ການປະຕິບັດ IdM. ການກະກຽມສໍາລັບການຈັດຕັ້ງປະຕິບັດໂດຍລູກຄ້າ

ໃນບົດຄວາມທີ່ຜ່ານມາ, ພວກເຮົາໄດ້ເບິ່ງແລ້ວວ່າ IdM ແມ່ນຫຍັງ, ວິທີການເຂົ້າໃຈວ່າອົງການຂອງທ່ານຕ້ອງການລະບົບດັ່ງກ່າວ, ແກ້ໄຂບັນຫາໃດແດ່, ແລະວິທີການກໍານົດງົບປະມານການປະຕິບັດກັບການຄຸ້ມຄອງ. ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບຂັ້ນຕອນທີ່ສໍາຄັນທີ່ອົງການຈັດຕັ້ງເອງຕ້ອງຜ່ານເພື່ອໃຫ້ບັນລຸລະດັບການໃຫຍ່ເຕັມທີ່ທີ່ເຫມາະສົມກ່ອນທີ່ຈະປະຕິບັດລະບົບ IdM. ຫຼັງຈາກທີ່ທັງຫມົດ, IdM ໄດ້ຖືກອອກແບບເພື່ອອັດຕະໂນມັດຂະບວນການ, ແຕ່ວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະອັດຕະໂນມັດ chaos.

ຈົນກ່ວາບໍລິສັດເຕີບໂຕເຖິງຂະຫນາດຂອງວິສາຫະກິດຂະຫນາດໃຫຍ່ແລະໄດ້ສະສົມລະບົບທຸລະກິດທີ່ແຕກຕ່າງກັນຫຼາຍ, ມັນມັກຈະບໍ່ຄິດກ່ຽວກັບການຄວບຄຸມການເຂົ້າເຖິງ. ສະ​ນັ້ນ, ຂະ​ບວນ​ການ​ຂອງ​ການ​ໄດ້​ຮັບ​ສິດ​ແລະ​ອໍາ​ນາດ​ການ​ຄວບ​ຄຸມ​ໃນ​ມັນ​ແມ່ນ​ບໍ່​ມີ​ໂຄງ​ສ້າງ​ແລະ​ຍາກ​ທີ່​ຈະ​ວິ​ເຄາະ. ພະນັກງານຕື່ມໃບສະໝັກເພື່ອເຂົ້າເຖິງຕາມທີ່ເຂົາເຈົ້າຕ້ອງການ; ຂະບວນການອະນຸມັດຍັງບໍ່ເປັນທາງການ, ແລະ ບາງຄັ້ງກໍບໍ່ມີ. ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຮູ້ຢ່າງໄວວາວ່າພະນັກງານມີການເຂົ້າເຖິງໃດ, ຜູ້ທີ່ອະນຸມັດມັນແລະບົນພື້ນຖານໃດ.

ພິຈາລະນາວ່າຂະບວນການຂອງການເຂົ້າເຖິງອັດຕະໂນມັດມີຜົນກະທົບຕໍ່ສອງດ້ານຕົ້ນຕໍ - ຂໍ້ມູນບຸກຄະລາກອນແລະຂໍ້ມູນຈາກລະບົບຂໍ້ມູນທີ່ມີການເຊື່ອມໂຍງທີ່ຈະດໍາເນີນການ, ພວກເຮົາຈະພິຈາລະນາຂັ້ນຕອນທີ່ຈໍາເປັນເພື່ອຮັບປະກັນວ່າການປະຕິບັດ IdM ເປັນໄປຢ່າງຄ່ອງແຄ້ວແລະບໍ່ເຮັດໃຫ້ເກີດການປະຕິເສດ:

1. ການວິເຄາະຂະບວນການບຸກຄະລາກອນແລະການເພີ່ມປະສິດທິພາບຂອງການສະຫນັບສະຫນູນຖານຂໍ້ມູນພະນັກງານໃນລະບົບບຸກຄະລາກອນ.
2. ການວິເຄາະຂໍ້ມູນຜູ້ໃຊ້ແລະສິດທິ, ເຊັ່ນດຽວກັນກັບການປັບປຸງວິທີການຄວບຄຸມການເຂົ້າເຖິງໃນລະບົບເປົ້າຫມາຍທີ່ວາງແຜນທີ່ຈະເຊື່ອມຕໍ່ກັບ IdM.
3. ກິດຈະກໍາຂອງອົງການຈັດຕັ້ງແລະການມີສ່ວນຮ່ວມຂອງບຸກຄະລາກອນໃນຂະບວນການກະກຽມສໍາລັບການຈັດຕັ້ງປະຕິບັດ IdM.

ຂໍ້ມູນບຸກຄະລາກອນ

ອາດ​ຈະ​ມີ​ແຫຼ່ງ​ຂໍ້​ມູນ​ບຸກ​ຄະ​ລາ​ກອນ​ຫນຶ່ງ​ໃນ​ອົງ​ການ​ຈັດ​ຕັ້ງ​, ຫຼື​ອາດ​ຈະ​ມີ​ຫຼາຍ​. ຕົວຢ່າງ, ອົງກອນໃດໜຶ່ງອາດມີເຄືອຂ່າຍສາຂາທີ່ກວ້າງພໍສົມຄວນ, ແລະ ແຕ່ລະສາຂາອາດຈະໃຊ້ພື້ນຖານບຸກຄະລາກອນຂອງຕົນເອງ.

ກ່ອນອື່ນ ໝົດ, ມັນ ຈຳ ເປັນຕ້ອງເຂົ້າໃຈວ່າຂໍ້ມູນພື້ນຖານໃດກ່ຽວກັບພະນັກງານຖືກເກັບໄວ້ໃນລະບົບບັນທຶກບຸກຄະລາກອນ, ເຫດການໃດຖືກບັນທຶກ, ແລະປະເມີນຄວາມສົມບູນແລະໂຄງສ້າງຂອງມັນ.

