{"id":31656,"date":"2019-10-31T21:42:23","date_gmt":"2019-10-31T18:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\/"},"modified":"2019-10-31T21:42:23","modified_gmt":"2019-10-31T18:42:23","slug":"vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","title":{"rendered":"Implementation of IdM. Preparation for implementation from the client's side","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>V prej\u0161njih \u010dlankih smo \u017ee obravnavali, kaj je IdM, kako razumeti, ali va\u0161i organizaciji taka sistem potrebuje, katere naloge re\u0161uje ter kako utemeljiti prora\u010dun za uvedbo pred vodstvom. Danes se bomo pogovarjali o pomembnih fazah, ki jih mora organizacija prehoditi, da dose\u017ee ustrezno raven zrelosti pred uvedbo sistema IdM. IdM je namenjen avtomatizaciji procesov, avtomatizirati pa je nemogo\u010de kaos.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/7afbc5d602a3a4ac7d254438769f7cf1.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Dokler podjetje ne dose\u017ee velikosti velikega podjetja in ne kopi\u010di mase razli\u010dnih poslovnih sistemov, ponavadi ne razmi\u0161lja o upravljanju dostopa. Zato so procesi pridobivanja pravic in nadzora pooblastil slabo strukturirani in te\u017eko analizabilni. Zaposleni oddajajo zahteve za dostop, kot jim pa\u0161e, proces odobritve pa ni formaliziran, v\u010dasih ga preprosto ni. Te\u017eko je hitro razumeti, kak\u0161ne dostope ima zaposlen, kdo jih je odobril in na podlagi \u010desa.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/1c0a8c343cc577d6f8ad11d0b862a734.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nGlede na to, da proces avtomatizacije dostopa zajema dva glavna vidika \u2013 kadrovske podatke in podatke informacijskih sistemov, s katerimi je treba izvesti integracijo, si poglejmo korake, potrebne za to, da uvedba IdM poteka gladko in ne povzro\u010di ob\u010dutka zavrnitve:<\/p>\n<ol>\n<li>Analiza kadrovskih procesov in optimizacija vzdr\u017eevanja BDP zaposlenih v kadrovskih sistemih.<\/li>\n<li>Analiza podatkov o uporabnikih in pravicah ter posodabljanje na\u010dinov upravljanja dostopa v ciljnih sistemih, ki jih nameravamo povezati z IdM.<\/li>\n<li>Organizacijski ukrepi in vklju\u010devanje osebja v proces priprav na uvedbo IdM.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Kadrovski podatki<\/h3>\n<p>\nVir kadrovskih podatkov v organizaciji je lahko en sam ali pa ve\u010d. Na primer, organizacija ima lahko \u0161iroko mre\u017eo podru\u017enic, kjer se v vsaki uporablja lasten kadrovski sistem.<\/p>\n<p>Najprej je potrebno razumeti, kateri osnovni podatki o zaposlenih se hranijo v sistemu kadrovske evidence, katere dogodke bele\u017eimo ter oceniti njihovo celovitost in strukturo.<\/p>\n<p>Pogosto se zgodi, da vsi kadrovski dogodki niso zabele\u017eeni v kadrovskem viru (\u0161e pogosteje pa se zabele\u017eijo nepravo\u010dasno in ne povsem pravilno). Tukaj je nekaj tipi\u010dnih primerov:<\/p>\n<ul>\n<li>ne bele\u017eijo se dopusti, njihovi kategorije in roki (letni ali dolgi);<\/li>\n<li>Del delimi prozra\u010dno prozra\u010dno zasedenost: na primer, med dolgim porodni\u0161kim dopustom lahko zaposleni hkrati dela za polovi\u010dni delovni \u010das;<\/li>\n<li>Dejanski status kandidata ali zaposlenega se je \u017ee spremenil (sprejem\/transfer\/odhod), medtem ko naro\u010dilo o tem dogodku pride z zamudo;<\/li>\n<li>Zaposlenega preme\u0161\u010dajo na novo delovno mesto preko odhoda, pri \u010demer v kadrovski sistem ne zabele\u017eijo informacij, da gre za tehni\u010dni odhod.