Өмнөх нийтлэлүүддээ бид IdM гэж юу болох, танай байгууллагад ийм систем хэрэгтэй эсэх, ямар асуудлыг шийдэж байгаа, хэрэгжүүлэх төсвийг удирдлагад хэрхэн зөвтгөх талаар хэрхэн ойлгох талаар авч үзсэн. Өнөөдөр бид IdM системийг хэрэгжүүлэхээс өмнө тухайн байгууллага зохих түвшинд хүрэхийн тулд ямар чухал үе шатуудыг давах талаар ярилцах болно. Эцсийн эцэст, IdM нь үйл явцыг автоматжуулахад зориулагдсан боловч эмх замбараагүй байдлыг автоматжуулах боломжгүй юм.
Компани томоохон аж ахуйн нэгжийн хэмжээнд хүрч, олон төрлийн бизнесийн системийг хуримтлуулах хүртэл ихэвчлэн хандалтын хяналтын талаар боддоггүй. Тиймээс эрх олж авах, эрх мэдлийг хянах үйл явц нь бүтэц зохион байгуулалтгүй, дүн шинжилгээ хийхэд хэцүү байдаг. Ажилтнууд хүссэнээрээ нэвтрэх өргөдлөө бөглөдөг; батлах үйл явц нь бас албан ёсоор хийгдээгүй, заримдаа зүгээр л байдаггүй. Ажилтан ямар хандалттай, хэн үүнийг зөвшөөрсөн, ямар үндэслэлээр үүнийг хурдан тодорхойлох боломжгүй юм.
Хандалтыг автоматжуулах үйл явц нь боловсон хүчний мэдээлэл болон интеграцчлах ёстой мэдээллийн системийн өгөгдөл гэсэн хоёр үндсэн асуудалд нөлөөлж байгааг харгалзан бид IdM-ийн хэрэгжилт саадгүй, татгалзах шалтгаан болохгүй байхын тулд шаардлагатай алхмуудыг авч үзэх болно.
- Боловсон хүчний үйл явцын дүн шинжилгээ, боловсон хүчний систем дэх ажилтнуудын мэдээллийн сангийн дэмжлэгийг оновчтой болгох.
- Хэрэглэгчийн болон эрхийн өгөгдөлд дүн шинжилгээ хийх, мөн IdM-д холбогдохоор төлөвлөж буй зорилтот систем дэх хандалтын хяналтын аргуудыг шинэчлэх.
- IdM-ийг хэрэгжүүлэхэд бэлтгэх үйл явцад байгууллагын үйл ажиллагаа, боловсон хүчний оролцоо.
Ажилтны мэдээлэл
Байгууллагад боловсон хүчний мэдээллийн нэг эх сурвалж байж болно, эсвэл хэд хэдэн байж болно. Жишээлбэл, байгууллага нь нэлээд өргөн салбар сүлжээтэй байж болно, салбар бүр өөрийн боловсон хүчний баазыг ашиглаж болно.
Юуны өмнө боловсон хүчний бүртгэлийн системд ажилтны тухай ямар үндсэн мэдээлэл хадгалагдаж байгаа, ямар үйл явдал бүртгэгдсэнийг ойлгож, тэдгээрийн бүрэн бүтэн байдал, бүтцийг үнэлэх шаардлагатай.
Боловсон хүчний бүх үйл явдлыг боловсон хүчний эх сурвалжид тэмдэглээгүй байх нь олонтаа тохиолддог (мөн бүр илүү олон удаа тэдгээрийг цаг тухайд нь тэмдэглээгүй, бүрэн зөв биш байдаг). Энд зарим ердийн жишээнүүд байна:
- Навч, тэдгээрийн ангилал, хугацаа (ердийн болон урт хугацааны) бүртгэгдээгүй;
- Хагас цагийн ажил бүртгэгдээгүй: жишээлбэл, хүүхэд асрах урт хугацааны амралттай байхдаа ажилтан нэгэн зэрэг хагас цагаар ажиллах боломжтой;
- нэр дэвшигч, ажилтны бодит байдал аль хэдийн өөрчлөгдсөн (хүлээн авах / шилжүүлэх / ажлаас халах), энэ үйл явдлын тухай тушаалыг хойшлуулсан;
- ажилтныг ажлаас халах замаар шинэ албан тушаалд шилжүүлсэн бол боловсон хүчний систем нь энэ нь техникийн халдлага гэсэн мэдээллийг бүртгэдэггүй.