ມັນມັກຈະເກີດຂື້ນວ່າບໍ່ແມ່ນເຫດການຂອງບຸກຄະລາກອນທັງໝົດຖືກບັນທຶກໄວ້ໃນແຫຼ່ງບຸກຄະລາກອນ (ແລະຫຼາຍກວ່ານັ້ນມັກຈະຖືກສັງເກດບໍ່ຖືກເວລາ ແລະບໍ່ຖືກຕ້ອງທັງໝົດ). ນີ້ແມ່ນບາງຕົວຢ່າງປົກກະຕິ:

• ໃບ, ປະເພດແລະຂໍ້ກໍານົດຂອງພວກເຂົາ (ປົກກະຕິຫຼືໄລຍະຍາວ) ບໍ່ໄດ້ຖືກບັນທຶກໄວ້;
• ການຈ້າງງານນອກເວລາບໍ່ໄດ້ຖືກບັນທຶກໄວ້: ຕົວຢ່າງ, ໃນຂະນະທີ່ການພັກຜ່ອນໄລຍະຍາວເພື່ອເບິ່ງແຍງເດັກນ້ອຍ, ພະນັກງານສາມາດເຮັດວຽກນອກເວລາໄດ້;
• ສະຖານະພາບຕົວຈິງຂອງຜູ້ສະຫມັກຫຼືພະນັກງານໄດ້ມີການປ່ຽນແປງແລ້ວ (ການຕ້ອນຮັບ / ການໂອນ / ການໄລ່ອອກ), ແລະຄໍາສັ່ງກ່ຽວກັບເຫດການນີ້ແມ່ນອອກດ້ວຍຄວາມລ່າຊ້າ;
• ພະນັກງານໄດ້ຖືກຍົກຍ້າຍໄປເປັນຕໍາແຫນ່ງປົກກະຕິໃຫມ່ໂດຍຜ່ານການໄລ່ອອກ, ໃນຂະນະທີ່ລະບົບບຸກຄະລາກອນບໍ່ໄດ້ບັນທຶກຂໍ້ມູນວ່ານີ້ແມ່ນການໄລ່ອອກດ້ານວິຊາການ.

ມັນຍັງເປັນມູນຄ່າການເອົາໃຈໃສ່ເປັນພິເສດຕໍ່ການປະເມີນຄຸນນະພາບຂອງຂໍ້ມູນ, ເນື່ອງຈາກວ່າຂໍ້ຜິດພາດແລະຄວາມຖືກຕ້ອງໃດໆທີ່ໄດ້ຮັບຈາກແຫຼ່ງທີ່ເຊື່ອຖືໄດ້, ເຊິ່ງແມ່ນລະບົບ HR, ສາມາດມີຄ່າໃຊ້ຈ່າຍໃນອະນາຄົດແລະເຮັດໃຫ້ເກີດບັນຫາຫຼາຍຢ່າງໃນເວລາປະຕິບັດ IdM. ຕົວຢ່າງ, ພະນັກງານ HR ມັກຈະໃສ່ຕໍາແໜ່ງພະນັກງານເຂົ້າໃນລະບົບບຸກຄະລາກອນໃນຮູບແບບຕ່າງໆ: ຕົວພິມໃຫຍ່ ແລະ ຕົວພິມນ້ອຍ, ຕົວຫຍໍ້, ຕົວເລກຂອງຊ່ອງຫວ່າງ ແລະ ອື່ນໆ. ດັ່ງນັ້ນ, ຕໍາແຫນ່ງດຽວກັນສາມາດຖືກບັນທຶກໄວ້ໃນລະບົບບຸກຄະລາກອນໃນການປ່ຽນແປງດັ່ງຕໍ່ໄປນີ້:

• ຜູ້ຈັດການອາວຸໂສ
• ຜູ້ຈັດການອາວຸໂສ
• ຜູ້ຈັດການອາວຸໂສ
• ສິນລະປະ. ຜູ້​ຈັດ​ການ…

ເລື້ອຍໆເຈົ້າຕ້ອງຈັດການກັບຄວາມແຕກຕ່າງໃນການສະກົດຊື່ຂອງເຈົ້າ:

• Shmeleva Natalya Gennadievna,
• Shmeleva Natalia Gennadievna ...

ສໍາລັບການອັດຕະໂນມັດຕື່ມອີກ, ຄວາມສັບສົນດັ່ງກ່າວແມ່ນບໍ່ສາມາດຍອມຮັບໄດ້, ໂດຍສະເພາະຖ້າຄຸນລັກສະນະເຫຼົ່ານີ້ເປັນສັນຍານທີ່ສໍາຄັນຂອງການກໍານົດ, ນັ້ນແມ່ນ, ຂໍ້ມູນກ່ຽວກັບພະນັກງານແລະອໍານາດຂອງລາວໃນລະບົບແມ່ນຖືກປຽບທຽບໂດຍຊື່ເຕັມ.

ນອກຈາກນັ້ນ, ພວກເຮົາບໍ່ຄວນລືມກ່ຽວກັບຄວາມເປັນໄປໄດ້ຂອງ namesakes ແລະ namesakes ເຕັມໃນບໍລິສັດ. ຖ້າອົງການໃດຫນຶ່ງມີພະນັກງານຫນຶ່ງພັນຄົນ, ອາດຈະມີຈໍານວນຫນ້ອຍທີ່ກົງກັນ, ແຕ່ຖ້າມີ 50 ພັນຄົນ, ນີ້ສາມາດກາຍເປັນອຸປະສັກທີ່ສໍາຄັນຕໍ່ການເຮັດວຽກທີ່ຖືກຕ້ອງຂອງລະບົບ IdM.