<\/li>\n<\/ul>\n<p>\nPoleg tega je treba posebno pozornost posvetiti oceni kakovosti podatkov, saj lahko morebitne napake in neto\u010dnosti, pridobljene iz zaupanja vrednega vira, kot so sistemi kadrovske evidence, v prihodnosti prinesejo visoke stro\u0161ke in povzro\u010dijo \u0161tevilne te\u017eave pri uvajanju IdM. Na primer, zaposleni v kadrovskih slu\u017ebah pogosto vna\u0161ajo delovna mesta zaposlenih v kadrovski sistem v razli\u010dnih formatih: velike in male \u010drke, okraj\u0161ave, razli\u010dno \u0161tevilo presledkov in podobno. Rezultat tega je, da ima isto delovno mesto lahko zabele\u017eeno v kadrovskem sistemu v naslednjih variantah:<\/p>\n<ul>\n<li>Vi\u0161ji mened\u017eer<\/li>\n<li>vi\u0161ji mened\u017eer<\/li>\n<li>v. mened\u017eer<\/li>\n<li>v. mened\u017eer\u2026<\/li>\n<\/ul>\n<p>\nPogosto se sre\u010dujemo tudi z razlikami v pisanju imen in priimkov:<\/p>\n<ul>\n<li>\u0160meleva Natalija Genadievna,<\/li>\n<li>\u0160meleva Natalija Genadievna\u2026<\/li>\n<\/ul>\n<p>\nZa nadaljnjo avtomatizacijo tak\u0161na zmeda ni sprejemljiva, \u0161e zlasti \u010de so ti atributi klju\u010dni za identifikacijo, torej se podatki o zaposlenem in njegovih pooblastilih v sistemih ujemajo prav po imenu in priimku.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/02a88e4af7d06b3eb0268b5a9f38e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nPoleg tega ne smemo pozabiti na morebitno prisotnost v podjetju sorodnikov in popolnih imenskih dvojnikov. \u010ce v organizaciji dela tiso\u010d zaposlenih, jaz, takih primerov morda ne bo veliko, \u010de pa 50 tiso\u010d, to lahko postane kriti\u010dna ovira za pravilno delovanje sistema IdM.<\/p>\n<p><b>Na podlagi vsega zgoraj navedenega sklepamo: format vnosa podatkov v kadrovsko bazo organizacije mora biti standardiziran.<\/b> Parametri vnosa imen in priimkov, delovnih mest in oddelkov morajo biti jasno dolo\u010deni. Optimalna izbira je, ko kadrovski delavec ne vna\u0161a podatkov ro\u010dno, ampak jih izbere iz vnaprej ustvarjenega imenika strukture oddelkov in delovnih mest s pomo\u010djo funkcije \u201eselect\u201c, ki je na voljo v kadrovski bazi.<\/p>\n<p>Da bi se izbegle dalje gre\u0161ke u sinhronizaciji i izbeglo ru\u010dno ispravljanje razlika u izve\u0161tajima, <b>najpo\u017eeljniji na\u010din identifikacije zaposlenih je uvo\u0111enje ID <\/b>za svakog zaposlenog u organizaciji. Ovaj identifikator \u0107e se dodeliti svakom novom zaposlenom i bi\u0107e prisutan kako u kadrovskoj sistemu, tako i u informacionim sistemima organizacije kao obavezan atribut korisni\u010dkog naloga. Nije va\u017eno da li se sastoji od brojeva ili slova, \u2014 najva\u017enije je da bude jedinstven za svakog zaposlenog (na primer, mnogi koriste broj zaposlenog). U budu\u0107nosti, uvo\u0111enje ovog atributa zna\u010dajno \u0107e olak\u0161ati povezivanje podataka o zaposlenom u kadrovskom izvoru sa njegovim nalozima i privilegijama u informacionim sistemima.