ការអនុវត្ត IdM ។ ការរៀបចំសម្រាប់ការអនុវត្តដោយអតិថិជន

នៅក្នុងអត្ថបទមុន យើងបានពិនិត្យមើលរួចហើយនូវអ្វីដែល IdM ជាអ្វី របៀបស្វែងយល់ថាតើស្ថាប័នរបស់អ្នកត្រូវការប្រព័ន្ធបែបនេះ បញ្ហាអ្វីខ្លះដែលវាដោះស្រាយ និងរបៀបកំណត់ថវិកាអនុវត្តចំពោះការគ្រប់គ្រង។ ថ្ងៃនេះ យើងនឹងនិយាយអំពីដំណាក់កាលសំខាន់ៗ ដែលអង្គភាពខ្លួនឯងត្រូវតែឆ្លងកាត់ ដើម្បីសម្រេចបាននូវកម្រិតនៃភាពចាស់ទុំត្រឹមត្រូវ មុនពេលអនុវត្តប្រព័ន្ធ IdM ។ យ៉ាងណាមិញ IdM ត្រូវបានរចនាឡើងដើម្បីធ្វើឱ្យដំណើរការដោយស្វ័យប្រវត្តិ ប៉ុន្តែវាមិនអាចទៅរួចទេក្នុងការធ្វើឱ្យមានភាពវឹកវរដោយស្វ័យប្រវត្តិ។

រហូតទាល់តែក្រុមហ៊ុនមួយរីកចម្រើនដល់ទំហំសហគ្រាសធំ និងបានប្រមូលផ្តុំប្រព័ន្ធអាជីវកម្មផ្សេងៗគ្នាជាច្រើន វាជាធម្មតាមិនគិតពីការគ្រប់គ្រងការចូលប្រើនោះទេ។ ដូច្នេះ ដំណើរការ​នៃ​ការ​ទទួលបាន​សិទ្ធិ និង​អំណាច​គ្រប់គ្រង​នៅក្នុង​វា​មិនមាន​រចនាសម្ព័ន្ធ និង​ពិបាក​ក្នុង​ការវិភាគ​។ និយោជិកបំពេញពាក្យសុំចូលប្រើប្រាស់តាមដែលពួកគេចង់បាន ដំណើរការអនុម័តក៏មិនត្រូវបានធ្វើជាផ្លូវការដែរ ហើយពេលខ្លះវាក៏មិនមានដែរ។ វាមិនអាចទៅរួចទេក្នុងការស្វែងយល់ឱ្យបានឆាប់រហ័សថាតើការចូលប្រើបុគ្គលិកមាននរណាជាអ្នកយល់ព្រម និងផ្អែកលើមូលដ្ឋានអ្វី។

ដោយពិចារណាថាដំណើរការនៃការចូលដំណើរការដោយស្វ័យប្រវត្តិប៉ះពាល់ដល់ទិដ្ឋភាពសំខាន់ពីរ - ទិន្នន័យបុគ្គលិក និងទិន្នន័យពីប្រព័ន្ធព័ត៌មានដែលការធ្វើសមាហរណកម្មត្រូវបានអនុវត្ត យើងនឹងពិចារណាពីជំហានចាំបាច់ដើម្បីធានាថាការអនុវត្ត IdM ដំណើរការទៅដោយរលូន និងមិនបង្កឱ្យមានការបដិសេធ៖

1. ការវិភាគដំណើរការបុគ្គលិក និងការបង្កើនប្រសិទ្ធភាពនៃការគាំទ្រមូលដ្ឋានទិន្នន័យបុគ្គលិកនៅក្នុងប្រព័ន្ធបុគ្គលិក។
2. ការវិភាគទិន្នន័យអ្នកប្រើប្រាស់ និងសិទ្ធិ ក៏ដូចជាការធ្វើបច្ចុប្បន្នភាពវិធីសាស្ត្រគ្រប់គ្រងការចូលប្រើក្នុងប្រព័ន្ធគោលដៅដែលគ្រោងនឹងភ្ជាប់ជាមួយ IdM ។
3. សកម្មភាពរបស់អង្គការ និងការចូលរួមរបស់បុគ្គលិកនៅក្នុងដំណើរការនៃការរៀបចំសម្រាប់ការអនុវត្ត IdM ។

ទិន្នន័យបុគ្គលិក

វាអាចមានប្រភពមួយនៃទិន្នន័យបុគ្គលិកនៅក្នុងអង្គភាព ឬអាចមានច្រើន។ ជាឧទាហរណ៍ ស្ថាប័នមួយអាចមានបណ្តាញសាខាធំទូលាយគួរសម ហើយសាខានីមួយៗអាចប្រើប្រាស់មូលដ្ឋានបុគ្គលិករបស់ខ្លួន។

ជាដំបូង ចាំបាច់ត្រូវយល់ពីអ្វីដែលទិន្នន័យមូលដ្ឋានអំពីនិយោជិតត្រូវបានរក្សាទុកនៅក្នុងប្រព័ន្ធកត់ត្រាបុគ្គលិក ព្រឹត្តិការណ៍អ្វីខ្លះត្រូវបានកត់ត្រា និងវាយតម្លៃភាពពេញលេញ និងរចនាសម្ព័ន្ធរបស់ពួកគេ។