ໂດຍສະຫຼຸບທັງຫມົດຂ້າງເທິງ, ພວກເຮົາສະຫຼຸບ: ຮູບແບບການປ້ອນຂໍ້ມູນເຂົ້າໄປໃນຖານຂໍ້ມູນບຸກຄະລາກອນຂອງອົງການຈັດຕັ້ງຈະຕ້ອງໄດ້ມາດຕະຖານ. ຕົວກໍານົດການສໍາລັບການໃສ່ຊື່, ຕໍາແຫນ່ງແລະພະແນກຕ້ອງໄດ້ຮັບການກໍານົດຢ່າງຊັດເຈນ. ທາງເລືອກທີ່ດີທີ່ສຸດແມ່ນໃນເວລາທີ່ພະນັກງານ HR ບໍ່ໄດ້ໃສ່ຂໍ້ມູນດ້ວຍຕົນເອງ, ແຕ່ເລືອກມັນຈາກບັນຊີລາຍການທີ່ສ້າງໄວ້ລ່ວງຫນ້າຂອງໂຄງສ້າງຂອງພະແນກແລະຕໍາແຫນ່ງໂດຍໃຊ້ຫນ້າທີ່ "ເລືອກ" ທີ່ມີຢູ່ໃນຖານຂໍ້ມູນບຸກຄະລາກອນ.

ເພື່ອຫຼີກເວັ້ນການຜິດພາດຕື່ມອີກໃນການ synchronization ແລະບໍ່ຈໍາເປັນຕ້ອງແກ້ໄຂຄວາມແຕກຕ່າງໃນບົດລາຍງານດ້ວຍຕົນເອງ, ວິທີທີ່ຕ້ອງການທີ່ສຸດເພື່ອກໍານົດພະນັກງານແມ່ນການໃສ່ ID ສໍາລັບພະນັກງານທຸກຄົນຂອງອົງການຈັດຕັ້ງ. ຕົວລະບຸດັ່ງກ່າວຈະຖືກມອບໝາຍໃຫ້ກັບພະນັກງານໃໝ່ແຕ່ລະຄົນ ແລະຈະປາກົດທັງໃນລະບົບບຸກຄະລາກອນ ແລະໃນລະບົບຂໍ້ມູນຂອງອົງກອນເປັນຄຸນລັກສະນະບັນຊີທີ່ຈຳເປັນ. ມັນບໍ່ສໍາຄັນວ່າມັນປະກອບດ້ວຍຕົວເລກຫຼືຕົວອັກສອນ, ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າມັນເປັນເອກະລັກສໍາລັບພະນັກງານແຕ່ລະຄົນ (ຕົວຢ່າງ, ຫຼາຍຄົນໃຊ້ຕົວເລກຂອງພະນັກງານ). ໃນອະນາຄົດ, ການນໍາສະເຫນີຄຸນລັກສະນະນີ້ຈະຊ່ວຍໃຫ້ການເຊື່ອມໂຍງຂໍ້ມູນຂອງພະນັກງານໃນແຫຼ່ງບຸກຄະລາກອນກັບບັນຊີແລະເຈົ້າຫນ້າທີ່ຂອງລາວໃນລະບົບຂໍ້ມູນຂ່າວສານ.

ສະນັ້ນ, ທຸກຂັ້ນຕອນ ແລະ ກົນໄກຂອງການບັນທຶກບຸກຄະລາກອນຈະຕ້ອງໄດ້ມີການວິເຄາະ ແລະ ຈັດວາງເປັນລະບຽບ. ມັນເປັນໄປໄດ້ຂ້ອນຂ້າງວ່າບາງຂະບວນການຈະຕ້ອງມີການປ່ຽນແປງຫຼືດັດແກ້. ນີ້ແມ່ນການເຮັດວຽກທີ່ຫນ້າເບື່ອຫນ່າຍແລະເຈັບປວດ, ແຕ່ມັນເປັນສິ່ງຈໍາເປັນ, ຖ້າບໍ່ດັ່ງນັ້ນການຂາດຂໍ້ມູນທີ່ຊັດເຈນແລະໂຄງສ້າງກ່ຽວກັບເຫດການບຸກຄະລາກອນຈະເຮັດໃຫ້ເກີດຄວາມຜິດພາດໃນການປຸງແຕ່ງອັດຕະໂນມັດຂອງພວກເຂົາ. ໃນກໍລະນີຮ້າຍແຮງທີ່ສຸດ, ຂະບວນການທີ່ບໍ່ມີໂຄງສ້າງຈະເປັນໄປບໍ່ໄດ້ທີ່ຈະອັດຕະໂນມັດທັງຫມົດ.

ລະບົບເປົ້າໝາຍ

ໃນຂັ້ນຕອນຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງຄິດອອກວ່າລະບົບຂໍ້ມູນຈໍານວນເທົ່າໃດທີ່ພວກເຮົາຕ້ອງການທີ່ຈະປະສົມປະສານເຂົ້າໃນໂຄງສ້າງ IdM, ຂໍ້ມູນໃດແດ່ກ່ຽວກັບຜູ້ໃຊ້ແລະສິດທິຂອງພວກເຂົາຖືກເກັບໄວ້ໃນລະບົບເຫຼົ່ານີ້, ແລະວິທີການຈັດການພວກມັນ.

