IDM को कार्यान्वयन। ग्राहक द्वारा कार्यान्वयन को लागी तयारी

अघिल्लो लेखहरूमा, हामीले पहिले नै IDM के हो, तपाइँको संस्थालाई यस्तो प्रणाली चाहिन्छ कि छैन भनेर कसरी बुझ्ने, यसले के समस्याहरू समाधान गर्छ, र कसरी कार्यान्वयन बजेट व्यवस्थापनलाई औचित्य दिने भनेर हेरेका छौं। आज हामी IdM प्रणाली लागू गर्नु अघि उचित स्तरको परिपक्वता प्राप्त गर्न संगठन आफैले पार गर्नुपर्ने महत्त्वपूर्ण चरणहरूको बारेमा कुरा गर्नेछौं। आखिर, IDM प्रक्रियाहरू स्वचालित गर्न डिजाइन गरिएको छ, तर अराजकता स्वचालित गर्न असम्भव छ।

जबसम्म कम्पनीले ठूलो उद्यमको आकारमा वृद्धि गर्दैन र धेरै फरक व्यापार प्रणालीहरू जम्मा गर्दैन, यसले सामान्यतया पहुँच नियन्त्रणको बारेमा सोच्दैन। तसर्थ, यसमा अधिकार प्राप्त गर्ने र शक्ति नियन्त्रण गर्ने प्रक्रियाहरू संरचित छैनन् र विश्लेषण गर्न गाह्रो छ। कर्मचारीहरूले उनीहरूको इच्छा अनुसार पहुँचका लागि आवेदनहरू भर्छन्; स्वीकृति प्रक्रिया पनि औपचारिक रूपमा हुँदैन, र कहिलेकाहीँ यो अवस्थित हुँदैन। कर्मचारीले कुन पहुँचमा छ, कसले अनुमोदन गर्यो र कुन आधारमा यो छिट्टै पत्ता लगाउन असम्भव छ।

स्वचालित पहुँचको प्रक्रियाले दुई मुख्य पक्षहरूलाई असर गर्छ - कर्मचारी डेटा र सूचना प्रणालीहरूबाट डेटा जसको साथ एकीकरण गर्न सकिन्छ भन्ने कुरालाई ध्यानमा राख्दै, हामी IDM को कार्यान्वयन सहज रूपमा जान्छ र अस्वीकृतिको कारण हुँदैन भनेर सुनिश्चित गर्न आवश्यक कदमहरू विचार गर्नेछौं:

1. कर्मचारी प्रक्रियाहरूको विश्लेषण र कर्मचारी प्रणालीहरूमा कर्मचारी डाटाबेस समर्थनको अनुकूलन।
2. प्रयोगकर्ता र अधिकार डेटाको विश्लेषण, साथ साथै लक्षित प्रणालीहरूमा पहुँच नियन्त्रण विधिहरू अद्यावधिक गर्ने जुन IDM मा जडान हुने योजना छ।
3. IdM को कार्यान्वयनको लागि तयारीको प्रक्रियामा संगठनात्मक गतिविधिहरू र कर्मचारीहरूको संलग्नता।

कर्मचारी डाटा

त्यहाँ एक संगठन मा कर्मचारी डेटा को एक स्रोत हुन सक्छ, वा त्यहाँ धेरै हुन सक्छ। उदाहरण को लागी, एक संगठन को एकदम व्यापक शाखा नेटवर्क हुन सक्छ, र प्रत्येक शाखा को आफ्नै कर्मचारी आधार को उपयोग गर्न सक्छ।

सबै भन्दा पहिले, यो बुझ्न आवश्यक छ कि कर्मचारीहरूको बारेमा आधारभूत डेटा कर्मचारी रेकर्ड प्रणालीमा भण्डार गरिएको छ, कुन घटनाहरू रेकर्ड गरिएका छन्, र तिनीहरूको पूर्णता र संरचनाको मूल्याङ्कन गर्नुहोस्।

यो प्रायः हुन्छ कि सबै कर्मचारी घटनाहरू कर्मचारी स्रोतमा नोट गरिएको छैन (र अझ धेरै पटक तिनीहरू अकालमा र पूर्ण रूपमा सही रूपमा नोट गरिएका छैनन्)। यहाँ केहि सामान्य उदाहरणहरू छन्:

