{"id":31656,"date":"2019-10-31T21:42:23","date_gmt":"2019-10-31T18:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\/"},"modified":"2019-10-31T21:42:23","modified_gmt":"2019-10-31T18:42:23","slug":"vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","title":{"rendered":"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>U prethodnim \u010dlancima ve\u0107 smo razmatrali \u0161to je IdM, kako shvatiti treba li va\u0161oj organizaciji takav sustav, koje zadatke rje\u0161ava i kako opravdati bud\u017eet za implementaciju pred vodstvom. Danas \u0107emo razgovarati o va\u017enim koracima koje sama organizacija mora pro\u0107i kako bi postigla odgovaraju\u0107i nivo zrelosti prije implementacije IdM sustava. Naime, IdM ima za cilj automatizirati procese, a automatizirati kaos je nemogu\u0107e.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/7afbc5d602a3a4ac7d254438769f7cf1.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Do trenutka kada tvrtka naraste do veli\u010dine velikog poduze\u0107a i prikupi mnoge razli\u010dite poslovne sustave, obi\u010dno ne razmi\u0161lja o upravljanju pristupom. Stoga su procesi dobivanja prava i kontrole ovlasti \u010desto nestrukturirani i slabo podlo\u017eni analizi. Zaposlenici podnose zahtjeve za pristup na razne na\u010dine, proces odobravanja tako\u0111er nije formaliziran, a ponekad ga jednostavno nema. Te\u0161ko je brzo shvatiti koje pristupe zaposlenik ima, tko ih je odobrio i na kojem je osnovu.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/1c0a8c343cc577d6f8ad11d0b862a734.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nUz to \u0161to proces automatizacije pristupa obuhva\u0107a dvije glavne strane \u2013 osobne podatke i podatke informati\u010dkih sustava s kojima \u0107e se provesti integracija, razmotrit \u0107emo korake potrebne za to da implementacija IdM pro\u0111e glatko i ne izazove odbacivanje:<\/p>\n<ol>\n<li>Analiza osobnih procesa i optimizacija pra\u0107enja baze podataka zaposlenika u kadrovskim sustavima.<\/li>\n<li>Analiza podataka o korisnicima i pravima, kao i a\u017euriranje na\u010dina upravljanja pristupom u ciljanim sustavima koje se planiraju povezati s IdM-om.<\/li>\n<li>Organizacijske aktivnosti i uklju\u010divanje osoblja u proces pripreme za implementaciju IdM-a.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Osobni podaci<\/h3>\n<p>\nIzvor osobnih podataka u organizaciji mo\u017ee biti jedan ili vi\u0161e. Na primjer, organizacija mo\u017ee imati \u0161iroku mre\u017eu podru\u017enica, a svaka podru\u017enica mo\u017ee koristiti svoju bazu osobnih podataka.<\/p>\n<p>Prije svega, potrebno je razumjeti koji se osnovni podaci o zaposlenicima pohranjuju u sustavu kadrovskog ra\u010dunovodstva, koja se doga\u0111anja bilje\u017ee, te ocijeniti njihovu potpunost i strukturu.<\/p>\n<p>\u010cesto se dogodi da nisu svi kadrovski doga\u0111aji zabilje\u017eeni u kadrovskom izvoru (a jo\u0161 \u010de\u0161\u0107e se bilje\u017ee nepravovremeno i ne sasvim to\u010dno). Evo nekoliko tipi\u010dnih primjera:<\/p>\n<ul>\n<li>ne bilje\u017ee se godi\u0161nji odmori, njihove kategorije i datumi (redovni ili dugotrajni);<\/li>\n<li>ne bilje\u017ei se djelomi\u010dna zaposlenost: na primjer, dok je na dugotrajnom odmoru radi brige o djetetu, zaposlenik mo\u017ee istovremeno raditi s nepunim radnim vremenom;<\/li>\n<li>stvarni status kandidata ili zaposlenika se ve\u0107 promijenio (prihvat\/premje\u0161taj\/otkaz), a nalog o ovom doga\u0111aju izlazi s ka\u0161njenjem;<\/li>\n<li>zaposlenik se premje\u0161ta na novu poziciju preko otkaza, pri \u010demu se u kadrovskoj evidenciji ne bilje\u017ei informacija da se radi o tehni\u010dkom otkazu.