ໃນຫຼາຍໆອົງການຈັດຕັ້ງ, ມີຄວາມຄິດເຫັນວ່າພວກເຮົາຈະຕິດຕັ້ງ IdM, ຕັ້ງຄ່າຕົວເຊື່ອມຕໍ່ກັບລະບົບເປົ້າຫມາຍ, ແລະດ້ວຍຄື້ນຂອງ wand magic ທຸກສິ່ງທຸກຢ່າງຈະເຮັດວຽກ, ໂດຍບໍ່ມີການຄວາມພະຍາຍາມເພີ່ມເຕີມໃນສ່ວນຂອງພວກເຮົາ. ວ່າ, ອະນິຈາ, ບໍ່ໄດ້ເກີດຂຶ້ນ. ໃນບໍລິສັດ, ພູມສັນຖານຂອງລະບົບຂໍ້ມູນຂ່າວສານກໍາລັງພັດທະນາແລະເພີ່ມຂຶ້ນເທື່ອລະກ້າວ. ແຕ່ລະລະບົບສາມາດມີວິທີການທີ່ແຕກຕ່າງກັນໃນການໃຫ້ສິດການເຂົ້າເຖິງ, ນັ້ນແມ່ນ, ການໂຕ້ຕອບການຄວບຄຸມການເຂົ້າເຖິງທີ່ແຕກຕ່າງກັນສາມາດຕັ້ງຄ່າໄດ້. ການຄວບຄຸມບາງບ່ອນເກີດຂຶ້ນໂດຍຜ່ານ API (ການໂຕ້ຕອບການຂຽນໂປລແກລມແອັບພລິເຄຊັນ), ບາງບ່ອນໂດຍຜ່ານຖານຂໍ້ມູນໂດຍໃຊ້ຂັ້ນຕອນການເກັບຮັກສາ, ບາງບ່ອນອາດຈະບໍ່ມີການໂຕ້ຕອບການໂຕ້ຕອບໃດໆ. ທ່ານຄວນກຽມພ້ອມສໍາລັບຄວາມຈິງທີ່ວ່າທ່ານຈະຕ້ອງພິຈາລະນາຄືນໃຫມ່ຫຼາຍຂະບວນການທີ່ມີຢູ່ແລ້ວສໍາລັບການຄຸ້ມຄອງບັນຊີແລະສິດທິໃນລະບົບຂອງອົງການ: ປ່ຽນຮູບແບບຂໍ້ມູນ, ປັບປຸງການໂຕ້ຕອບການໂຕ້ຕອບລ່ວງຫນ້າແລະຈັດສັນຊັບພະຍາກອນສໍາລັບວຽກງານນີ້.

ແບບ​ຢ່າງ

ທ່ານອາດຈະມາໃນທົ່ວແນວຄວາມຄິດຂອງຕົວແບບພາລະບົດບາດໃນຂັ້ນຕອນຂອງການເລືອກຜູ້ໃຫ້ບໍລິການແກ້ໄຂ IdM, ເນື່ອງຈາກວ່ານີ້ແມ່ນຫນຶ່ງໃນແນວຄວາມຄິດທີ່ສໍາຄັນໃນການຄຸ້ມຄອງສິດທິໃນການເຂົ້າເຖິງ. ໃນຮູບແບບນີ້, ການເຂົ້າເຖິງຂໍ້ມູນແມ່ນສະຫນອງໃຫ້ໂດຍຜ່ານພາລະບົດບາດ. ພາລະບົດບາດແມ່ນຊຸດຂອງການເຂົ້າເຖິງທີ່ຈໍາເປັນຫນ້ອຍທີ່ສຸດສໍາລັບພະນັກງານໃນຕໍາແຫນ່ງສະເພາະໃດຫນຶ່ງເພື່ອປະຕິບັດຫນ້າທີ່ຂອງເຂົາເຈົ້າ.

ການ​ຄວບ​ຄຸມ​ການ​ເຂົ້າ​ເຖິງ​ໂດຍ​ອີງ​ໃສ່​ພາ​ລະ​ບົດ​ບາດ​ມີ​ຈໍາ​ນວນ​ຂອງ​ຂໍ້​ດີ​ທີ່​ບໍ່​ສາ​ມາດ​ປະ​ຕິ​ເສດ​:

• ມັນງ່າຍດາຍແລະມີປະສິດຕິຜົນທີ່ຈະມອບສິດດຽວກັນກັບພະນັກງານຈໍານວນຫລາຍ;
• ປ່ຽນແປງທັນທີທັນໃດການເຂົ້າເຖິງຂອງພະນັກງານທີ່ມີຊຸດສິດທິດຽວກັນ;
• ການກໍາຈັດການຊໍ້າຊ້ອນຂອງສິດ ແລະຈໍາກັດອໍານາດທີ່ບໍ່ເຂົ້າກັນໄດ້ສໍາລັບຜູ້ໃຊ້.

ມາຕຣິກເບື້ອງບົດບາດແມ່ນໄດ້ຖືກສ້າງຂື້ນເປັນຄັ້ງທໍາອິດແຍກຕ່າງຫາກໃນແຕ່ລະລະບົບຂອງອົງການຈັດຕັ້ງ, ແລະຫຼັງຈາກນັ້ນຂະຫຍາຍໄປສູ່ພູມສັນຖານ IT ທັງຫມົດ, ບ່ອນທີ່ພາລະບົດບາດທຸລະກິດທົ່ວໂລກແມ່ນມາຈາກພາລະບົດບາດຂອງແຕ່ລະລະບົບ. ຕົວຢ່າງ, ພາລະບົດບາດທຸລະກິດ "ບັນຊີ" ຈະປະກອບມີຫຼາຍບົດບາດແຍກຕ່າງຫາກສໍາລັບແຕ່ລະລະບົບຂໍ້ມູນຂ່າວສານທີ່ໃຊ້ໃນພະແນກບັນຊີຂອງວິສາຫະກິດ.