ជារឿយៗវាកើតឡើងដែលថាមិនមែនគ្រប់ព្រឹត្តិការណ៍បុគ្គលិកទាំងអស់ត្រូវបានកត់សម្គាល់នៅក្នុងប្រភពបុគ្គលិកទេ (ហើយច្រើនតែពួកគេត្រូវបានកត់សម្គាល់ដោយមិនទាន់ពេលវេលា និងមិនត្រឹមត្រូវទាំងស្រុង)។ នេះគឺជាឧទាហរណ៍ធម្មតាមួយចំនួន៖

• ស្លឹក ប្រភេទ និងលក្ខខណ្ឌ (ទៀងទាត់ ឬរយៈពេលវែង) មិនត្រូវបានកត់ត្រា;
• ការងារក្រៅម៉ោងមិនត្រូវបានកត់ត្រាទេ៖ ជាឧទាហរណ៍ ពេលឈប់សម្រាករយៈពេលវែងដើម្បីថែទាំកូន និយោជិតអាចធ្វើការក្រៅម៉ោងក្នុងពេលដំណាលគ្នាបាន។
• ស្ថានភាពជាក់ស្តែងរបស់បេក្ខជន ឬនិយោជិតបានផ្លាស់ប្តូររួចហើយ (ការទទួល/ផ្ទេរ/បណ្តេញចេញ) ហើយការបញ្ជាទិញអំពីព្រឹត្តិការណ៍នេះត្រូវបានចេញជាមួយនឹងការពន្យារពេល។
• និយោជិតត្រូវបានផ្ទេរទៅមុខតំណែងធម្មតាថ្មីតាមរយៈការបណ្តេញចេញ ខណៈពេលដែលប្រព័ន្ធបុគ្គលិកមិនកត់ត្រាព័ត៌មានថានេះគឺជាការបណ្តេញចេញតាមបច្ចេកទេស។

វាក៏មានតម្លៃផងដែរក្នុងការយកចិត្តទុកដាក់ជាពិសេសក្នុងការវាយតម្លៃគុណភាពនៃទិន្នន័យ ដោយសារកំហុស និងភាពមិនត្រឹមត្រូវណាមួយដែលទទួលបានពីប្រភពដែលអាចទុកចិត្តបាន ដែលជាប្រព័ន្ធធនធានមនុស្ស អាចនឹងត្រូវចំណាយច្រើននាពេលអនាគត និងបណ្តាលឱ្យមានបញ្ហាជាច្រើននៅពេលអនុវត្ត IdM ។ ឧទាហរណ៍ បុគ្គលិកធនធានមនុស្ស ជារឿយៗបញ្ចូលមុខតំណែងបុគ្គលិកទៅក្នុងប្រព័ន្ធបុគ្គលិកក្នុងទម្រង់ផ្សេងៗគ្នា៖ អក្សរធំ និងអក្សរតូច អក្សរកាត់ លេខផ្សេងគ្នានៃចន្លោះ និងផ្សេងទៀត។ ជាលទ្ធផល មុខតំណែងដូចគ្នាអាចត្រូវបានកត់ត្រានៅក្នុងប្រព័ន្ធបុគ្គលិកតាមការប្រែប្រួលដូចខាងក្រោមៈ

• អ្នកគ្រប់គ្រងជាន់ខ្ពស់
• អ្នកគ្រប់គ្រងជាន់ខ្ពស់
• អ្នកគ្រប់គ្រងជាន់ខ្ពស់
• សិល្បៈ។ អ្នកគ្រប់គ្រង…

ជារឿយៗអ្នកត្រូវដោះស្រាយជាមួយនឹងភាពខុសគ្នានៃការប្រកបនៃឈ្មោះរបស់អ្នក៖

• Shmeleva Natalya Gennadievna,
• Shmeleva Natalia Gennadievna...

សម្រាប់ស្វ័យប្រវត្តិកម្មបន្ថែមទៀត ភាពច្របូកច្របល់បែបនេះគឺមិនអាចទទួលយកបានទេ ជាពិសេសប្រសិនបើលក្ខណៈទាំងនេះជាសញ្ញាសំខាន់នៃការកំណត់អត្តសញ្ញាណ ពោលគឺទិន្នន័យអំពីបុគ្គលិក និងអំណាចរបស់គាត់នៅក្នុងប្រព័ន្ធត្រូវបានប្រៀបធៀបយ៉ាងជាក់លាក់ដោយឈ្មោះពេញ។

លើសពីនេះទៀត យើងមិនគួរភ្លេចអំពីវត្តមានដែលអាចកើតមាននៃឈ្មោះ និងឈ្មោះពេញនៅក្នុងក្រុមហ៊ុននោះទេ។ ប្រសិនបើស្ថាប័នមួយមានបុគ្គលិកមួយពាន់នាក់ ប្រហែលជាមានការប្រកួតបែបនេះតិចតួច ប៉ុន្តែប្រសិនបើមាន 50 ពាន់នាក់នោះ វាអាចក្លាយជាឧបសគ្គដ៏សំខាន់ចំពោះប្រតិបត្តិការត្រឹមត្រូវនៃប្រព័ន្ធ IdM ។