<\/li>\n<\/ul>\n<p>\nTako\u0111er je va\u017eno posvetiti posebnu pozornost procjeni kvalitete podataka, jer sve pogre\u0161ke i neto\u010dnosti, dobijene iz pouzdanog izvora, a to su sustavi za vo\u0111enje kadrova, mogu kasnije skupo ko\u0161tati i uzrokovati mnoge probleme prilikom implementacije IdM-a. Na primjer, zaposlenici kadrovskih slu\u017ebi \u010desto unose pozicije zaposlenika u kadrovsku bazu u razli\u010ditim formatima: velika i mala slova, skra\u0107enice, razli\u010dit broj razmaka i sli\u010dno. Kao rezultat, ista pozicija mo\u017ee biti zabilje\u017eena u kadrovskoj evidenciji u sljede\u0107im varijacijama:<\/p>\n<ul>\n<li>Vi\u0161i menad\u017eer<\/li>\n<li>vi\u0161i menad\u017eer<\/li>\n<li>v.menad\u017eer<\/li>\n<li>v. menad\u017eer\u2026<\/li>\n<\/ul>\n<p>\n\u010cesto se susre\u0107emo i s razlikama u pisanju imena i prezimena:<\/p>\n<ul>\n<li>\u0160meljova Natalija Genadijevna,<\/li>\n<li>\u0160meljeva Natalija Genadijevna\u2026<\/li>\n<\/ul>\n<p>\nZa daljnju automatizaciju takav haos nije prihvatljiv, pogotovo ako su ti atributi klju\u010dni za identifikaciju, to jest podaci o zaposleniku i njegovim ovlastima u sustavima se uspore\u0111uju upravo po imenu i prezimenu.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/02a88e4af7d06b3eb0268b5a9f38e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nOsim toga, ne treba zaboraviti na mogu\u0107nost postojanja istih prezimena i potpune sli\u010dnosti me\u0111u zaposlenicima unutar kompanije. Ako u organizaciji ima tisu\u0107u zaposlenika, takvih podudarnosti mo\u017ee biti malo, a ako ih je 50 tisu\u0107a, to mo\u017ee postati kriti\u010dna prepreka za ispravan rad IdM sustava.<\/p>\n<p><b>Sa\u017eimaju\u0107i sve prethodno navedeno, donosimo zaklju\u010dak: format unosa podataka u kadrovsku bazu organizacije mora biti standardiziran.<\/b> Parametri unosa imena i prezimena, pozicija i odjela trebaju biti jasno definirani. Optimalna opcija je kada kadrovski radnik ne unosi podatke ru\u010dno, ve\u0107 ih odabire iz unaprijed kreiranog priru\u010dnika strukture odjela i pozicija putem funkcije \u201eselect\u201d, koja je dostupna u kadrovskoj bazi.<\/p>\n<p>Kako bismo izbjegli daljnje gre\u0161ke u sinkronizaciji i ne bismo se morali baviti ru\u010dnim ispravljanjem razlika u izvje\u0161tajima, <b>najpreporu\u010diviji na\u010din identifikacije zaposlenika je uvo\u0111enje ID-a <\/b>za svakog radnika organizacije. Taj identifikator bit \u0107e dodijeljen svakom novom zaposleniku i pojavljivat \u0107e se i u kadrovskoj te u informati\u010dkim sustavima organizacije kao obavezna atribut ra\u010duna. Nije va\u017eno jesu li to brojevi ili slova \u2014 najva\u017enije je da za svakog zaposlenika bude jedinstven (na primjer, mnogi koriste evidencijski broj zaposlenika). U budu\u0107nosti \u0107e uvo\u0111enje ovog atributa znatno olak\u0161ati povezivanje podataka o zaposleniku u kadrovskom izvoru s njegovim ra\u010dunima i ovlastima u informati\u010dkim sustavima.