાકીય ઘટનાઓ

સંગઠનાત્મક મુદ્દાઓને પણ ડિસ્કાઉન્ટ કરશો નહીં. કેટલાક કિસ્સાઓમાં, તેઓ નિર્ણાયક ભૂમિકા ભજવી શકે છે, કારણ કે સમગ્ર પ્રોજેક્ટનું પરિણામ ઘણીવાર વિભાગો વચ્ચે અસરકારક ક્રિયાપ્રતિક્રિયા પર આધારિત છે. આ કરવા માટે, અમે સામાન્ય રીતે સંસ્થામાં પ્રક્રિયા સહભાગીઓની એક ટીમ બનાવવાની સલાહ આપીએ છીએ, જેમાં સામેલ તમામ વિભાગોનો સમાવેશ થશે. લોકો માટે આ એક વધારાનો બોજ હોવાથી, ભાવિ પ્રક્રિયામાં તમામ સહભાગીઓને તેમની ક્રિયાપ્રતિક્રિયાના માળખામાં તેમની ભૂમિકા અને મહત્વ વિશે અગાઉથી સમજાવવાનો પ્રયાસ કરો. જો તમે આ તબક્કે તમારા સાથીદારોને IDM નો વિચાર "વેચ" કરશો, તો તમે ભવિષ્યમાં ઘણી મુશ્કેલીઓ ટાળી શકો છો.

ઘણીવાર માહિતી સુરક્ષા અથવા IT વિભાગો કંપનીમાં IdM અમલીકરણ પ્રોજેક્ટના "માલિકો" હોય છે, અને વ્યવસાય વિભાગોના મંતવ્યો ધ્યાનમાં લેવામાં આવતા નથી. આ એક મોટી ભૂલ છે, કારણ કે માત્ર તેઓ જ જાણે છે કે દરેક સંસાધનનો ઉપયોગ કેવી રીતે અને કઈ વ્યવસાયિક પ્રક્રિયામાં થાય છે, કોને તેની ઍક્સેસ આપવી જોઈએ અને કોને નહીં. તેથી, તૈયારીના તબક્કે, તે સૂચવવું મહત્વપૂર્ણ છે કે તે વ્યવસાયના માલિક છે જે કાર્યાત્મક મોડેલ માટે જવાબદાર છે જેના આધારે માહિતી સિસ્ટમમાં વપરાશકર્તા અધિકારો (ભૂમિકા) ના સેટ વિકસાવવામાં આવે છે, તેમજ તેની ખાતરી કરવા માટે આ ભૂમિકાઓ અદ્યતન રાખવામાં આવે છે. રોલ મોડલ એ સ્ટેટિક મેટ્રિક્સ નથી કે જે એકવાર બાંધવામાં આવે અને તમે તેના પર શાંત થઈ શકો. આ એક "જીવંત સજીવ" છે જેણે સંસ્થાની રચના અને કર્મચારીઓની કાર્યક્ષમતામાં ફેરફારોને અનુસરીને, સતત બદલાવ, અપડેટ અને વિકાસ કરવો જોઈએ. નહિંતર, ક્યાં તો ઍક્સેસ પ્રદાન કરવામાં વિલંબ સાથે સંકળાયેલ સમસ્યાઓ ઊભી થશે, અથવા માહિતી સુરક્ષા જોખમો અતિશય ઍક્સેસ અધિકારો સાથે સંકળાયેલા હશે, જે વધુ ખરાબ છે.

જેમ તમે જાણો છો, "સાત આયાઓને આંખ વગરનું બાળક હોય છે," તેથી કંપનીએ એક પદ્ધતિ વિકસાવવી જોઈએ જે રોલ મોડેલના આર્કિટેક્ચરનું વર્ણન કરે, પ્રક્રિયામાં ચોક્કસ સહભાગીઓની ક્રિયાપ્રતિક્રિયા અને જવાબદારીને અદ્યતન રાખવા માટે. જો કોઈ કંપની પાસે વ્યવસાયિક પ્રવૃત્તિના ઘણા ક્ષેત્રો છે અને તે મુજબ, ઘણા વિભાગો અને વિભાગો, તો પછી ભૂમિકા-આધારિત ઍક્સેસ મેનેજમેન્ટ પ્રક્રિયાના ભાગ રૂપે દરેક ક્ષેત્ર (ઉદાહરણ તરીકે, ધિરાણ, ઓપરેશનલ કાર્ય, દૂરસ્થ સેવાઓ, પાલન અને અન્ય) માટે, તે અલગ ક્યુરેટરની નિમણૂક કરવી જરૂરી છે. તેમના દ્વારા વિભાગના માળખામાં થતા ફેરફારો અને દરેક ભૂમિકા માટે જરૂરી ઍક્સેસ અધિકારો વિશે ઝડપથી માહિતી પ્રાપ્ત કરવાનું શક્ય બનશે.