Хүний нөөцийн систем болох найдвартай эх сурвалжаас олж авсан аливаа алдаа, алдаа нь ирээдүйд өндөр өртөгтэй байж, IdM-ийг хэрэгжүүлэхэд олон асуудал үүсгэж болзошгүй тул мэдээллийн чанарыг үнэлэхэд онцгой анхаарал хандуулах нь зүйтэй. Жишээлбэл, хүний нөөцийн ажилтнууд ажилтны албан тушаалыг боловсон хүчний системд янз бүрийн хэлбэрээр оруулдаг: том ба жижиг үсэг, товчлол, өөр өөр орон зай гэх мэт. Үүний үр дүнд ижил албан тушаалыг боловсон хүчний системд дараахь өөрчлөлтүүдээр бүртгэж болно.
- Ахлах менежер
- ахлах менежер
- ахлах менежер
- Урлаг. менежер…
Ихэнхдээ та нэрнийхээ зөв бичгийн зөрүүтэй тулгардаг.
- Шмелева Наталья Геннадьевна,
- Шмелева Наталья Геннадьевна...
Цаашдын автоматжуулалтын хувьд ийм төөрөгдөл нь хүлээн зөвшөөрөгдөхгүй, ялангуяа эдгээр шинж чанарууд нь таних гол шинж тэмдэг юм, өөрөөр хэлбэл систем дэх ажилтан болон түүний эрх мэдлийн талаархи мэдээллийг бүтэн нэрээр нь яг нарийн харьцуулдаг.
Нэмж дурдахад, компанид нэр, бүрэн нэрс байх боломжтой гэдгийг бид мартаж болохгүй. Хэрэв байгууллага мянган ажилтантай бол ийм таарч цөөхөн байж болох ч 50 мянга байгаа бол энэ нь IdM системийг зөв ажиллуулахад чухал саад болж болзошгүй юм.
Дээр дурдсан бүх зүйлийг нэгтгэн дүгнэж хэлэхэд байгууллагын боловсон хүчний мэдээллийн санд мэдээлэл оруулах форматыг стандартчилсан байх ёстой. Нэр, албан тушаал, хэлтэс оруулах параметрүүдийг тодорхой тодорхойлсон байх ёстой. Хүний нөөцийн ажилтан өгөгдлийг гараар оруулдаггүй, харин боловсон хүчний мэдээллийн санд байгаа "сонгох" функцийг ашиглан хэлтэс, албан тушаалын бүтцийн урьдчилан үүсгэсэн лавлахаас сонгох нь хамгийн сайн сонголт юм.
Синхрончлолд нэмэлт алдаа гарахаас зайлсхийхийн тулд тайлангийн зөрүүг гараар засах шаардлагагүй болно. Ажилчдыг таних хамгийн тохиромжтой арга бол ID оруулах явдал юм байгууллагын ажилтан бүрийн хувьд. Ийм танигчийг шинэ ажилтан бүрт олгох бөгөөд боловсон хүчний систем болон байгууллагын мэдээллийн системд заавал дансны шинж чанар болгон гарч ирнэ. Энэ нь тоо эсвэл үсгээс бүрдэх нь хамаагүй, гол зүйл бол ажилтан бүрийн хувьд өвөрмөц байх явдал юм (жишээлбэл, олон хүмүүс ажилтны дугаарыг ашигладаг). Ирээдүйд энэ шинж чанарыг нэвтрүүлэх нь боловсон хүчний эх сурвалж дахь ажилтны мэдээллийг түүний данс, мэдээллийн систем дэх эрх мэдэлтэй холбоход ихээхэн хөнгөвчлөх болно.