ដោយសង្ខេបទាំងអស់ខាងលើ យើងសន្និដ្ឋាន៖ ទម្រង់នៃការបញ្ចូលទិន្នន័យទៅក្នុងមូលដ្ឋានទិន្នន័យបុគ្គលិករបស់អង្គការត្រូវតែមានលក្ខណៈស្តង់ដារ។ ប៉ារ៉ាម៉ែត្រសម្រាប់ការបញ្ចូលឈ្មោះ មុខតំណែង និងនាយកដ្ឋានត្រូវតែកំណត់យ៉ាងច្បាស់។ ជម្រើសដ៏ល្អបំផុតគឺនៅពេលដែលបុគ្គលិកធនធានមនុស្សមិនបញ្ចូលទិន្នន័យដោយដៃ ប៉ុន្តែជ្រើសរើសវាពីថតដែលបានបង្កើតជាមុននៃរចនាសម្ព័ន្ធនៃនាយកដ្ឋាន និងមុខតំណែងដោយប្រើមុខងារ "ជ្រើសរើស" ដែលមាននៅក្នុងមូលដ្ឋានទិន្នន័យបុគ្គលិក។

ដើម្បីជៀសវាងកំហុសឆ្គងបន្ថែមទៀតក្នុងការធ្វើសមកាលកម្ម និងមិនចាំបាច់កែតម្រូវភាពមិនស្របគ្នានៅក្នុងរបាយការណ៍ដោយដៃ។ វិធីដែលពេញចិត្តបំផុតដើម្បីកំណត់អត្តសញ្ញាណនិយោជិតគឺត្រូវបញ្ចូលលេខសម្គាល់ សម្រាប់បុគ្គលិកគ្រប់រូបនៃអង្គការ។ ការកំណត់អត្តសញ្ញាណបែបនេះនឹងត្រូវបានចាត់តាំងឱ្យបុគ្គលិកថ្មីម្នាក់ៗ ហើយនឹងបង្ហាញទាំងនៅក្នុងប្រព័ន្ធបុគ្គលិក និងនៅក្នុងប្រព័ន្ធព័ត៌មានរបស់ស្ថាប័នជាគុណលក្ខណៈគណនីចាំបាច់។ វាមិនមានបញ្ហាថាតើវាមានលេខ ឬអក្សរនោះទេ រឿងសំខាន់គឺថាវាមានលក្ខណៈពិសេសសម្រាប់បុគ្គលិកម្នាក់ៗ (ឧទាហរណ៍ មនុស្សជាច្រើនប្រើលេខបុគ្គលិករបស់បុគ្គលិក)។ នៅពេលអនាគត ការណែនាំអំពីគុណលក្ខណៈនេះនឹងជួយសម្រួលយ៉ាងខ្លាំងដល់ការភ្ជាប់ទិន្នន័យបុគ្គលិកនៅក្នុងប្រភពបុគ្គលិកជាមួយនឹងគណនី និងអាជ្ញាធររបស់គាត់នៅក្នុងប្រព័ន្ធព័ត៌មាន។

ដូច្នេះ រាល់ជំហាន និងយន្តការនៃកំណត់ត្រាបុគ្គលិកនឹងត្រូវការវិភាគ និងដាក់ឱ្យដំណើរការ។ វាអាចទៅរួចដែលថាដំណើរការមួយចំនួននឹងត្រូវផ្លាស់ប្តូរ ឬកែប្រែ។ នេះគឺជាការងារដ៏ធុញទ្រាន់ និងគួរឱ្យធុញទ្រាន់ ប៉ុន្តែវាចាំបាច់ បើមិនដូច្នេះទេ កង្វះទិន្នន័យច្បាស់លាស់ និងរចនាសម្ព័ន្ធនៅលើព្រឹត្តិការណ៍បុគ្គលិកនឹងនាំឱ្យមានកំហុសក្នុងដំណើរការដោយស្វ័យប្រវត្តិរបស់ពួកគេ។ ក្នុងករណីដ៏អាក្រក់បំផុត ដំណើរការដែលគ្មានរចនាសម្ព័ន្ធនឹងមិនអាចធ្វើស្វ័យប្រវត្តិកម្មបានឡើយ។

ប្រព័ន្ធគោលដៅ

នៅដំណាក់កាលបន្ទាប់ យើងត្រូវស្វែងយល់ថាតើប្រព័ន្ធព័ត៌មានចំនួនប៉ុន្មានដែលយើងចង់បញ្ចូលទៅក្នុងរចនាសម្ព័ន្ធ IdM តើទិន្នន័យអ្វីខ្លះអំពីអ្នកប្រើប្រាស់ និងសិទ្ធិរបស់ពួកគេត្រូវបានរក្សាទុកនៅក្នុងប្រព័ន្ធទាំងនេះ និងរបៀបគ្រប់គ្រងពួកគេ។