ບໍ່ດົນມານີ້, ມັນໄດ້ຖືກພິຈາລະນາ "ການປະຕິບັດທີ່ດີທີ່ສຸດ" ເພື່ອສ້າງຕົວແບບພາລະບົດບາດເຖິງແມ່ນວ່າຢູ່ໃນຂັ້ນຕອນຂອງການພັດທະນາແອັບພລິເຄຊັນ, ຖານຂໍ້ມູນແລະລະບົບປະຕິບັດການ. ໃນເວລາດຽວກັນ, ມັກຈະມີສະຖານະການໃນເວລາທີ່ບົດບາດບໍ່ໄດ້ຖືກຕັ້ງຄ່າໃນລະບົບຫຼືພວກມັນພຽງແຕ່ບໍ່ມີຢູ່. ໃນກໍລະນີນີ້, ຜູ້ເບິ່ງແຍງລະບົບນີ້ຕ້ອງໃສ່ຂໍ້ມູນບັນຊີເຂົ້າໄປໃນໄຟລ໌ທີ່ແຕກຕ່າງກັນຫຼາຍ, ຫ້ອງສະຫມຸດແລະໄດເລກະທໍລີທີ່ສະຫນອງການອະນຸຍາດທີ່ຈໍາເປັນ. ການນໍາໃຊ້ພາລະບົດບາດທີ່ກໍານົດໄວ້ລ່ວງຫນ້າຊ່ວຍໃຫ້ທ່ານສາມາດໃຫ້ສິດທິພິເສດໃນການປະຕິບັດການດໍາເນີນການທັງຫມົດໃນລະບົບທີ່ມີຂໍ້ມູນປະສົມປະສານທີ່ຊັບຊ້ອນ.

ພາລະບົດບາດໃນລະບົບຂໍ້ມູນຂ່າວສານ, ຕາມກົດລະບຽບ, ໄດ້ຖືກແຈກຢາຍສໍາລັບຕໍາແຫນ່ງແລະພະແນກຕາມໂຄງສ້າງຂອງພະນັກງານ, ແຕ່ຍັງສາມາດສ້າງສໍາລັບຂະບວນການທຸລະກິດສະເພາະໃດຫນຶ່ງ. ສໍາລັບຕົວຢ່າງ, ໃນອົງການຈັດຕັ້ງທາງດ້ານການເງິນ, ພະນັກງານຈໍານວນຫນຶ່ງຂອງພະແນກການຕັ້ງຖິ່ນຖານໄດ້ຄອບຄອງຕໍາແຫນ່ງດຽວກັນ - ຜູ້ປະກອບການ. ແຕ່ພາຍໃນພະແນກຍັງມີການແຈກຢາຍເຂົ້າໄປໃນຂະບວນການແຍກຕ່າງຫາກ, ອີງຕາມປະເພດຂອງການດໍາເນີນງານທີ່ແຕກຕ່າງກັນ (ພາຍນອກຫຼືພາຍໃນ, ໃນສະກຸນເງິນທີ່ແຕກຕ່າງກັນ, ມີພາກສ່ວນທີ່ແຕກຕ່າງກັນຂອງອົງການຈັດຕັ້ງ). ເພື່ອໃຫ້ແຕ່ລະຂົງເຂດທຸລະກິດຂອງພະແນກຫນຶ່ງສາມາດເຂົ້າເຖິງລະບົບຂໍ້ມູນຂ່າວສານຕາມຄວາມສະເພາະທີ່ຕ້ອງການ, ມັນຈໍາເປັນຕ້ອງປະກອບມີສິດທິໃນຫນ້າທີ່ຂອງບຸກຄົນ. ນີ້ຈະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງການກໍານົດໄວ້ຢ່າງພຽງພໍຂອງອໍານາດ, ເຊິ່ງບໍ່ລວມເອົາສິດທິຊ້ໍາຊ້ອນ, ສໍາລັບແຕ່ລະຂົງເຂດຂອງກິດຈະກໍາ.

ນອກຈາກນັ້ນ, ສໍາລັບລະບົບຂະຫນາດໃຫຍ່ທີ່ມີຫຼາຍຮ້ອຍບົດບາດ, ຜູ້ໃຊ້ຫຼາຍພັນຄົນ, ແລະການອະນຸຍາດຫຼາຍລ້ານຄົນ, ມັນເປັນການປະຕິບັດທີ່ດີທີ່ຈະໃຊ້ລໍາດັບຊັ້ນຂອງພາລະບົດບາດແລະສິດທິພິເສດ. ຕົວຢ່າງ, ຫນ້າທີ່ພໍ່ແມ່ Administrator ຈະສືບທອດສິດທິພິເສດຂອງບົດບາດຂອງເດັກ: ຜູ້ໃຊ້ແລະຜູ້ອ່ານ, ເນື່ອງຈາກວ່າ Administrator ສາມາດເຮັດທຸກສິ່ງທຸກຢ່າງທີ່ຜູ້ໃຊ້ແລະຜູ້ອ່ານສາມາດເຮັດໄດ້, plus ຈະມີສິດທິໃນການບໍລິຫານເພີ່ມເຕີມ. ການນໍາໃຊ້ລໍາດັບຊັ້ນ, ບໍ່ຈໍາເປັນຕ້ອງກໍານົດຄືນສິດທິດຽວກັນໃນຫຼາຍບົດບາດຂອງໂມດູນຫຼືລະບົບດຽວກັນ.