Тэгэхээр боловсон хүчний бүртгэлийн бүх шат дамжлага, механизмд дүн шинжилгээ хийж, цэгцлэх шаардлагатай болно. Зарим процессыг өөрчлөх эсвэл өөрчлөх шаардлагатай байж магадгүй юм. Энэ бол уйтгартай, шаргуу ажил боловч зайлшгүй шаардлагатай, эс тэгвээс боловсон хүчний үйл явдлын талаар тодорхой, бүтэцтэй мэдээлэл дутмаг нь тэдгээрийг автоматаар боловсруулахад алдаа гаргахад хүргэдэг. Хамгийн муу тохиолдолд бүтэцгүй процессыг автоматжуулах боломжгүй болно.
Зорилтот системүүд
Дараагийн шатанд бид IdM бүтцэд хэчнээн мэдээллийн системийг нэгтгэхийг хүсч байгаагаа, эдгээр системд хэрэглэгчдийн болон тэдний эрхийн талаарх ямар мэдээлэл хадгалагдаж байгаа, тэдгээрийг хэрхэн удирдах талаар тодорхойлох шаардлагатай.
Олон байгууллагад бид IdM суулгаж, зорилтот системд холбогчийг тохируулж, шидэт саваагаар бүх зүйл бидний нэмэлт хүчин чармайлтгүйгээр ажиллах болно гэсэн үзэл бодол байдаг. Харамсалтай нь ийм зүйл болохгүй. Компаниудад мэдээллийн системийн ландшафт аажмаар хөгжиж, нэмэгдэж байна. Систем бүр хандалтын эрх олгох өөр арга барилтай байж болно, өөрөөр хэлбэл өөр өөр хандалтын хяналтын интерфейсийг тохируулж болно. Хаа нэгтээ хяналт нь API (хэрэглээний програмчлалын интерфейс), хаа нэгтээ хадгалагдсан процедурыг ашиглан мэдээллийн баазаар, хаа нэгтээ харилцан үйлчлэлийн интерфейс огт байхгүй байж болно. Байгууллагын систем дэх данс, эрхийг удирдах олон үйл явцыг эргэн харах шаардлагатай болно гэдэгт та бэлэн байх ёстой: өгөгдлийн форматыг өөрчлөх, харилцан үйлчлэлийн интерфейсийг урьдчилан сайжруулах, энэ ажилд нөөцийг хуваарилах.
Үлгэр дуурайлал
Та IdM шийдлийн үйлчилгээ үзүүлэгчийг сонгох үе шатанд үлгэр дуурайл болох тухай ойлголттой танилцах байх, учир нь энэ нь хандалтын эрхийн менежментийн салбарын гол ойлголтуудын нэг юм. Энэ загварт өгөгдөлд хандах хандалтыг үүрэг гүйцэтгэдэг. Гүйцэтгэх үүрэг гэдэг нь тодорхой албан тушаалд ажиллаж байгаа ажилтанд чиг үүргээ гүйцэтгэхэд хамгийн бага шаардлагатай хандалтын багц юм.
Дүрд суурилсан хандалтын хяналт нь хэд хэдэн маргаангүй давуу талуудтай:
- олон тооны ажилчдад ижил эрх олгох нь энгийн бөгөөд үр дүнтэй байдаг;
- ижил эрх бүхий ажилчдын нэвтрэх эрхийг нэн даруй өөрчлөх;
- илүүдлийн эрхийг арилгах, хэрэглэгчдэд үл нийцэх эрхийг хязгаарлах.
Үүргийн матрицыг эхлээд байгууллагын систем тус бүрд тусад нь бүтээж, дараа нь систем бүрийн үүргүүдээс дэлхийн Бизнесийн үүргийг бүрдүүлдэг мэдээллийн технологийн ландшафтыг бүхэлд нь хамардаг. Жишээлбэл, "Нягтлан бодогч" гэсэн бизнесийн үүрэг нь аж ахуйн нэгжийн нягтлан бодох бүртгэлийн хэлтэст ашиглагдаж буй мэдээллийн систем тус бүрийн хувьд хэд хэдэн тусдаа үүргийг агуулна.