<\/p>\n<p>Dakle, sve korake i mehanizme kadrovskog ra\u010dunovodstva treba analizirati i urediti. Sasvim je mogu\u0107e da \u0107e neki procesi trebati promijeniti ili doraditi. To je iscrpan i mukotrpan posao, ali je neophodan; ina\u010de, nedostatak jasnih i strukturiranih podataka o kadrovskim doga\u0111ajima dovest \u0107e do gre\u0161aka pri njihovoj automatskoj obradi. U najgorem slu\u010daju, nestrukturirani procesi ne\u0107e mo\u0107i biti automatizirani.<\/p>\n<h3>Ciljne sustave<\/h3>\n<p>\nU sljede\u0107em koraku potrebno je utvrditi koliko informati\u010dkih sustava \u017eelimo integrirati u strukturu IdM, koji se podaci o korisnicima i njihovim pravima pohranjuju u tim sustavima te kako njima upravljati.<\/p>\n<p>U mnogim organizacijama prevladava mi\u0161ljenje da \u0107emo, \u010dim postavimo IdM, konfigurirati konektore za ciljne sustave, i uz mahnitost \u010darobne palice sve \u0107e proraditi, bez dodatnih napora s na\u0161e strane. Na\u017ealost, to ne funkcioni\u0161e tako. U kompanijama se pejza\u017e informati\u010dkih sustava postupno razvija i pove\u0107ava. U svakom od tih sustava mo\u017ee postojati razli\u010dit pristup upravljanju pravima pristupa, odnosno pode\u0161eni su razli\u010diti interfejsi za upravljanje pristupom. Negdje se upravljanje odvija putem API-ja (interfejs za programiranje aplikacija), negdje putem baze podataka uz pomo\u0107 pohranjenih procedura, a negdje \u010dak i interfejsi za interakciju mogu potpuno nedostajati. Treba biti spreman na to da \u0107e biti potrebno preispitati mnoge postoje\u0107e procese upravljanja ra\u010dunima i pravima u sistemima organizacije: promijeniti format podataka, unaprijed prilagoditi interfejse za interakciju i odrediti resurse za te radove.<\/p>\n<h3>Uloga modela<\/h3>\n<p>\nS pojmom uloga modela susrest \u0107ete se, vjerojatno, ve\u0107 u fazi odabira dobavlja\u010da IdM rje\u0161enja, jer je to jedno od klju\u010dnih pojmova u podru\u010dju upravljanja pravima pristupa. U ovom modelu, pristup podacima se pru\u017ea putem uloge. Uloga je skup prava koja su minimalno potrebna da bi zaposlenik na odre\u0111enoj poziciji mogao obavljati svoje funkcionalne obaveze.<\/p>\n<p>Upravljanje pristupom putem uloga ima nekoliko neospornih prednosti:<\/p>\n<ul>\n<li>jednostavnost i efikasnost dodjele istih prava velikom broju zaposlenika;<\/li>\n<li>brza izmjena pristupa zaposlenika koji imaju isti skup prava; <\/li>\n<li>isklju\u010divanje suvi\u0161nosti prava i razdvajanje nespojivih ovlasti za korisnike.<\/li>\n<\/ul>\n<p>\nMatrica uloga se najprije formira odvojeno u svakom od sistema organizacije, a zatim se skalira na cijeli IT pejza\u017e, gdje se od uloga svakog sistema formiraju globalne poslovne uloge. Na primjer, poslovna uloga \"Ra\u010dunovo\u0111a\" uklju\u010divat \u0107e nekoliko odvojenih uloga iz svake od informati\u010dkih sistema koji se koriste u ra\u010dunovodstvu preduze\u0107a.<\/p>\n<p>U posljednje vrijeme se smatra \u201enajboljom praksom\u201c ve\u0107 u fazi razvoja aplikacija, baza podataka i operativnih sustava stvaranje modela uloga. Istodobno, nisu rijetke situacije kada u sustavu uloge nisu postavljene ili ih jednostavno nema. U tom slu\u010daju, administrator sustava mora unijeti podatke o korisni\u010dkom ra\u010dunu u nekoliko razli\u010ditih datoteka, biblioteka i direktorija koji pru\u017eaju potrebne dozvole. Kori\u0161tenje unaprijed definiranih uloga omogu\u0107ava davanje privilegija za izvo\u0111enje cijelog niza operacija u sustavu sa slo\u017eenim sastavnim podacima.