ໃນຂັ້ນຕອນທໍາອິດ, ທ່ານສາມາດສ້າງພາລະບົດບາດໃນລະບົບເຫຼົ່ານັ້ນທີ່ຈໍານວນການລວມກັນຂອງສິດທິທີ່ເປັນໄປໄດ້ແມ່ນບໍ່ໃຫຍ່ຫຼາຍແລະ, ດັ່ງນັ້ນ, ມັນງ່າຍທີ່ຈະຈັດການພາລະບົດບາດຈໍານວນຫນ້ອຍ. ເຫຼົ່ານີ້ອາດຈະເປັນສິດທິປົກກະຕິທີ່ຕ້ອງການໂດຍພະນັກງານທັງຫມົດຂອງບໍລິສັດໃນລະບົບທີ່ສາມາດເຂົ້າເຖິງສາທາລະນະເຊັ່ນ Active Directory (AD), ລະບົບເມລ, ຜູ້ຈັດການບໍລິການແລະອື່ນໆ. ຫຼັງ​ຈາກ​ນັ້ນ​, matrices ພາ​ລະ​ບົດ​ບາດ​ທີ່​ສ້າງ​ຕັ້ງ​ຂື້ນ​ສໍາ​ລັບ​ລະ​ບົບ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ລວມ​ເຂົ້າ​ໃນ​ຮູບ​ແບບ​ພາ​ລະ​ບົດ​ບາດ​ທົ່ວ​ໄປ​, ລວມ​ໃຫ້​ເຂົາ​ເຈົ້າ​ເຂົ້າ​ໄປ​ໃນ​ບົດ​ບາດ​ທຸ​ລະ​ກິດ​.

ການນໍາໃຊ້ວິທີການນີ້, ໃນອະນາຄົດ, ເມື່ອປະຕິບັດລະບົບ IdM, ມັນຈະງ່າຍຕໍ່ການອັດຕະໂນມັດຂະບວນການທັງຫມົດຂອງການໃຫ້ສິດການເຂົ້າເຖິງໂດຍອີງໃສ່ບົດບາດຂອງຂັ້ນຕອນທໍາອິດທີ່ສ້າງຂຶ້ນ.

NB ທ່ານບໍ່ຄວນພະຍາຍາມລວມເອົາລະບົບຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ເຂົ້າໃນການປະສົມປະສານ. ມັນດີກວ່າທີ່ຈະເຊື່ອມຕໍ່ລະບົບທີ່ມີສະຖາປັດຕະຍະກໍາທີ່ສັບສົນຫຼາຍແລະໂຄງສ້າງການຄຸ້ມຄອງສິດທິໃນການເຂົ້າເຖິງ IdM ໃນຮູບແບບເຄິ່ງອັດຕະໂນມັດໃນຂັ້ນຕອນທໍາອິດ. ນັ້ນແມ່ນ, ປະຕິບັດ, ໂດຍອີງໃສ່ເຫດການບຸກຄະລາກອນ, ພຽງແຕ່ການຜະລິດອັດຕະໂນມັດຂອງຄໍາຮ້ອງຂໍການເຂົ້າເຖິງ, ເຊິ່ງຈະຖືກສົ່ງໄປຫາຜູ້ບໍລິຫານເພື່ອປະຕິບັດ, ແລະລາວຈະກໍານົດສິດດ້ວຍຕົນເອງ.

ຫຼັງຈາກສໍາເລັດຂັ້ນຕອນທໍາອິດຢ່າງສໍາເລັດຜົນ, ທ່ານສາມາດຂະຫຍາຍການເຮັດວຽກຂອງລະບົບໄປສູ່ຂະບວນການທຸລະກິດທີ່ຂະຫຍາຍໃຫມ່, ປະຕິບັດອັດຕະໂນມັດຢ່າງເຕັມທີ່ແລະຂະຫນາດທີ່ມີການເຊື່ອມຕໍ່ຂອງລະບົບຂໍ້ມູນເພີ່ມເຕີມ.

ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ເພື່ອກະກຽມສໍາລັບການປະຕິບັດ IdM, ມັນຈໍາເປັນຕ້ອງໄດ້ປະເມີນຄວາມພ້ອມຂອງລະບົບຂໍ້ມູນຂ່າວສານສໍາລັບຂະບວນການໃຫມ່ແລະສະຫຼຸບລ່ວງຫນ້າຂອງການໂຕ້ຕອບພາຍນອກສໍາລັບການຄຸ້ມຄອງບັນຊີຜູ້ໃຊ້ແລະສິດທິຂອງຜູ້ໃຊ້, ຖ້າການໂຕ້ຕອບດັ່ງກ່າວບໍ່ແມ່ນ. ມີຢູ່ໃນລະບົບ. ບັນຫາການສ້າງບາດກ້າວໂດຍຂັ້ນຕອນຂອງພາລະບົດບາດໃນລະບົບຂໍ້ມູນຂ່າວສານສໍາລັບການຄວບຄຸມການເຂົ້າເຖິງທີ່ສົມບູນແບບຄວນໄດ້ຮັບການຄົ້ນຫາ.

ເຫດການອົງການຈັດຕັ້ງ

ຢ່າຫຼຸດບັນຫາການຈັດຕັ້ງ. ໃນບາງກໍລະນີ, ພວກເຂົາສາມາດມີບົດບາດຕັດສິນ, ເພາະວ່າຜົນໄດ້ຮັບຂອງໂຄງການທັງຫມົດມັກຈະຂຶ້ນກັບການພົວພັນທີ່ມີປະສິດທິພາບລະຫວ່າງພະແນກ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາປົກກະຕິແລ້ວແນະນໍາໃຫ້ສ້າງທີມງານຂອງຜູ້ເຂົ້າຮ່ວມຂະບວນການໃນອົງການຈັດຕັ້ງ, ເຊິ່ງຈະປະກອບມີພະແນກການທັງຫມົດທີ່ກ່ຽວຂ້ອງ. ເນື່ອງຈາກນີ້ເປັນພາລະເພີ່ມເຕີມສໍາລັບປະຊາຊົນ, ພະຍາຍາມອະທິບາຍລ່ວງຫນ້າໃຫ້ຜູ້ເຂົ້າຮ່ວມທັງຫມົດໃນຂະບວນການໃນອະນາຄົດຂອງເຂົາເຈົ້າພາລະບົດບາດແລະຄວາມສໍາຄັນໃນໂຄງສ້າງການໂຕ້ຕອບ. ຖ້າທ່ານ "ຂາຍ" ແນວຄວາມຄິດຂອງ IdM ໃຫ້ກັບເພື່ອນຮ່ວມງານຂອງທ່ານໃນຂັ້ນຕອນນີ້, ທ່ານສາມາດຫຼີກເວັ້ນຄວາມຫຍຸ້ງຍາກຫຼາຍໃນອະນາຄົດ.