នៅក្នុងអង្គការជាច្រើន មានមតិមួយដែលថាយើងនឹងដំឡើង IdM កំណត់រចនាសម្ព័ន្ធឧបករណ៍ភ្ជាប់ទៅកាន់ប្រព័ន្ធគោលដៅ ហើយជាមួយនឹងរលកនៃវេទមន្ត អ្វីគ្រប់យ៉ាងនឹងដំណើរការដោយគ្មានការប្រឹងប្រែងបន្ថែមលើផ្នែករបស់យើង។ អាហ្នឹង​មិន​កើត​ឡើង​ទេ។ នៅក្នុងក្រុមហ៊ុន ទិដ្ឋភាពប្រព័ន្ធព័ត៌មានកំពុងអភិវឌ្ឍ និងកើនឡើងជាលំដាប់។ ប្រព័ន្ធនីមួយៗអាចមានវិធីសាស្រ្តផ្សេងគ្នាក្នុងការផ្តល់សិទ្ធិចូលប្រើ ពោលគឺ ចំណុចប្រទាក់ត្រួតពិនិត្យការចូលប្រើផ្សេងគ្នាអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធ។ ការគ្រប់គ្រងកន្លែងណាមួយកើតឡើងតាមរយៈ API (ចំណុចប្រទាក់កម្មវិធីកម្មវិធី) កន្លែងណាមួយតាមរយៈមូលដ្ឋានទិន្នន័យដោយប្រើនីតិវិធីដែលបានរក្សាទុក កន្លែងណាមួយប្រហែលជាមិនមានចំណុចប្រទាក់អន្តរកម្មទាល់តែសោះ។ អ្នកគួរតែត្រៀមខ្លួនសម្រាប់ការពិតដែលថាអ្នកនឹងត្រូវពិចារណាឡើងវិញនូវដំណើរការដែលមានស្រាប់ជាច្រើនសម្រាប់ការគ្រប់គ្រងគណនី និងសិទ្ធិនៅក្នុងប្រព័ន្ធរបស់ស្ថាប័ន៖ ផ្លាស់ប្តូរទម្រង់ទិន្នន័យ កែលម្អចំណុចប្រទាក់អន្តរកម្មជាមុន និងបែងចែកធនធានសម្រាប់ការងារនេះ។

គំរូ

អ្នកប្រហែលជានឹងយល់ឃើញពីគំនិតនៃគំរូមួយនៅដំណាក់កាលនៃការជ្រើសរើសអ្នកផ្តល់ដំណោះស្រាយ IdM ចាប់តាំងពីនេះគឺជាគោលគំនិតដ៏សំខាន់មួយនៅក្នុងវិស័យនៃការគ្រប់គ្រងសិទ្ធិចូលប្រើប្រាស់។ នៅក្នុងគំរូនេះ ការចូលប្រើទិន្នន័យត្រូវបានផ្តល់តាមរយៈតួនាទីមួយ។ តួនាទីគឺជាសំណុំនៃការចូលប្រើដែលចាំបាច់តិចតួចបំផុតសម្រាប់និយោជិតនៅក្នុងមុខតំណែងជាក់លាក់មួយដើម្បីអនុវត្តទំនួលខុសត្រូវមុខងាររបស់ពួកគេ។

ការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទីមានគុណសម្បត្តិជាច្រើនដែលមិនអាចប្រកែកបាន៖

• វាសាមញ្ញ និងមានប្រសិទ្ធភាពក្នុងការផ្តល់សិទ្ធិដូចគ្នាដល់បុគ្គលិកមួយចំនួនធំ។
• ផ្លាស់ប្តូរភ្លាមៗនូវការចូលដំណើរការរបស់និយោជិតដែលមានសិទ្ធិដូចគ្នា;
• ការលុបបំបាត់ការលែងត្រូវការសិទ្ធិ និងការកំណត់អំណាចដែលមិនឆបគ្នាសម្រាប់អ្នកប្រើប្រាស់។

ម៉ាទ្រីស​តួនាទី​ត្រូវ​បាន​បង្កើត​ឡើង​ជា​លើក​ដំបូង​ដោយ​ឡែក​ពី​គ្នា​ក្នុង​ប្រព័ន្ធ​របស់​អង្គការ​នីមួយៗ ហើយ​បន្ទាប់​មក​បាន​ធ្វើ​មាត្រដ្ឋាន​ទៅ​ទិដ្ឋភាព​ព័ត៌មានវិទ្យា​ទាំងមូល ដែល​តួនាទី​អាជីវកម្ម​សកល​ត្រូវ​បាន​បង្កើត​ឡើង​ពី​តួនាទី​របស់​ប្រព័ន្ធ​នីមួយៗ។ ឧទាហរណ៍ តួនាទីធុរកិច្ច “គណនេយ្យករ” នឹងរួមបញ្ចូលតួនាទីដាច់ដោយឡែកជាច្រើនសម្រាប់ប្រព័ន្ធព័ត៌មាននីមួយៗដែលប្រើនៅក្នុងនាយកដ្ឋានគណនេយ្យរបស់សហគ្រាស។