<\/p>\n<p>Uloge u informacijskom sustavu obi\u010dno se raspodjeljuju prema radnim mjestima i odjelima unutar organizacijske strukture, ali se mogu stvoriti i za odre\u0111ene poslovne procese. Na primjer, u financijskoj organizaciji nekoliko zaposlenika u odjelu obra\u010duna obna\u0161a istu funkciju \u2013 operater. No, unutar odjela postoji i raspodjela na zasebne procese, po razli\u010ditim vrstama operacija (vanjske ili unutarnje, u razli\u010ditim valutama, s razli\u010ditim segmentima organizacije). Da bi se svakom od poslovnih smjerova unutar odjela omogu\u0107io pristup informacijskom sustavu prema potrebnoj specifi\u010dnosti, potrebno je uklju\u010diti prava u zasebne funkcionalne uloge. To \u0107e omogu\u0107iti osiguranje minimalnog skupa ovlasti, bez uklju\u010divanja suvi\u0161nih prava, za svaki od smjerova djelovanja.<\/p>\n<p>Osim toga, za velike sustave sa stotinama uloga, tisu\u0107ama korisnika i milijunima dozvola, dobra praksa je kori\u0161tenje hijerarhije uloga i naslje\u0111ivanja privilegija. Na primjer, roditeljska uloga Administrator naslje\u0111uje privilegije dje\u010djih uloga: Korisnika i \u010citatelja, budu\u0107i da Administrator mo\u017ee raditi sve ono \u0161to mo\u017ee i Korisnik i \u010citatelj, plus \u0107e imati dodatna administratorska prava. Kori\u0161tenjem hijerarhije nema potrebe ponovno navoditi iste prava u vi\u0161e uloga unutar jednog modula ili sustava.<\/p>\n<p>U prvom koraku mogu\u0107e je stvoriti uloge u onim sustavima gdje je mogu\u0107e broj kombinacija prava relativno mali, te kao posljedica nije te\u0161ko upravljati malim brojem uloga. To mogu biti standardna prava koja su potrebna svim zaposlenicima tvrtke, u javnim sustavima poput Active Directory (AD) kataloga, po\u0161tanskih sustava, Service Managera i sli\u010dnih. Nakon toga, stvorene uloge matrica po informacijskim sustavima mogu se uklju\u010diti u ukupni model uloga, spajaju\u0107i ih u poslovne uloge.<\/p>\n<p>Koriste\u0107i takav pristup, daljnje uvo\u0111enje IdM sustava olak\u0161at \u0107e automatizaciju cijelog procesa dodjeljivanja prava pristupa na temelju uloga stvorenih u prvom koraku.<\/p>\n<p><b>Napomena. <\/b>Ne treba poku\u0161avati odmah uklju\u010diti \u0161to vi\u0161e sustava u integraciju. Sustavi s kompleksnijom arhitekturom i strukturom upravljanja pravima pristupa bolje je na prvom koraku povezati s IdM-u u poluautomatskom modu. To zna\u010di da se na temelju kadrovskih doga\u0111aja mo\u017ee realizirati samo automatsko formiranje zahtjeva za pristup, koji \u0107e biti proslije\u0111en administratoru na izvr\u0161enje, a on \u0107e ru\u010dno postaviti prava.<\/p>\n<p>Nakon uspje\u0161nog zavr\u0161etka prvog koraka, mogu\u0107e je pro\u0161iriti funkcionalnost sustava na nove pro\u0161irene poslovne procese, provesti potpunu automatizaciju i skaliranje povezivanjem dodatnih informacijskih sustava.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/8962ae078524c321544b00816e2d3780.