ປົກກະຕິແລ້ວ, ຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານຫຼືພະແນກ IT ແມ່ນ "ເຈົ້າຂອງ" ໂຄງການປະຕິບັດ IdM ໃນບໍລິສັດ, ແລະຄວາມຄິດເຫັນຂອງພະແນກທຸລະກິດບໍ່ໄດ້ພິຈາລະນາ. ນີ້ແມ່ນຄວາມຜິດພາດອັນໃຫຍ່ຫຼວງ, ເພາະວ່າພຽງແຕ່ພວກເຂົາຮູ້ວິທີການແລະໃນສິ່ງທີ່ຂະບວນການທຸລະກິດແຕ່ລະຊັບພະຍາກອນຖືກນໍາໃຊ້, ໃຜຄວນໄດ້ຮັບການເຂົ້າເຖິງມັນແລະໃຜບໍ່ຄວນ. ດັ່ງນັ້ນ, ໃນຂັ້ນຕອນການກະກຽມ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຊີ້ບອກວ່າເປັນເຈົ້າຂອງທຸລະກິດທີ່ມີຄວາມຮັບຜິດຊອບຕໍ່ຮູບແບບການທໍາງານໂດຍອີງໃສ່ຊຸດສິດທິຂອງຜູ້ໃຊ້ (ພາລະບົດບາດ) ໃນລະບົບຂໍ້ມູນຂ່າວສານໄດ້ຖືກພັດທະນາ, ເຊັ່ນດຽວກັນກັບການຮັບປະກັນວ່າ. ພາລະບົດບາດເຫຼົ່ານີ້ຖືກຮັກສາໄວ້ຈົນເຖິງວັນທີ. ຮູບແບບພາລະບົດບາດບໍ່ແມ່ນຕາຕະລາງ static ທີ່ສ້າງຂຶ້ນຄັ້ງດຽວແລະທ່ານສາມາດສະຫງົບລົງໄດ້. ນີ້​ແມ່ນ “ສິ່ງ​ມີ​ຊີ​ວິດ” ທີ່​ຕ້ອງ​ປ່ຽນ, ປັບ​ປຸງ ແລະ ພັດ​ທະ​ນາ​ຢ່າງ​ບໍ່​ຢຸດ​ຢັ້ງ, ຕາມ​ການ​ປ່ຽນ​ແປງ​ຂອງ​ໂຄງ​ປະ​ກອບ​ຂອງ​ອົງ​ການ ແລະ ການ​ເຮັດ​ວຽກ​ຂອງ​ພະ​ນັກ​ງານ. ຖ້າບໍ່ດັ່ງນັ້ນ, ທັງສອງບັນຫາຈະເກີດຂື້ນທີ່ກ່ຽວຂ້ອງກັບຄວາມລ່າຊ້າໃນການສະຫນອງການເຂົ້າເຖິງ, ຫຼືຄວາມສ່ຽງດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນຈະເກີດຂື້ນທີ່ກ່ຽວຂ້ອງກັບສິດທິໃນການເຂົ້າເຖິງຫຼາຍເກີນໄປ, ເຊິ່ງຮ້າຍແຮງກວ່າເກົ່າ.

ດັ່ງທີ່ທ່ານຮູ້, "ເຈັດ nannies ມີເດັກນ້ອຍທີ່ບໍ່ມີຕາ," ດັ່ງນັ້ນບໍລິສັດຕ້ອງພັດທະນາວິທີການທີ່ອະທິບາຍເຖິງສະຖາປັດຕະຍະກໍາຂອງຕົວແບບ, ການໂຕ້ຕອບແລະຄວາມຮັບຜິດຊອບຂອງຜູ້ເຂົ້າຮ່ວມສະເພາະໃນຂະບວນການເພື່ອຮັກສາມັນໃຫ້ທັນສະໄຫມ. ຖ້າບໍລິສັດມີຫຼາຍພື້ນທີ່ຂອງກິດຈະກໍາທາງທຸລະກິດແລະ, ຕາມຄວາມເຫມາະສົມ, ຫຼາຍພະແນກແລະພະແນກ, ຫຼັງຈາກນັ້ນສໍາລັບແຕ່ລະຂົງເຂດ (ຕົວຢ່າງ, ການໃຫ້ກູ້ຢືມ, ການດໍາເນີນງານ, ການບໍລິການຫ່າງໄກສອກຫຼີກ, ການປະຕິບັດຕາມແລະອື່ນໆ) ເປັນສ່ວນຫນຶ່ງຂອງຂະບວນການຄຸ້ມຄອງການເຂົ້າເຖິງໂດຍອີງໃສ່ພາລະບົດບາດ, ມັນ. ມີຄວາມຈໍາເປັນທີ່ຈະແຕ່ງຕັ້ງ curators ແຍກຕ່າງຫາກ. ໂດຍຜ່ານພວກມັນຈະສາມາດໄດ້ຮັບຂໍ້ມູນຂ່າວສານຢ່າງໄວວາກ່ຽວກັບການປ່ຽນແປງໂຄງສ້າງຂອງພະແນກແລະສິດການເຂົ້າເຖິງທີ່ຕ້ອງການສໍາລັບແຕ່ລະພາລະບົດບາດ.