Сүүлийн үед программ хангамж, мэдээллийн сан, үйлдлийн систем боловсруулах үе шатанд ч үлгэр дуурайлал бий болгох нь "шилдэг туршлага" гэж тооцогддог. Үүний зэрэгцээ, дүрүүд нь системд тохируулагдаагүй эсвэл зүгээр л байхгүй байх тохиолдол байдаг. Энэ тохиолдолд энэ системийн администратор шаардлагатай зөвшөөрлийг өгөх хэд хэдэн өөр файл, номын сан, лавлах руу дансны мэдээллийг оруулах ёстой. Урьдчилан тодорхойлсон үүргүүдийг ашиглах нь нарийн төвөгтэй нийлмэл өгөгдөл бүхий системд бүхэл бүтэн үйлдлийг гүйцэтгэх давуу эрх олгох боломжийг танд олгоно.
Мэдээллийн систем дэх үүргийг дүрмээр бол орон тооны бүтцийн дагуу албан тушаал, хэлтэст хуваарилдаг боловч зарим бизнесийн үйл явцад зориулж үүсгэж болно. Жишээлбэл, санхүүгийн байгууллагад төлбөр тооцооны хэлтсийн хэд хэдэн ажилтан ижил албан тушаалд ажилладаг - оператор. Гэхдээ хэлтэс дотор янз бүрийн төрлийн үйл ажиллагааны дагуу (гадаад эсвэл дотоод, янз бүрийн валютаар, байгууллагын өөр өөр сегменттэй) тусдаа процессуудад хуваарилалт байдаг. Нэг хэлтсийн бизнесийн чиглэл тус бүрийг шаардлагатай онцлог шинж чанаруудын дагуу мэдээллийн системд нэвтрэх боломжийг олгохын тулд хувь хүний функциональ үүрэгт эрхийг оруулах шаардлагатай. Энэ нь үйл ажиллагааны чиглэл тус бүрт илүүц эрхийг оруулаагүй, хамгийн багадаа хангалттай эрх мэдлийг олгох боломжтой болно.
Нэмж дурдахад, олон зуун үүрэг, мянга мянган хэрэглэгч, сая сая зөвшөөрөл бүхий том системүүдийн хувьд үүрэг, эрх удамшлын шатлалыг ашиглах нь сайн туршлага юм. Жишээлбэл, Администратор нь Хэрэглэгч болон Уншигч хоёрын хийж чадах бүх зүйлийг хийх боломжтой тул нэмэлт удирдлагын эрхтэй байх тул эцэг эхийн үүрэг Администратор нь хүүхдийн дүрүүдийн давуу эрхийг өвлөн авах болно: Хэрэглэгч ба Уншигч. Шатлалыг ашигласнаар нэг модуль эсвэл системийн олон үүрэгт ижил эрхийг дахин зааж өгөх шаардлагагүй.
Эхний үе шатанд та эрхийн хослолуудын боломжит тоо тийм ч их биш, үр дүнд нь цөөн тооны үүргийг удирдахад хялбар байдаг системд дүрүүдийг үүсгэж болно. Эдгээр нь Active Directory (AD), мэйл систем, үйлчилгээний менежер гэх мэт олон нийтэд нээлттэй системд компанийн бүх ажилчдад шаардагдах ердийн эрх байж болно. Дараа нь мэдээллийн системд зориулж бүтээсэн үүргийн матрицуудыг ерөнхий үлгэр дууриал болгон оруулж, тэдгээрийг Бизнесийн үүрэг болгон нэгтгэж болно.
Энэхүү хандлагыг ашигласнаар ирээдүйд IdM системийг хэрэгжүүлэхдээ бий болгосон эхний үе шатны үүрэг дээр үндэслэн нэвтрэх эрхийг олгох бүх үйл явцыг автоматжуулахад хялбар байх болно.
NB Интеграцид аль болох олон системийг нэн даруй оруулахыг хичээх ёсгүй. Эхний шатанд илүү төвөгтэй архитектур, хандалтын эрхийн удирдлагын бүтэцтэй системийг IdM-тэй хагас автомат горимд холбох нь дээр. Өөрөөр хэлбэл, боловсон хүчний үйл явдалд үндэслэн зөвхөн администраторт гүйцэтгэхээр илгээх хандалтын хүсэлтийг автоматаар үүсгэх бөгөөд тэр эрхийг гараар тохируулах болно.