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Drugim rije\u010dima, kako bi se pripremili za uvo\u0111enje IdM-a, potrebno je ocijeniti spremnost informacijskih sustava za novi proces i prethodno doraditi vanjske su\u010delje interakcije za upravljanje korisni\u010dkim ra\u010dunima i pravima, ukoliko takva su\u010delja u sustavu nedostaju. Tako\u0111er, treba razraditi pitanje postupnog stvaranja uloga u informacijskim sustavima za sveobuhvatno upravljanje pristupom.<\/i><\/p>\n<h3>Organizacijske aktivnosti<\/h3>\n<p>\nNe treba zaboraviti ni organizacijske aspekte. U nekim slu\u010dajevima oni mogu igrati klju\u010dnu ulogu, jer je uspjeh cijelog projekta \u010desto ovisan o u\u010dinkovitom me\u0111usobnom djelovanju odjela. Zato obi\u010dno savjetujemo da u organizaciji formirate tim sudionika u procesu, koji \u0107e uklju\u010divati sve uklju\u010dene odjele. Budu\u0107i da je to dodatno optere\u0107enje za ljude, poku\u0161ajte unaprijed objasniti svim sudionicima budu\u0107eg procesa njihovu ulogu i va\u017enost u strukturi suradnje. Ako na ovoj etapi uspijete \u201eprodati\u201d kolegama ideju IdM, mo\u017eete izbje\u0107i mnoge komplikacije u budu\u0107nosti.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/b230e2a7bba590300dd11a4e7eefdf60.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n\u010cesto su \u201evlasnici\u201d projekta implementacije IdM u tvrtki odjeli informacijske sigurnosti ili IT, dok se mi\u0161ljenje poslovnih odjela ne uzima u obzir. To je velika gre\u0161ka, jer jedino oni znaju na koji na\u010din i u kojim poslovnim procesima se koristi svaki resurs, kome treba dati pristup, a kome ne. Stoga je u fazi pripreme va\u017eno naglasiti da je poslovni vlasnik odgovoran za funkcionalni model, na temelju kojeg se razvijaju setovi prava (uloga) korisnika u informacijskoj sustavu, kao i za odr\u017eavanje ovih uloga a\u017euriranim. Model uloga nije stati\u010dna matrica koju ste jednom postavili i potom mirno spavali. To je \u201e\u017eiv organizam\u201d koji se mora stalno mijenjati, a\u017eurirati i razvijati, prate\u0107i promjene u strukturi organizacije i funkcionalnosti zaposlenika. Ina\u010de, mogu zapo\u010deti problemi vezani za ka\u0161njenja u odobravanju pristupa ili se mogu pojaviti rizici informacijske sigurnosti uzrokovani prekomjernim pravima pristupa, \u0161to je jo\u0161 gore.<\/p>\n<p>Kao \u0161to je poznato, \"gdje ima sedam dadilja, dijete ostaje bez oka\", zato bi u tvrtki trebala biti razvijena metodologija koja opisuje arhitekturu uloge, interakciju i odgovornosti konkretnih sudionika u procesu kako bi se osigurala njihova a\u017eurnost. Ako tvrtka ima mnogo pravaca poslovanja, a samim time i mno\u0161tvo odjela i sektora, za svaki pravac (na primjer, kreditiranje, operativni rad, daljinske usluge, uskla\u0111enost i druge) treba imenovati posebne kordinatora unutar procesa upravljanja pristupom. Kroz njih \u0107emo mo\u0107i brzo dobiti informacije o promjenama u strukturi odjela i pravima pristupa potrebnima za svaku ulogu.<\/p>\n<p>Obavezno je osigurati podr\u0161ku uprave organizacije za rje\u0161avanje sukoba izme\u0111u odjela - sudionika u procesu. A sukobi pri implementaciji bilo kojeg novog procesa su neizbje\u017eni, vjerujte na\u0161em iskustvu. Stoga je potreban arbitar koji \u0107e rje\u0161avati mogu\u0107e sukobe interesa, kako ne bismo gubili vrijeme zbog nesporazuma i sabotiranja.