• पातहरू, तिनीहरूका कोटीहरू र सर्तहरू (नियमित वा दीर्घकालीन) रेकर्ड गरिएका छैनन्;
• अंशकालिक रोजगारी रेकर्ड गरिएको छैन: उदाहरणका लागि, बच्चाको हेरचाह गर्न लामो अवधिको बिदामा हुँदा, एक कर्मचारीले एकै समयमा अंशकालिक काम गर्न सक्छ;
• उम्मेदवार वा कर्मचारीको वास्तविक स्थिति पहिले नै परिवर्तन भएको छ (रिसेप्शन / स्थानान्तरण / बर्खास्त), र यस घटनाको बारेमा आदेश ढिलाइ संग जारी गरिएको छ;
• एक कर्मचारीलाई बर्खास्त गरेर नयाँ नियमित स्थितिमा स्थानान्तरण गरिन्छ, जबकि कर्मचारी प्रणालीले जानकारी रेकर्ड गर्दैन कि यो प्राविधिक बर्खास्त हो।

यो डाटाको गुणस्तर मूल्याङ्कन गर्न विशेष ध्यान दिन लायक छ, किनभने कुनै पनि त्रुटि र अशुद्धताहरू विश्वसनीय स्रोतबाट प्राप्त गरिएको छ, जुन HR प्रणाली हो, भविष्यमा महँगो हुन सक्छ र IDM लागू गर्दा धेरै समस्याहरू निम्त्याउन सक्छ। उदाहरणका लागि, मानव संसाधन कर्मचारीहरूले प्रायः कर्मचारीको पदहरू कर्मचारी प्रणालीमा विभिन्न ढाँचाहरूमा प्रविष्ट गर्छन्: क्यापिटल र लोअरकेस अक्षरहरू, संक्षिप्त नामहरू, ठाउँहरूको विभिन्न संख्याहरू, र यस्तै। नतिजाको रूपमा, एउटै स्थिति निम्न भिन्नताहरूमा कर्मचारी प्रणालीमा रेकर्ड गर्न सकिन्छ:

• वरिष्ठ प्रबन्धक
• वरिष्ठ प्रबन्धक
• वरिष्ठ प्रबन्धक
• कला। प्रबन्धक…

प्राय: तपाईंले आफ्नो नामको हिज्जेमा भिन्नताहरू सामना गर्नुपर्छ:

• Shmeleva Natalya Gennadievna,
• Shmeleva Natalia Gennadievna...

थप स्वचालनको लागि, यस्तो जम्बल अस्वीकार्य छ, विशेष गरी यदि यी विशेषताहरू पहिचानको मुख्य चिन्ह हो, त्यो हो, कर्मचारी र प्रणालीहरूमा तिनका शक्तिहरूको बारेमा डेटा पूर्ण नामबाट ठीकसँग तुलना गरिन्छ।

थप रूपमा, हामीले कम्पनीमा नाम र पूर्ण नामको सम्भावित उपस्थितिको बारेमा बिर्सनु हुँदैन। यदि एक संस्थामा एक हजार कर्मचारीहरू छन् भने, त्यहाँ त्यस्ता केही मिल्दोजुल्दो हुन सक्छ, तर यदि त्यहाँ 50 हजार छन् भने, यो IdM प्रणालीको सही सञ्चालनको लागि महत्त्वपूर्ण अवरोध हुन सक्छ।

माथिका सबै संक्षेपमा, हामी निष्कर्षमा पुग्छौं: संगठनको कर्मचारी डाटाबेसमा डाटा प्रविष्ट गर्ने ढाँचा मानकीकृत हुनुपर्छ। नाम, पद र विभागहरू प्रविष्ट गर्नका लागि मापदण्डहरू स्पष्ट रूपमा परिभाषित हुनुपर्छ। सबै भन्दा राम्रो विकल्प हो जब एक मानव संसाधन कर्मचारीले म्यानुअल रूपमा डेटा प्रविष्ट गर्दैन, तर कर्मचारी डाटाबेसमा उपलब्ध "चयन" प्रकार्य प्रयोग गरेर विभाग र स्थितिहरूको संरचनाको पूर्व-निर्मित डाइरेक्टरीबाट चयन गर्दछ।