ថ្មីៗនេះ វាត្រូវបានគេចាត់ទុកថាជា "ការអនុវត្តល្អបំផុត" ដើម្បីបង្កើតគំរូមួយ សូម្បីតែនៅដំណាក់កាលនៃការអភិវឌ្ឍន៍កម្មវិធី មូលដ្ឋានទិន្នន័យ និងប្រព័ន្ធប្រតិបត្តិការក៏ដោយ។ ក្នុងពេលជាមួយគ្នានេះ ជារឿយៗមានស្ថានភាពនៅពេលដែលតួនាទីមិនត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងប្រព័ន្ធ ឬពួកគេមិនមាន។ ក្នុងករណីនេះ អ្នកគ្រប់គ្រងនៃប្រព័ន្ធនេះត្រូវតែបញ្ចូលព័ត៌មានគណនីទៅក្នុងឯកសារ បណ្ណាល័យ និងថតផ្សេងៗគ្នាជាច្រើនដែលផ្តល់ការអនុញ្ញាតចាំបាច់។ ការប្រើប្រាស់តួនាទីដែលបានកំណត់ជាមុនអនុញ្ញាតឱ្យអ្នកផ្តល់សិទ្ធិដើម្បីអនុវត្តជួរទាំងមូលនៃប្រតិបត្តិការនៅក្នុងប្រព័ន្ធដែលមានទិន្នន័យសមាសធាតុស្មុគស្មាញ។

តួនាទីនៅក្នុងប្រព័ន្ធព័ត៌មាន ជាក្បួនត្រូវបានចែកចាយសម្រាប់មុខតំណែង និងនាយកដ្ឋានតាមរចនាសម្ព័ន្ធបុគ្គលិក ប៉ុន្តែក៏អាចត្រូវបានបង្កើតឡើងសម្រាប់ដំណើរការអាជីវកម្មមួយចំនួនផងដែរ។ ឧទាហរណ៍នៅក្នុងអង្គការហិរញ្ញវត្ថុមួយបុគ្គលិកជាច្រើននៃនាយកដ្ឋានទូទាត់កាន់កាប់មុខតំណែងដូចគ្នា - ប្រតិបត្តិករ។ ប៉ុន្តែនៅក្នុងនាយកដ្ឋានក៏មានការចែកចាយទៅក្នុងដំណើរការដាច់ដោយឡែកផងដែរ យោងទៅតាមប្រភេទប្រតិបត្តិការផ្សេងៗគ្នា (ខាងក្រៅ ឬខាងក្នុង ជារូបិយប័ណ្ណផ្សេងៗគ្នា ជាមួយនឹងផ្នែកផ្សេងៗនៃអង្គការ)។ ដើម្បីផ្តល់ឱ្យផ្នែកអាជីវកម្មនីមួយៗនៃនាយកដ្ឋានមួយនូវការចូលទៅកាន់ប្រព័ន្ធព័ត៌មានដោយយោងទៅតាមលក្ខណៈជាក់លាក់ដែលត្រូវការនោះ ចាំបាច់ត្រូវបញ្ចូលសិទ្ធិក្នុងតួនាទីមុខងារបុគ្គល។ នេះនឹងធ្វើឱ្យវាអាចផ្តល់នូវសំណុំនៃអំណាចគ្រប់គ្រាន់អប្បបរមា ដែលមិនរាប់បញ្ចូលសិទ្ធិដែលលែងត្រូវការតទៅទៀត សម្រាប់ផ្នែកនីមួយៗនៃសកម្មភាព។

លើសពីនេះ សម្រាប់ប្រព័ន្ធធំៗដែលមានតួនាទីរាប់រយ អ្នកប្រើប្រាស់រាប់ពាន់នាក់ និងការអនុញ្ញាតរាប់លាន វាជាការអនុវត្តន៍ល្អក្នុងការប្រើប្រាស់ឋានានុក្រមនៃតួនាទី និងសិទ្ធិទទួលមរតក។ ឧទាហរណ៍ តួនាទីមាតាបិតា អ្នកគ្រប់គ្រងនឹងទទួលសិទ្ធិនៃតួនាទីកុមារ៖ អ្នកប្រើប្រាស់ និងអ្នកអាន ដោយសារអ្នកគ្រប់គ្រងអាចធ្វើអ្វីៗគ្រប់យ៉ាងដែលអ្នកប្រើ និងអ្នកអានអាចធ្វើបាន បូកនឹងមានសិទ្ធិគ្រប់គ្រងបន្ថែម។ ដោយប្រើឋានានុក្រម មិនចាំបាច់បញ្ជាក់ឡើងវិញនូវសិទ្ធិដូចគ្នានៅក្នុងតួនាទីជាច្រើននៃម៉ូឌុល ឬប្រព័ន្ធដូចគ្នានោះទេ។