પ્રક્રિયામાં ભાગ લેતા વિભાગો વચ્ચે સંઘર્ષની પરિસ્થિતિઓને ઉકેલવા માટે સંસ્થાના મેનેજમેન્ટના સમર્થનની નોંધણી કરવી હિતાવહ છે. અને કોઈપણ નવી પ્રક્રિયાની રજૂઆત કરતી વખતે તકરાર અનિવાર્ય છે, અમારા અનુભવ પર વિશ્વાસ કરો. તેથી, અમને એક લવાદીની જરૂર છે જે હિતોના સંભવિત સંઘર્ષોને ઉકેલશે, જેથી કરીને કોઈ અન્યની ગેરસમજ અને તોડફોડને કારણે સમય બગાડે નહીં.

નો જાગૃતિ લાવવાનું શરૂ કરવા માટેનું એક સારું સ્થળ તમારા સ્ટાફને તાલીમ આપવાનું છે. ભાવિ પ્રક્રિયાની કામગીરીનો વિગતવાર અભ્યાસ અને તેમાં દરેક સહભાગીની ભૂમિકા નવા ઉકેલમાં સંક્રમણની મુશ્કેલીઓને ઓછી કરશે.

યાદી તપાસો

સારાંશ માટે, અમે મુખ્ય પગલાંઓનો સારાંશ આપીએ છીએ કે જે IdM ને અમલમાં મૂકવાનું આયોજન કરતી સંસ્થાએ લેવું જોઈએ:

• કર્મચારીઓના ડેટા માટે ઓર્ડર લાવો;
• દરેક કર્મચારી માટે અનન્ય ઓળખ પરિમાણ દાખલ કરો;
• IdM ના અમલીકરણ માટે માહિતી પ્રણાલીઓની તૈયારીનું મૂલ્યાંકન;
• એક્સેસ કંટ્રોલ માટે ઇન્ફર્મેશન સિસ્ટમ્સ સાથે ક્રિયાપ્રતિક્રિયા માટે ઇન્ટરફેસ વિકસાવો, જો તે ખૂટે છે, અને આ કાર્ય માટે સંસાધનો ફાળવો;
• રોલ મોડલ વિકસાવો અને બનાવો;
• રોલ મોડલ મેનેજમેન્ટ પ્રક્રિયા બનાવો અને તેમાં દરેક વ્યવસાય ક્ષેત્રના ક્યુરેટર્સનો સમાવેશ કરો;
• IDM સાથે પ્રારંભિક જોડાણ માટે ઘણી સિસ્ટમો પસંદ કરો;
• એક અસરકારક પ્રોજેક્ટ ટીમ બનાવો;
• કંપની મેનેજમેન્ટ તરફથી ટેકો મેળવો;
• ટ્રેન સ્ટાફ.

તૈયારીની પ્રક્રિયા મુશ્કેલ હોઈ શકે છે, તેથી જો શક્ય હોય તો, સલાહકારોને સામેલ કરો.

IdM સોલ્યુશનનો અમલ કરવો એ એક મુશ્કેલ અને જવાબદાર પગલું છે, અને તેના સફળ અમલીકરણ માટે, દરેક પક્ષના વ્યક્તિગત રીતે બંને પ્રયાસો - વ્યવસાય વિભાગના કર્મચારીઓ, IT અને માહિતી સુરક્ષા સેવાઓ અને સમગ્ર ટીમની ક્રિયાપ્રતિક્રિયા મહત્વપૂર્ણ છે. પરંતુ પ્રયત્નો તે મૂલ્યના છે: કંપનીમાં IdM લાગુ કર્યા પછી, માહિતી પ્રણાલીઓમાં અતિશય શક્તિઓ અને અનધિકૃત અધિકારો સંબંધિત ઘટનાઓની સંખ્યામાં ઘટાડો થાય છે; જરૂરી અધિકારો માટે અભાવ/લાંબી રાહ જોતા કર્મચારીનો ડાઉનટાઇમ અદૃશ્ય થઈ જાય છે; ઓટોમેશનને લીધે, મજૂર ખર્ચમાં ઘટાડો થાય છે અને IT અને માહિતી સુરક્ષા સેવાઓની શ્રમ ઉત્પાદકતા વધે છે.

સોર્સ: www.habr.com