सिंक्रोनाइजेसनमा थप त्रुटिहरूबाट बच्न र रिपोर्टहरूमा म्यानुअल रूपमा विसंगतिहरू सच्याउनु पर्दैन, कर्मचारी पहिचान गर्न सबैभन्दा मनपर्ने तरिका एक आईडी प्रविष्ट गर्न हो संगठनका प्रत्येक कर्मचारीको लागि। यस्तो पहिचानकर्ता प्रत्येक नयाँ कर्मचारीलाई नियुक्त गरिनेछ र कर्मचारी प्रणाली र संगठनको सूचना प्रणालीमा अनिवार्य खाता विशेषताको रूपमा देखा पर्नेछ। यसले कुनै फरक पार्दैन कि यसले संख्या वा अक्षरहरू समावेश गर्दछ, मुख्य कुरा यो हो कि यो प्रत्येक कर्मचारीको लागि अद्वितीय छ (उदाहरणका लागि, धेरै व्यक्तिहरूले कर्मचारीको कर्मचारी नम्बर प्रयोग गर्छन्)। भविष्यमा, यस विशेषताको परिचयले कर्मचारीको स्रोतमा कर्मचारी डेटालाई उसको खाताहरू र सूचना प्रणालीहरूमा अधिकारीहरूसँग लिङ्क गर्न धेरै सुविधा दिनेछ।

त्यसोभए, कर्मचारी रेकर्डका सबै चरणहरू र संयन्त्रहरू विश्लेषण र क्रमबद्ध गर्न आवश्यक हुनेछ। यो धेरै सम्भव छ कि केहि प्रक्रियाहरू परिवर्तन वा परिमार्जन गर्नुपर्नेछ। यो कठिन र मेहनती काम हो, तर यो आवश्यक छ, अन्यथा कर्मचारी घटनाहरूमा स्पष्ट र संरचित डेटाको अभावले तिनीहरूको स्वचालित प्रशोधनमा त्रुटिहरू निम्त्याउनेछ। सबैभन्दा खराब अवस्थामा, असंरचित प्रक्रियाहरू स्वचालित गर्न असम्भव हुनेछ।

लक्ष्य प्रणालीहरू

अर्को चरणमा, हामीले IdM संरचनामा कतिवटा सूचना प्रणालीहरू एकीकृत गर्न चाहन्छौं, यी प्रणालीहरूमा प्रयोगकर्ताहरू र तिनीहरूको अधिकारहरू बारे कुन डेटा भण्डारण गरिएको छ, र तिनीहरूलाई कसरी व्यवस्थापन गर्ने भन्ने कुरा पत्ता लगाउन आवश्यक छ।

धेरै संस्थाहरूमा, त्यहाँ एक राय छ कि हामी IDM स्थापना गर्नेछौं, लक्षित प्रणालीहरूमा कनेक्टरहरू कन्फिगर गर्नेछौं, र जादुई छडीको लहरले सबै काम गर्नेछ, हाम्रो तर्फबाट अतिरिक्त प्रयास बिना। त्यो, अफसोस, हुदैन। कम्पनीहरूमा, सूचना प्रणाली परिदृश्य विकास र बिस्तारै बढ्दै छ। प्रत्येक प्रणालीमा पहुँच अधिकार प्रदान गर्न फरक दृष्टिकोण हुन सक्छ, त्यो हो, विभिन्न पहुँच नियन्त्रण इन्टरफेसहरू कन्फिगर गर्न सकिन्छ। कतै नियन्त्रण एपीआई (एप्लिकेशन प्रोग्रामिङ इन्टरफेस) मार्फत हुन्छ, कतै भण्डारण प्रक्रियाहरू प्रयोग गरेर डाटाबेस मार्फत हुन्छ, कतै त्यहाँ कुनै अन्तरक्रिया इन्टरफेसहरू नहुन सक्छ। तपाई यस तथ्यको लागि तयार हुनुपर्दछ कि तपाईले संगठनको प्रणालीहरूमा खाताहरू र अधिकारहरू प्रबन्ध गर्नका लागि धेरै अवस्थित प्रक्रियाहरू पुनर्विचार गर्नुपर्नेछ: डाटा ढाँचा परिवर्तन गर्नुहोस्, अन्तरक्रिया इन्टरफेसहरू पहिले नै सुधार गर्नुहोस् र यस कार्यको लागि स्रोतहरू आवंटित गर्नुहोस्।