នៅដំណាក់កាលដំបូង អ្នកអាចបង្កើតតួនាទីនៅក្នុងប្រព័ន្ធទាំងនោះ ដែលចំនួនដែលអាចធ្វើបាននៃបន្សំនៃសិទ្ធិគឺមិនធំខ្លាំងណាស់ ហើយជាលទ្ធផល វាងាយស្រួលក្នុងការគ្រប់គ្រងតួនាទីមួយចំនួនតូច។ ទាំងនេះអាចជាសិទ្ធិធម្មតាដែលតម្រូវដោយបុគ្គលិកទាំងអស់របស់ក្រុមហ៊ុនចំពោះប្រព័ន្ធដែលអាចចូលប្រើបានជាសាធារណៈដូចជា Active Directory (AD), ប្រព័ន្ធសំបុត្រ, កម្មវិធីគ្រប់គ្រងសេវាកម្ម និងផ្សេងៗទៀត។ បន្ទាប់មក តារាងតួនាទីដែលបានបង្កើតសម្រាប់ប្រព័ន្ធព័ត៌មានអាចត្រូវបានរួមបញ្ចូលនៅក្នុងគំរូទូទៅ ដោយបញ្ចូលពួកវាទៅក្នុងតួនាទីអាជីវកម្ម។

ដោយប្រើវិធីសាស្រ្តនេះ នៅពេលអនាគត នៅពេលអនុវត្តប្រព័ន្ធ IdM វានឹងងាយស្រួលក្នុងការធ្វើស្វ័យប្រវត្តិកម្មដំណើរការទាំងមូលនៃការផ្តល់សិទ្ធិចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទីដំណាក់កាលដំបូងដែលបានបង្កើត។

NB អ្នកមិនគួរព្យាយាមបញ្ចូលប្រព័ន្ធឱ្យបានច្រើនតាមដែលអាចធ្វើបានទៅក្នុងសមាហរណកម្មភ្លាមៗនោះទេ។ វាជាការប្រសើរក្នុងការតភ្ជាប់ប្រព័ន្ធជាមួយនឹងស្ថាបត្យកម្មស្មុគ្រស្មាញជាងមុន និងរចនាសម្ព័ន្ធគ្រប់គ្រងសិទ្ធិចូលដំណើរការទៅកាន់ IdM នៅក្នុងរបៀបពាក់កណ្តាលស្វ័យប្រវត្តិនៅដំណាក់កាលដំបូង។ នោះគឺអនុវត្ត ដោយផ្អែកលើព្រឹត្តិការណ៍បុគ្គលិក មានតែការបង្កើតដោយស្វ័យប្រវត្តិនៃសំណើចូលដំណើរការ ដែលនឹងត្រូវបានផ្ញើទៅអ្នកគ្រប់គ្រងសម្រាប់ប្រតិបត្តិ ហើយគាត់នឹងកំណត់រចនាសម្ព័ន្ធសិទ្ធិដោយដៃ។

បន្ទាប់ពីបញ្ចប់ដំណាក់កាលដំបូងដោយជោគជ័យ អ្នកអាចពង្រីកមុខងារនៃប្រព័ន្ធទៅកាន់ដំណើរការអាជីវកម្មដែលបានពង្រីកថ្មី អនុវត្តស្វ័យប្រវត្តិកម្មពេញលេញ និងការធ្វើមាត្រដ្ឋានជាមួយនឹងការភ្ជាប់ប្រព័ន្ធព័ត៌មានបន្ថែម។

ម្យ៉ាងវិញទៀត ដើម្បីរៀបចំសម្រាប់ការអនុវត្ត IdM វាចាំបាច់ត្រូវវាយតម្លៃការត្រៀមខ្លួននៃប្រព័ន្ធព័ត៌មានសម្រាប់ដំណើរការថ្មី និងដើម្បីបញ្ចប់ជាមុននូវចំណុចប្រទាក់អន្តរកម្មខាងក្រៅសម្រាប់ការគ្រប់គ្រងគណនីអ្នកប្រើប្រាស់ និងសិទ្ធិអ្នកប្រើប្រាស់ ប្រសិនបើចំណុចប្រទាក់បែបនេះមិនមាន។ មាននៅក្នុងប្រព័ន្ធ។ បញ្ហានៃការបង្កើតតួនាទីជាជំហានៗនៅក្នុងប្រព័ន្ធព័ត៌មានសម្រាប់ការគ្រប់គ្រងការចូលប្រើប្រាស់ដ៏ទូលំទូលាយក៏គួរត្រូវបានស្វែងយល់ផងដែរ។

ព្រឹត្តិការណ៍អង្គការ

កុំបញ្ចុះតម្លៃបញ្ហាអង្គការផងដែរ។ ក្នុងករណីខ្លះ ពួកគេអាចដើរតួនាទីជាការសម្រេចចិត្តបាន ពីព្រោះលទ្ធផលនៃគម្រោងទាំងមូលជារឿយៗអាស្រ័យលើអន្តរកម្មប្រកបដោយប្រសិទ្ធភាពរវាងនាយកដ្ឋាន។ ដើម្បីធ្វើដូច្នេះ ជាធម្មតា យើងណែនាំឲ្យបង្កើតក្រុមអ្នកចូលរួមក្នុងដំណើរការនៅក្នុងអង្គការ ដែលនឹងរួមបញ្ចូលនាយកដ្ឋានទាំងអស់ដែលពាក់ព័ន្ធ។ ដោយសារនេះជាបន្ទុកបន្ថែមសម្រាប់មនុស្ស សូមព្យាយាមពន្យល់ជាមុនដល់អ្នកចូលរួមទាំងអស់ក្នុងដំណើរការនាពេលអនាគតនូវតួនាទី និងសារៈសំខាន់របស់ពួកគេនៅក្នុងរចនាសម្ព័ន្ធអន្តរកម្ម។ ប្រសិនបើអ្នក "លក់" គំនិតរបស់ IdM ទៅមិត្តរួមការងាររបស់អ្នកនៅដំណាក់កាលនេះ អ្នកអាចជៀសវាងការលំបាកជាច្រើននាពេលអនាគត។