<\/p>\n<p><img decoding=\"async\" alt=\"Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja\" src=\"\/wp-content\/uploads\/2019\/04\/2d52e4b68be059cd908ed5c9dfc3cfb5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Napomena. <\/b>Dobar korak ka podizanju razine svijesti bit \u0107e obuka osoblja. Detaljno prou\u010davanje funkcioniranja budu\u0107eg procesa i uloge svakog sudionika u njemu omogu\u0107it \u0107e minimiziranje pote\u0161ko\u0107a pri prijelazu na novo rje\u0161enje.<\/p>\n<h3>Popis zadataka<\/h3>\n<p>\nZaklju\u010dno, rezimiramo osnovne korake koje organizacija treba poduzeti prilikom planiranja implementacije IdM-a:<\/p>\n<ul>\n<li>uspostaviti red u kadrovskim podacima;<\/li>\n<li>uvesti jedinstveni identifikacijski parametar za svakog zaposlenika;<\/li>\n<li>ocjeniti spremnost informacijskih sustava za implementaciju IdM-a;<\/li>\n<li>razviti su\u010delja za interakciju s informacijskim sustavima za upravljanje pristupom, ako ne postoje, i osigurati resurse za te radove;<\/li>\n<li>razviti i izgraditi model uloge;<\/li>\n<li>izgraditi proces upravljanja modelom uloge i uklju\u010diti kordinatora iz svakog poslovnog podru\u010dja;<\/li>\n<li>odabrati nekoliko sustava za prvo povezivanje s IdM-om;<\/li>\n<li>stvoriti u\u010dinkoviti projektni tim;<\/li>\n<li>osigurati podr\u0161ku uprave tvrtke;<\/li>\n<li>obu\u010diti osoblje.<\/li>\n<\/ul>\n<p>\nProces pripreme mo\u017ee biti izazovan, stoga, ako je mogu\u0107e, anga\u017eirajte konzultante.<\/p>\n<p>Implementacija IdM rje\u0161enja je slo\u017een i odgovoran korak, a za njegov uspje\u0161an ishod va\u017eni su napori svake strane pojedina\u010dno \u2013 zaposlenika poslovnih jedinica, IT odjela i slu\u017ebi informacijskih sigurnosti, kao i suradnja cijelog tima. No, trud se isplati: nakon uvo\u0111enja IdM-a u tvrtki smanjuje se broj incidenata povezanih s neprimjerenim ovlastima i neovla\u0161tenim pravima u informacijskim sustavima; nestaju zastoji zaposlenika zbog nedostatka\/dugog \u010dekanja na potrebne ovlasti; automatizacijom se smanjuju radni napori i pove\u0107ava produktivnost rada IT i sigurnosnih slu\u017ebi.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/447536\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0439\u0442\u0438 \u0441\u0430\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0434\u043e\u043b\u0436\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b IdM. \u0412\u0435\u0434\u044c IdM \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Implementacija IdM. Priprema za implementaciju od strane naru\u010ditelja | ProHoster","description":"U prethodnim \u010dlancima smo ve\u0107 razmatrali \u0161to je IdM, kako shvatiti treba li va\u0161oj organizaciji takav sustav, koje zadatke rje\u0161ava i kako opravdati prora\u010dun za implementaciju pred vodstvom.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:23+00:00","article:modified_time":"2019-10-31T18:42:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31656","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:28","updated":"2026-01-21 07:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=31656"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/23566"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=31656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=31656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=31656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}