Эхний үе шатыг амжилттай дуусгасны дараа та системийн үйл ажиллагааг шинэ өргөтгөсөн бизнесийн үйл явц руу өргөжүүлж, нэмэлт мэдээллийн системийг холбох замаар бүрэн автоматжуулалт, масштабыг хэрэгжүүлэх боломжтой.
Өөрөөр хэлбэл, IdM-ийг хэрэгжүүлэхэд бэлтгэхийн тулд мэдээллийн системийн шинэ процесст бэлэн байдлыг үнэлэх, хэрэв ийм интерфейс байхгүй бол хэрэглэгчийн бүртгэл, хэрэглэгчийн эрхийг удирдах гадаад харилцан үйлчлэлийн интерфэйсийг урьдчилан эцэслэх шаардлагатай. системд ашиглах боломжтой. Хандалтыг иж бүрэн хянах мэдээллийн системд үе шаттайгаар үүрэг гүйцэтгэх асуудлыг судлах хэрэгтэй.
Зохион байгуулалтын арга хэмжээ
Зохион байгуулалтын асуудлыг ч бүү хөгшрүүл. Зарим тохиолдолд тэд шийдвэрлэх үүрэг гүйцэтгэдэг, учир нь бүхэл бүтэн төслийн үр дүн нь хэлтэс хоорондын үр дүнтэй харилцан үйлчлэлээс хамаардаг. Үүнийг хийхийн тулд бид ихэвчлэн тухайн байгууллагад үйл явцын оролцогчдын багийг бүрдүүлэхийг зөвлөдөг бөгөөд үүнд холбогдох бүх хэлтсүүд багтдаг. Энэ нь хүмүүст нэмэлт дарамт болж байгаа тул ирээдүйн үйл явцын бүх оролцогчдод харилцан үйлчлэлийн бүтцэд гүйцэтгэх үүрэг, ач холбогдлыг урьдчилан тайлбарлахыг хичээ. Хэрэв та энэ үе шатанд IdM-ийн санааг хамтран ажиллагсаддаа "худалдах" бол ирээдүйд олон бэрхшээлээс зайлсхийх боломжтой.
Ихэнхдээ мэдээллийн аюулгүй байдал эсвэл мэдээллийн технологийн хэлтэс нь компанид IdM хэрэгжүүлэх төслийн "эзэмшигч" байдаг бөгөөд бизнесийн хэлтсүүдийн саналыг харгалзан үздэггүй. Нөөц бүрийг хэрхэн, ямар бизнесийн үйл явцад ашиглаж, хэнд хандах, хэнд хандах ёсгүйг зөвхөн тэд л мэддэг учраас энэ бол том алдаа юм. Тиймээс бэлтгэлийн үе шатанд мэдээллийн систем дэх хэрэглэгчийн эрх (үүрэг)-ийн багцыг боловсруулахад үндэслэсэн функциональ загварыг хариуцдаг бизнес эрхлэгч гэдгийг харуулах нь чухал юм. Эдгээр дүрүүд шинэчлэгдсэн хэвээр байна. Үлгэр жишээ хүн бол нэг удаа бүтээгдсэн, тайвширч болох статик матриц биш юм. Энэ бол байгууллагын бүтэц, ажилчдын үйл ажиллагааны өөрчлөлтийг дагаж байнга өөрчлөгдөж, шинэчлэгдэж, хөгжиж байх ёстой "амьд организм" юм. Эс бөгөөс нэг бол нэвтрэх эрх саатсантай холбоотой асуудал үүсэх, эсвэл хэт их хандалтын эрхээс үүдэн мэдээллийн аюулгүй байдлын эрсдэл үүсэх бөгөөд энэ нь бүр ч дордох болно.