प्रेरणाको स्रोत

तपाईंले IdM समाधान प्रदायक छनोट गर्ने चरणमा रोल मोडेलको अवधारणामा आउनुहुनेछ, किनकि यो पहुँच अधिकार व्यवस्थापनको क्षेत्रमा मुख्य अवधारणाहरू मध्ये एक हो। यस मोडेलमा, डेटामा पहुँच भूमिका मार्फत प्रदान गरिएको छ। भूमिका भनेको पहुँचहरूको सेट हो जुन एक निश्चित स्थितिमा कर्मचारीलाई उनीहरूको कार्यात्मक जिम्मेवारीहरू पूरा गर्न न्यूनतम आवश्यक हुन्छ।

भूमिका-आधारित पहुँच नियन्त्रणमा निर्विवाद फाइदाहरू छन्:

• धेरै संख्यामा कर्मचारीहरूलाई समान अधिकार प्रदान गर्न सरल र प्रभावकारी छ;
• अधिकारको समान सेटका साथ कर्मचारीहरूको पहुँच तुरुन्तै परिवर्तन गर्दै;
• अधिकारहरूको अनावश्यकता हटाउने र प्रयोगकर्ताहरूको लागि असंगत शक्तिहरू सीमित गर्दै।

भूमिका म्याट्रिक्स पहिले संगठनको प्रत्येक प्रणालीमा छुट्टै बनाइन्छ, र त्यसपछि सम्पूर्ण IT परिदृश्यमा मापन गरिन्छ, जहाँ विश्वव्यापी व्यापार भूमिकाहरू प्रत्येक प्रणालीको भूमिकाबाट बनाइन्छ। उदाहरणका लागि, व्यवसायको भूमिका "लेखापाल" ले उद्यमको लेखा विभागमा प्रयोग हुने प्रत्येक सूचना प्रणालीको लागि धेरै फरक भूमिकाहरू समावेश गर्दछ।

भर्खरै, अनुप्रयोगहरू, डाटाबेसहरू र अपरेटिङ सिस्टमहरू विकासको चरणमा पनि एक रोल मोडेल सिर्जना गर्न "उत्तम अभ्यास" मानिन्छ। एकै समयमा, त्यहाँ अक्सर परिस्थितिहरू छन् जब भूमिकाहरू प्रणालीमा कन्फिगर गरिएको छैन वा तिनीहरू मात्र अवस्थित छैनन्। यस अवस्थामा, यस प्रणालीको प्रशासकले आवश्यक अनुमतिहरू प्रदान गर्ने विभिन्न फाइलहरू, पुस्तकालयहरू र निर्देशिकाहरूमा खाता जानकारी प्रविष्ट गर्नुपर्छ। पूर्वनिर्धारित भूमिकाहरूको प्रयोगले तपाईंलाई जटिल कम्पोजिट डाटा भएको प्रणालीमा सम्पूर्ण कार्यहरू सञ्चालन गर्न विशेषाधिकारहरू प्रदान गर्न अनुमति दिन्छ।

सूचना प्रणालीमा भूमिकाहरू, एक नियमको रूपमा, कर्मचारी संरचना अनुसार पदहरू र विभागहरूको लागि वितरण गरिन्छ, तर निश्चित व्यापार प्रक्रियाहरूको लागि पनि सिर्जना गर्न सकिन्छ। उदाहरण को लागी, एक वित्तीय संस्था मा, बस्ती विभाग को धेरै कर्मचारीहरु एउटै स्थिति ओगटेको छ - अपरेटर। तर विभाग भित्र पनि विभिन्न प्रकारका कार्यहरू (बाह्य वा आन्तरिक, विभिन्न मुद्राहरूमा, संगठनको विभिन्न खण्डहरूसँग) अनुसार, अलग-अलग प्रक्रियाहरूमा वितरण हुन्छ। एक विभागको प्रत्येक व्यवसाय क्षेत्रलाई आवश्यक विशिष्टता अनुसार सूचना प्रणालीमा पहुँच प्रदान गर्न, व्यक्तिगत कार्यात्मक भूमिकाहरूमा अधिकारहरू समावेश गर्न आवश्यक छ। यसले गतिविधिको प्रत्येक क्षेत्रका लागि अनावश्यक अधिकारहरू समावेश नगर्ने शक्तिहरूको न्यूनतम पर्याप्त सेट प्रदान गर्न सम्भव बनाउँदछ।