ມັນເປັນສິ່ງ ຈຳ ເປັນທີ່ຈະຕ້ອງລົງທະບຽນການສະ ໜັບ ສະ ໜູນ ຈາກການຄຸ້ມຄອງຂອງອົງການຈັດຕັ້ງເພື່ອແກ້ໄຂສະຖານະການຂັດແຍ້ງລະຫວ່າງພະແນກທີ່ເຂົ້າຮ່ວມໃນຂະບວນການ. ແລະການຂັດແຍ້ງໃນເວລາທີ່ແນະນໍາຂະບວນການໃຫມ່ໃດໆແມ່ນຫຼີກລ່ຽງບໍ່ໄດ້, ເຊື່ອປະສົບການຂອງພວກເຮົາ. ດັ່ງນັ້ນ, ພວກເຮົາຕ້ອງການຜູ້ຕັດສິນທີ່ຈະແກ້ໄຂຂໍ້ຂັດແຍ່ງທາງຜົນປະໂຫຍດທີ່ເປັນໄປໄດ້, ເພື່ອບໍ່ໃຫ້ເສຍເວລາຍ້ອນຄວາມເຂົ້າໃຈຜິດຂອງຄົນອື່ນແລະການລ່ວງລະເມີດ.

NB ສະຖານທີ່ທີ່ດີເພື່ອເລີ່ມຕົ້ນການປູກຈິດສໍານຶກແມ່ນການຝຶກອົບຮົມພະນັກງານຂອງທ່ານ. ການສຶກສາລະອຽດກ່ຽວກັບການປະຕິບັດຫນ້າທີ່ຂອງຂະບວນການໃນອະນາຄົດແລະພາລະບົດບາດຂອງຜູ້ເຂົ້າຮ່ວມແຕ່ລະຄົນໃນນັ້ນຈະຫຼຸດຜ່ອນຄວາມຫຍຸ້ງຍາກໃນການຫັນປ່ຽນໄປສູ່ການແກ້ໄຂໃຫມ່.

ກວດສອບລາຍຊື່

ເພື່ອສະຫຼຸບ, ພວກເຮົາສະຫຼຸບຂັ້ນຕອນຕົ້ນຕໍທີ່ອົງການຈັດຕັ້ງທີ່ວາງແຜນທີ່ຈະປະຕິບັດ IdM ຄວນປະຕິບັດ:

• ເອົາຄໍາສັ່ງໃຫ້ຂໍ້ມູນບຸກຄະລາກອນ;
• ໃສ່ຕົວກໍານົດການສະເພາະສໍາລັບພະນັກງານແຕ່ລະຄົນ;
• ປະເມີນຄວາມພ້ອມຂອງລະບົບຂໍ້ມູນຂ່າວສານສໍາລັບການຈັດຕັ້ງປະຕິບັດ IdM;
• ພັດທະນາການໂຕ້ຕອບສໍາລັບການໂຕ້ຕອບກັບລະບົບຂໍ້ມູນຂ່າວສານສໍາລັບການຄວບຄຸມການເຂົ້າເຖິງ, ຖ້າພວກເຂົາຂາດ, ແລະຈັດສັນຊັບພະຍາກອນສໍາລັບວຽກງານນີ້;
• ພັດທະນາ ແລະ ສ້າງແບບຢ່າງ;
• ສ້າງຂະບວນການຄຸ້ມຄອງແບບຢ່າງ ແລະປະກອບມີຜູ້ຄຸ້ມຄອງຈາກແຕ່ລະຂົງເຂດທຸລະກິດຢູ່ໃນນັ້ນ;
• ເລືອກຫຼາຍລະບົບສໍາລັບການເຊື່ອມຕໍ່ເບື້ອງຕົ້ນກັບ IdM;
• ສ້າງທີມງານໂຄງການທີ່ມີປະສິດທິພາບ;
• ໄດ້ຮັບການສະຫນັບສະຫນູນຈາກການຄຸ້ມຄອງບໍລິສັດ;
• ພະນັກງານຝຶກອົບຮົມ.

ຂະບວນການກະກຽມສາມາດມີຄວາມຫຍຸ້ງຍາກ, ດັ່ງນັ້ນຖ້າເປັນໄປໄດ້, ເຂົ້າຮ່ວມທີ່ປຶກສາ.

ການປະຕິບັດການແກ້ໄຂ IdM ເປັນຂັ້ນຕອນທີ່ຍາກແລະມີຄວາມຮັບຜິດຊອບ, ແລະສໍາລັບການຈັດຕັ້ງປະຕິບັດຢ່າງສໍາເລັດຜົນ, ທັງຄວາມພະຍາຍາມຂອງແຕ່ລະຝ່າຍສ່ວນບຸກຄົນ - ພະນັກງານຂອງພະແນກທຸລະກິດ, ການບໍລິການດ້ານ IT ແລະຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ແລະການໂຕ້ຕອບຂອງທີມງານທັງຫມົດແມ່ນມີຄວາມສໍາຄັນ. ແຕ່ຄວາມພະຍາຍາມແມ່ນມີມູນຄ່າມັນ: ຫຼັງຈາກການປະຕິບັດ IdM ໃນບໍລິສັດ, ຈໍານວນຂອງເຫດການທີ່ກ່ຽວຂ້ອງກັບອໍານາດຫຼາຍເກີນໄປແລະສິດທິທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນລະບົບຂໍ້ມູນຫຼຸດລົງ; ການຢຸດເຮັດວຽກຂອງພະນັກງານເນື່ອງຈາກຂາດການລໍຖ້າດົນນານສໍາລັບສິດທິທີ່ຈໍາເປັນຫາຍໄປ; ເນື່ອງຈາກອັດຕະໂນມັດ, ຄ່າໃຊ້ຈ່າຍແຮງງານຫຼຸດລົງແລະການຜະລິດແຮງງານຂອງ IT ແລະການບໍລິການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເພີ່ມຂຶ້ນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com