ជារឿយៗនាយកដ្ឋានសន្តិសុខព័ត៌មាន ឬផ្នែកព័ត៌មានវិទ្យា គឺជា "ម្ចាស់" នៃគម្រោងអនុវត្ត IdM នៅក្នុងក្រុមហ៊ុនមួយ ហើយមតិរបស់នាយកដ្ឋានអាជីវកម្មមិនត្រូវបានគេយកមកពិចារណានោះទេ។ នេះគឺជាកំហុសដ៏ធំមួយ ពីព្រោះមានតែពួកគេទេដែលដឹងពីរបៀប និងក្នុងដំណើរការអាជីវកម្ម ធនធាននីមួយៗត្រូវបានប្រើប្រាស់ អ្នកណាគួរត្រូវបានផ្តល់សិទ្ធិចូលប្រើប្រាស់ និងអ្នកណាមិនគួរ។ ដូច្នេះហើយ នៅដំណាក់កាលរៀបចំ វាមានសារៈសំខាន់ណាស់ក្នុងការបង្ហាញថា វាគឺជាម្ចាស់អាជីវកម្មដែលទទួលខុសត្រូវចំពោះគំរូមុខងារ ដោយផ្អែកលើសំណុំនៃសិទ្ធិអ្នកប្រើប្រាស់ (តួនាទី) នៅក្នុងប្រព័ន្ធព័ត៌មានត្រូវបានបង្កើតឡើង ក៏ដូចជាដើម្បីធានាថា តួនាទីទាំងនេះត្រូវបានរក្សាឱ្យទាន់សម័យ។ គំរូមួយមិនមែនជាម៉ាទ្រីសឋិតិវន្តដែលត្រូវបានបង្កើតឡើងម្តង ហើយអ្នកអាចស្ងប់ស្ងាត់លើវាបាន។ នេះគឺជា "សារពាង្គកាយមានជីវិត" ដែលត្រូវតែផ្លាស់ប្តូរ ធ្វើបច្ចុប្បន្នភាព និងអភិវឌ្ឍជាបន្តបន្ទាប់ បន្ទាប់ពីការផ្លាស់ប្តូររចនាសម្ព័ន្ធនៃអង្គការ និងមុខងាររបស់បុគ្គលិក។ បើមិនដូច្នេះទេ បញ្ហាទាំងពីរនឹងកើតឡើងដែលទាក់ទងនឹងការពន្យាពេលក្នុងការផ្តល់សិទ្ធិចូលប្រើប្រាស់ ឬហានិភ័យសុវត្ថិភាពព័ត៌មាននឹងកើតឡើងដែលទាក់ទងនឹងសិទ្ធិចូលប្រើប្រាស់ហួសហេតុ ដែលកាន់តែអាក្រក់ទៅទៀត។

ដូចដែលអ្នកបានដឹងហើយថា "មេដោះប្រាំពីរនាក់មានកូនដោយគ្មានភ្នែក" ដូច្នេះក្រុមហ៊ុនត្រូវតែបង្កើតវិធីសាស្រ្តដែលពិពណ៌នាអំពីស្ថាបត្យកម្មនៃគំរូ អន្តរកម្ម និងទំនួលខុសត្រូវរបស់អ្នកចូលរួមជាក់លាក់នៅក្នុងដំណើរការសម្រាប់ការរក្សាវាឱ្យទាន់សម័យ។ ប្រសិនបើក្រុមហ៊ុនមានផ្នែកជាច្រើននៃសកម្មភាពអាជីវកម្ម ហើយយោងទៅតាមការបែងចែក និងនាយកដ្ឋានជាច្រើន បន្ទាប់មកសម្រាប់តំបន់នីមួយៗ (ឧទាហរណ៍ ការផ្តល់ប្រាក់កម្ចី ការងារប្រតិបត្តិការ សេវាពីចម្ងាយ ការអនុលោមភាព និងផ្សេងទៀត) ដែលជាផ្នែកមួយនៃដំណើរការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី ចាំបាច់ត្រូវតែងតាំងអ្នកថែរក្សាដាច់ដោយឡែក។ តាមរយៈពួកគេ វានឹងអាចទទួលបានព័ត៌មានយ៉ាងឆាប់រហ័សអំពីការផ្លាស់ប្តូររចនាសម្ព័ន្ធនៃនាយកដ្ឋាន និងសិទ្ធិចូលប្រើប្រាស់ដែលត្រូវការសម្រាប់តួនាទីនីមួយៗ។