थप रूपमा, सयौं भूमिकाहरू, हजारौं प्रयोगकर्ताहरू, र लाखौं अनुमतिहरू भएका ठूला प्रणालीहरूका लागि, भूमिका र विशेषाधिकार इनहेरिटेन्सको पदानुक्रम प्रयोग गर्नु राम्रो अभ्यास हो। उदाहरणका लागि, अभिभावक भूमिका प्रशासकले बाल भूमिकाहरूका विशेषाधिकारहरू प्राप्त गर्नेछन्: प्रयोगकर्ता र पाठक, किनकि प्रशासकले प्रयोगकर्ता र पाठकले गर्न सक्ने सबै कुरा गर्न सक्छ, साथै अतिरिक्त प्रशासनिक अधिकारहरू हुनेछन्। पदानुक्रम प्रयोग गरेर, एउटै मोड्युल वा प्रणालीको बहु भूमिकाहरूमा समान अधिकारहरू पुन: निर्दिष्ट गर्न आवश्यक छैन।

पहिलो चरणमा, तपाईंले ती प्रणालीहरूमा भूमिकाहरू सिर्जना गर्न सक्नुहुन्छ जहाँ अधिकारहरूको संयोजनको सम्भावित संख्या धेरै ठूलो छैन र परिणाम स्वरूप, सानो संख्यामा भूमिकाहरू व्यवस्थापन गर्न सजिलो हुन्छ। यी कम्पनीका सबै कर्मचारीहरूलाई सार्वजनिक रूपमा पहुँचयोग्य प्रणालीहरू जस्तै सक्रिय निर्देशिका (AD), मेल प्रणालीहरू, सेवा प्रबन्धक र जस्तै आवश्यक अधिकारहरू हुन सक्छन्। त्यसपछि, सूचना प्रणालीहरूको लागि सिर्जना गरिएको भूमिका म्याट्रिक्सहरू सामान्य भूमिका मोडेलमा समावेश गर्न सकिन्छ, तिनीहरूलाई व्यापार भूमिकाहरूमा संयोजन गर्न सकिन्छ।

यो दृष्टिकोण प्रयोग गरेर, भविष्यमा, IDM प्रणाली लागू गर्दा, सिर्जना गरिएको पहिलो-चरण भूमिकाहरूमा आधारित पहुँच अधिकार प्रदान गर्ने सम्पूर्ण प्रक्रियालाई स्वचालित गर्न सजिलो हुनेछ।

एनबी तपाईंले तुरुन्तै एकीकरणमा सकेसम्म धेरै प्रणालीहरू समावेश गर्ने प्रयास गर्नु हुँदैन। पहिलो चरणमा अर्ध-स्वचालित मोडमा IDM मा थप जटिल संरचना र पहुँच अधिकार व्यवस्थापन संरचना भएका प्रणालीहरू जडान गर्नु राम्रो हुन्छ। त्यो हो, कर्मचारी घटनाहरूको आधारमा कार्यान्वयन गर्नुहोस्, पहुँच अनुरोधको मात्र स्वचालित उत्पादन, जुन कार्यान्वयनको लागि प्रशासकलाई पठाइनेछ, र उसले म्यानुअल रूपमा अधिकारहरू कन्फिगर गर्नेछ।

पहिलो चरण सफलतापूर्वक पूरा गरेपछि, तपाइँ नयाँ विस्तारित व्यापार प्रक्रियाहरूमा प्रणालीको कार्यक्षमता विस्तार गर्न सक्नुहुन्छ, पूर्ण स्वचालन लागू गर्न सक्नुहुन्छ र अतिरिक्त सूचना प्रणालीहरूको जडानको साथ स्केलिङ।

अर्को शब्दमा, IdM को कार्यान्वयनको लागि तयारी गर्न, नयाँ प्रक्रियाको लागि सूचना प्रणालीको तयारीको मूल्याङ्कन गर्न र प्रयोगकर्ता खाताहरू र प्रयोगकर्ता अधिकारहरू प्रबन्ध गर्नका लागि बाह्य अन्तरक्रिया इन्टरफेसहरूलाई अग्रिम अन्तिम रूप दिन आवश्यक छ, यदि त्यस्ता इन्टरफेसहरू छैनन्। प्रणालीमा उपलब्ध छ। विस्तृत पहुँच नियन्त्रणको लागि सूचना प्रणालीहरूमा चरण-दर-चरण भूमिकाहरू सिर्जना गर्ने मुद्दा पनि अन्वेषण गरिनु पर्छ।