"Долоон асрагч нүдгүй хүүхэдтэй" гэдгийг та мэдэж байгаа тул компани үлгэр дууриал болох архитектур, үйл явцын тодорхой оролцогчдын харилцан үйлчлэл, хариуцлагыг тодорхойлсон аргачлалыг боловсруулах ёстой. Хэрэв компани нь бизнесийн үйл ажиллагааны олон чиглэлтэй, үүний дагуу олон хэлтэс, хэлтэстэй бол үүрэг хариуцлагад суурилсан хандалтын удирдлагын үйл явцын нэг хэсэг болгон салбар тус бүрт (жишээлбэл, зээл олгох, үйл ажиллагааны ажил, алсын зайн үйлчилгээ, дагаж мөрдөх гэх мэт) тусдаа кураторуудыг томилох шаардлагатай байна. Тэдгээрээр дамжуулан хэлтсийн бүтцэд гарсан өөрчлөлт, үүрэг тус бүрт шаардлагатай нэвтрэх эрхийн талаарх мэдээллийг хурдан авах боломжтой болно.
Үйл явцад оролцож буй хэлтэс хоорондын зөрчилдөөнтэй нөхцөл байдлыг шийдвэрлэхийн тулд байгууллагын удирдлагын дэмжлэгийг авах нь зайлшгүй шаардлагатай. Аливаа шинэ үйл явцыг нэвтрүүлэхэд зөрчилдөөн гарах нь гарцаагүй, бидний туршлагад итгээрэй. Тиймээс хэн нэгний үл ойлголцол, хорлон сүйтгэх ажиллагаанаас болж цаг алдахгүйн тулд ашиг сонирхлын зөрчлийг шийдвэрлэх арбитрч хэрэгтэй байна.
NB Мэдлэгийг дээшлүүлэх сайн газар бол ажилтнуудаа сургах явдал юм. Ирээдүйн үйл явцын үйл ажиллагаа, түүнд оролцогч бүрийн гүйцэтгэх үүргийг нарийвчлан судлах нь шинэ шийдэлд шилжихэд гарах бэрхшээлийг багасгах болно.
Шалгах жагсаалт
Дүгнэж хэлэхэд, бид IdM-ийг хэрэгжүүлэхээр төлөвлөж буй байгууллагын хийх ёстой үндсэн алхмуудыг нэгтгэн дүгнэж байна.
- боловсон хүчний мэдээллийг эмх цэгцтэй болгох;
- ажилтан бүрийн өвөрмөц таних параметрийг оруулах;
- IdM-ийг хэрэгжүүлэх мэдээллийн системийн бэлэн байдлыг үнэлэх;
- Хэрэв байхгүй бол хандалтыг хянах мэдээллийн системтэй харилцах интерфейсийг боловсруулж, энэ ажилд нөөцийг хуваарилах;
- үлгэр дуурайллыг хөгжүүлэх, бий болгох;
- үлгэр жишээ менежментийн үйл явцыг бий болгож, үүнд бизнесийн чиглэл бүрийн кураторуудыг оруулах;
- IdM-д анх холбогдох хэд хэдэн системийг сонгох;
- үр дүнтэй төслийн багийг бүрдүүлэх;
- компанийн удирдлагаас дэмжлэг авах;
- ажилтан бэлтгэх.
Бэлтгэл үйл явц нь хэцүү байж болох тул боломжтой бол зөвлөхүүдийг оролцуул.
IdM шийдлийг хэрэгжүүлэх нь хэцүү бөгөөд хариуцлагатай алхам бөгөөд түүнийг амжилттай хэрэгжүүлэхэд тал бүрийн хүчин чармайлт, бизнесийн хэлтэс, мэдээллийн технологи, мэдээллийн аюулгүй байдлын үйлчилгээний ажилтнууд, нийт багийн хамтын ажиллагаа чухал юм. Гэхдээ хүчин чармайлт нь үнэ цэнэтэй юм: IdM-ийг компанид хэрэгжүүлсний дараа мэдээллийн систем дэх хэт их эрх мэдэл, зөвшөөрөлгүй эрхтэй холбоотой ослын тоо буурдаг; ажилтны сул зогсолтын улмаас шаардлагатай эрх байхгүй/удаан хүлээх хугацаа алга болсон; Автоматжуулалтын ачаар хөдөлмөрийн зардал буурч, мэдээллийн технологийн болон мэдээллийн аюулгүй байдлын үйлчилгээний хөдөлмөрийн бүтээмж нэмэгддэг.
Эх сурвалж: www.habr.com