វាជាការចាំបាច់ក្នុងការចុះឈ្មោះការគាំទ្រពីការគ្រប់គ្រងរបស់អង្គការដើម្បីដោះស្រាយស្ថានភាពជម្លោះរវាងនាយកដ្ឋានដែលចូលរួមក្នុងដំណើរការនេះ។ ហើយជម្លោះនៅពេលណែនាំដំណើរការថ្មីគឺជៀសមិនរួច សូមជឿលើបទពិសោធន៍របស់យើង។ ដូច្នេះហើយ យើងត្រូវការអាជ្ញាកណ្តាលដែលនឹងដោះស្រាយទំនាស់ផលប្រយោជន៍ដែលអាចកើតមាន ដើម្បីកុំឱ្យខ្ជះខ្ជាយពេលវេលាដោយសារការយល់ខុស និងការបំផ្លិចបំផ្លាញរបស់អ្នកដទៃ។

NB កន្លែងដ៏ល្អដើម្បីចាប់ផ្តើមបង្កើនការយល់ដឹងគឺការបណ្តុះបណ្តាលបុគ្គលិករបស់អ្នក។ ការសិក្សាលម្អិតអំពីដំណើរការនៃដំណើរការនាពេលអនាគត និងតួនាទីរបស់អ្នកចូលរួមនីមួយៗនៅក្នុងវានឹងកាត់បន្ថយការលំបាកក្នុងការផ្លាស់ប្តូរទៅជាដំណោះស្រាយថ្មីមួយ។

បញ្ជីត្រួតពិនិត្យ

ដើម្បីសង្ខេប យើងសង្ខេបជំហានសំខាន់ៗដែលអង្គការដែលគ្រោងនឹងអនុវត្ត IdM គួរតែអនុវត្ត៖

• នាំយកការបញ្ជាទិញទៅទិន្នន័យបុគ្គលិក;
• បញ្ចូលប៉ារ៉ាម៉ែត្រកំណត់អត្តសញ្ញាណតែមួយគត់សម្រាប់បុគ្គលិកនីមួយៗ។
• វាយតម្លៃការត្រៀមខ្លួននៃប្រព័ន្ធព័ត៌មានសម្រាប់ការអនុវត្ត IdM;
• បង្កើតចំណុចប្រទាក់សម្រាប់អន្តរកម្មជាមួយប្រព័ន្ធព័ត៌មានសម្រាប់ការគ្រប់គ្រងការចូលប្រើ ប្រសិនបើពួកគេបាត់ និងបែងចែកធនធានសម្រាប់ការងារនេះ;
• អភិវឌ្ឍនិងកសាងគំរូ;
• បង្កើតដំណើរការគ្រប់គ្រងគំរូ និងរួមបញ្ចូលអ្នកថែរក្សាពីតំបន់អាជីវកម្មនីមួយៗនៅក្នុងវា;
• ជ្រើសរើសប្រព័ន្ធជាច្រើនសម្រាប់ការតភ្ជាប់ដំបូងទៅ IdM;
• បង្កើតក្រុមគម្រោងដែលមានប្រសិទ្ធភាព;
• ទទួលបានការគាំទ្រពីការគ្រប់គ្រងក្រុមហ៊ុន;
• បុគ្គលិករថភ្លើង។

ដំណើរការរៀបចំអាចជាការពិបាក ដូច្នេះប្រសិនបើអាចធ្វើបាន សូមចូលរួមជាមួយអ្នកប្រឹក្សាយោបល់។

ការអនុវត្តដំណោះស្រាយ IdM គឺជាជំហានដ៏លំបាក និងមានទំនួលខុសត្រូវ ហើយសម្រាប់ការអនុវត្តប្រកបដោយជោគជ័យ ទាំងកិច្ចខិតខំប្រឹងប្រែងរបស់ភាគីនីមួយៗ - បុគ្គលិកនៃនាយកដ្ឋានអាជីវកម្ម សេវាព័ត៌មានវិទ្យា និងសន្តិសុខព័ត៌មាន និងអន្តរកម្មនៃក្រុមទាំងមូលគឺមានសារៈសំខាន់។ ប៉ុន្តែកិច្ចខិតខំប្រឹងប្រែងគឺមានតម្លៃវា៖ បន្ទាប់ពីការអនុវត្ត IdM នៅក្នុងក្រុមហ៊ុនមួយ ចំនួននៃឧប្បត្តិហេតុទាក់ទងនឹងអំណាចលើសលប់ និងសិទ្ធិគ្មានការអនុញ្ញាតនៅក្នុងប្រព័ន្ធព័ត៌មានមានការថយចុះ។ ការឈប់សម្រាករបស់និយោជិតដោយសារតែការខ្វះខាត/ការរង់ចាំយូរសម្រាប់សិទ្ធិចាំបាច់បាត់។ ដោយសារស្វ័យប្រវត្តិកម្ម ថ្លៃពលកម្មត្រូវបានកាត់បន្ថយ ហើយផលិតភាពការងារនៃសេវាកម្មព័ត៌មានវិទ្យា និងសន្តិសុខព័ត៌មានត្រូវបានកើនឡើង។

ប្រភព: www.habr.com