संगठनात्मक घटनाहरू

संगठनात्मक मुद्दाहरू पनि छुट नगर्नुहोस्। कतिपय अवस्थामा, तिनीहरूले निर्णायक भूमिका खेल्न सक्छन्, किनभने सम्पूर्ण परियोजनाको नतिजा प्रायः विभागहरू बीचको प्रभावकारी अन्तरक्रियामा निर्भर हुन्छ। यो गर्नको लागि, हामी सामान्यतया संगठनमा प्रक्रिया सहभागीहरूको टोली बनाउन सल्लाह दिन्छौं, जसमा संलग्न सबै विभागहरू समावेश हुनेछन्। यो मानिसहरूको लागि एक अतिरिक्त बोझ भएकोले, भविष्यमा सबै सहभागीहरूलाई अन्तरक्रिया संरचनामा उनीहरूको भूमिका र महत्त्वको प्रक्रियामा अग्रिम व्याख्या गर्ने प्रयास गर्नुहोस्। यदि तपाईंले यस चरणमा आफ्ना सहकर्मीहरूलाई IDM को विचार "बेचे" भने, तपाईं भविष्यमा धेरै कठिनाइहरूबाट बच्न सक्नुहुन्छ।

प्रायः सूचना सुरक्षा वा IT विभागहरू कम्पनीमा IDM कार्यान्वयन परियोजनाका "मालिकहरू" हुन्, र व्यापार विभागहरूको रायलाई ध्यानमा राखिएको छैन। यो एउटा ठूलो गल्ती हो, किनकि उनीहरूलाई मात्र थाहा हुन्छ कि कसरी र कुन व्यवसाय प्रक्रियामा प्रत्येक स्रोत प्रयोग गरिन्छ, कसलाई यसमा पहुँच दिनुपर्दछ र कसलाई हुँदैन। तसर्थ, तयारी चरणमा, यो संकेत गर्न महत्त्वपूर्ण छ कि यो व्यवसाय मालिक हो जसले कार्यात्मक मोडेलको लागि जिम्मेवार छ जसको आधारमा सूचना प्रणालीमा प्रयोगकर्ता अधिकार (भूमिका) को सेटहरू विकसित हुन्छन्, साथै यो सुनिश्चित गर्नका लागि। यी भूमिकाहरू अद्यावधिक राखिएका छन्। एक रोल मोडेल एक स्थिर म्याट्रिक्स होइन जुन एक पटक बनाइन्छ र तपाईं यसलाई शान्त गर्न सक्नुहुन्छ। यो एक "जीवित जीव" हो जसले संगठनको संरचना र कर्मचारीहरूको कार्यक्षमतामा परिवर्तनहरू पछ्याउँदै, निरन्तर परिवर्तन, अद्यावधिक र विकास गर्नुपर्छ। अन्यथा, या त पहुँच प्रदान गर्न ढिलाइसँग सम्बन्धित समस्याहरू उत्पन्न हुनेछन्, वा सूचना सुरक्षा जोखिमहरू अत्यधिक पहुँच अधिकारहरूसँग सम्बन्धित हुनेछ, जुन अझ खराब छ।

तपाईलाई थाहा छ, "सात नानीहरूको आँखा बिनाको बच्चा छ," त्यसैले कम्पनीले एक पद्धति विकास गर्नुपर्छ जसले रोल मोडेलको वास्तुकला, यसलाई अप टु डेट राख्नको लागि प्रक्रियामा विशिष्ट सहभागीहरूको अन्तरक्रिया र जिम्मेवारी वर्णन गर्दछ। यदि कुनै कम्पनीसँग व्यवसायिक गतिविधिका धेरै क्षेत्रहरू छन् र तदनुसार, धेरै डिभिजन र विभागहरू छन् भने, भूमिकामा आधारित पहुँच व्यवस्थापन प्रक्रियाको भागको रूपमा प्रत्येक क्षेत्रका लागि (उदाहरणका लागि, उधारो, परिचालन कार्य, रिमोट सेवाहरू, अनुपालन र अन्य)। छुट्टै क्युरेटर नियुक्त गर्न आवश्यक छ। तिनीहरू मार्फत विभागको संरचनामा भएका परिवर्तनहरू र प्रत्येक भूमिकाको लागि आवश्यक पहुँच अधिकारहरूको बारेमा द्रुत रूपमा जानकारी प्राप्त गर्न सम्भव हुनेछ।

प्रक्रियामा भाग लिने विभागहरू बीचको द्वन्द्व परिस्थितिहरू समाधान गर्न संगठनको व्यवस्थापनको समर्थन सूचीबद्ध गर्न अनिवार्य छ। र कुनै पनि नयाँ प्रक्रियाको परिचय दिंदा द्वन्द्वहरू अपरिहार्य छन्, हाम्रो अनुभवलाई विश्वास गर्नुहोस्। तसर्थ, हामीलाई एक मध्यस्थकर्ता चाहिन्छ जसले सम्भावित चासोको द्वन्द्वहरू समाधान गर्नेछ, ताकि अरू कसैको गलतफहमी र तोडफोडको कारण समय बर्बाद नहोस्।

एनबी सचेतना जगाउन सुरु गर्नको लागि एक राम्रो ठाउँ आफ्नो कर्मचारीलाई तालिम दिनु हो। भविष्यको प्रक्रियाको कार्यप्रणाली र यसमा प्रत्येक सहभागीको भूमिकाको विस्तृत अध्ययनले नयाँ समाधानमा संक्रमणको कठिनाइहरूलाई कम गर्नेछ।

सूची जाँच गर्नुहोस्

संक्षेपमा, हामी IdM लागू गर्न योजना बनाउनु पर्ने मुख्य चरणहरू संक्षेप गर्दछौं:

• कर्मचारी डेटा आदेश ल्याउन;
• प्रत्येक कर्मचारीको लागि एक अद्वितीय पहिचान प्यारामिटर प्रविष्ट गर्नुहोस्;
• IDM को कार्यान्वयनको लागि सूचना प्रणालीको तयारीको मूल्याङ्कन;
• पहुँच नियन्त्रणको लागि सूचना प्रणालीहरूसँग अन्तरक्रियाको लागि इन्टरफेसहरू विकास गर्नुहोस्, यदि तिनीहरू हराइरहेका छन्, र यस कार्यको लागि स्रोतहरू आवंटित गर्नुहोस्;
• एक रोल मोडेल विकास र निर्माण;
• एक रोल मोडेल व्यवस्थापन प्रक्रिया निर्माण गर्नुहोस् र यसमा प्रत्येक व्यवसाय क्षेत्रका क्युरेटरहरू समावेश गर्नुहोस्;
• IdM मा प्रारम्भिक जडानको लागि धेरै प्रणालीहरू चयन गर्नुहोस्;
• एक प्रभावकारी परियोजना टोली सिर्जना;
• कम्पनी व्यवस्थापनबाट समर्थन प्राप्त गर्नुहोस्;
• ट्रेन कर्मचारी।

तयारी प्रक्रिया गाह्रो हुन सक्छ, त्यसैले सम्भव भएमा, सल्लाहकारहरू समावेश गर्नुहोस्।

IdM समाधान लागू गर्नु एक कठिन र जिम्मेवार कदम हो, र यसको सफल कार्यान्वयनको लागि, प्रत्येक पक्षको व्यक्तिगत रूपमा दुवै प्रयासहरू - व्यापार विभागका कर्मचारीहरू, IT र सूचना सुरक्षा सेवाहरू, र समग्र रूपमा सम्पूर्ण टोलीको अन्तरक्रिया महत्त्वपूर्ण छ। तर प्रयासहरू सार्थक छन्: कम्पनीमा IDM लागू गरेपछि, सूचना प्रणालीहरूमा अत्यधिक शक्ति र अनधिकृत अधिकारहरूसँग सम्बन्धित घटनाहरूको संख्या घट्छ; आवश्यक अधिकारहरूको अभाव/लामो पर्खाइको कारणले कर्मचारी डाउनटाइम गायब हुन्छ; स्वचालनका कारण श्रम लागत घटेको छ र IT र सूचना सुरक्षा सेवाहरूको श्रम उत्पादकता बढेको छ।

स्रोत: www.habr.com