<\/p>\n<p>Dakle, sve korake i mehanizme kadrovskog evidentiranja treba analizirati i u njima uspostaviti red. Mogu\u0107e je da \u0107e neki procesi morati da se promene ili dorade. To je iscrpljuju\u0107i i mukotrpan posao, ali je neophodan, ina\u010de \u0107e odsustvo jasnih i strukturiranih podataka o kadrovskim doga\u0111ajima dovesti do gre\u0161aka pri njihovom automatskom obra\u0111ivanju. U najgorem slu\u010daju, neure\u0111eni procesi ne\u0107e mo\u0107i da se automatizuju.<\/p>\n<h3>Ciljane sisteme<\/h3>\n<p>\nNa slede\u0107em koraku treba da se razjasni koliko informacionih sistema \u017eelimo da integri\u0161emo u strukturu IdM, koje podatke o korisnicima i njihovim pravima \u010duvamo u ovim sistemima i kako njima upravljati.<\/p>\n<p>V mnogih organizacijah obstaja mnenje, da bomo namestili IdM, konfigurirali povezave k ciljnim sistemom in ob enem zamahu \u010darobne palice bo vse delovalo brez dodatnih naporov z na\u0161e strani. Tako, \u017eal, ne gre. V podjetjih se krajina informacijskih sistemov postopoma razvija in pove\u010duje. V vsakem od sistemov je lahko organiziran razli\u010den pristop k dodeljevanju pravic dostopa, torej so nastavljeni razli\u010dni vmesniki za upravljanje dostopa. Nekje se upravljanje odvija preko API (programskega vmesnika aplikacij), nekje preko baze podatkov s pomo\u010djo shranjenih postopkov, nekje pa so vmesniki interakcije sploh lahko odsotni. Treba se je pripraviti na to, da bo potrebno preglejati mnoge obstoje\u010de procese upravljanja ra\u010dunov in pravic v sistemih organizacije: spremeniti format podatkov, predhodno prilagoditi vmesnike interakcije in nameniti vire za te naloge.<\/p>\n<h3>Vloga modela<\/h3>\n<p>\nS pojmom vloge modela se boste najverjetneje sre\u010dali \u017ee pri izbiri dobavitelja IdM-re\u0161itve, saj je to eden klju\u010dnih pojmov na podro\u010dju upravljanja pravic dostopa. V tem modelu se dodeljevanje dostopa do podatkov vr\u0161i preko vloge. Vloga je skupek dostopov, ki je minimalno potreben za to, da lahko zaposleni na dolo\u010denem delovnem mestu opravlja svoje funkcionalne naloge.<\/p>\n<p>Upravljanje dostopa na podlagi vlog ima vrsto neizpodbitnih prednosti:<\/p>\n<ul>\n<li>preprosto in u\u010dinkovito dodeljevanje istih pravic velikemu \u0161tevilu zaposlenih;<\/li>\n<li>takoj\u0161nje spreminjanje dostopa zaposlenih, ki imajo enak nabor pravic; <\/li>\n<li>izklju\u010ditev odve\u010dnosti pravic in razmejevanje nezdru\u017eljivih pooblastil za uporabnike.<\/li>\n<\/ul>\n<p>\nMatrika vlog se sprva izgradi lo\u010deno v vsakem od sistemov organizacije, nato pa se raz\u0161iri na celotno IT krajino, kjer se iz vlog vsakega sistema oblikujejo globalne poslovne vloge. Na primer, poslovna vloga \u00bbRa\u010dunovodja\u00ab bo vklju\u010devala ve\u010d lo\u010denih vlog iz vsakega od informacijskih sistemov, ki se uporabljajo v ra\u010dunovodstvu podjetja.<\/p>\n<p>V zadnjem \u010dasu je postalo priporo\u010deno, da se \u017ee v fazi razvoja aplikacij, baz podatkov in operacijskih sistemov oblikuje model vlog. Hkrati pa niso redki primeri, ko v sistemu vloge niso nastavljene ali pa jih preprosto ni. V tem primeru mora skrbnik sistema vpisati podatke uporabni\u0161kih ra\u010dunov v ve\u010d razli\u010dnih datotek, knji\u017enic in imenikov, ki zagotavljajo potrebna dovoljenja. Uporaba vnaprej dolo\u010denih vlog pa omogo\u010da dodeljevanje privilegijev za izvajanje celotnega niza operacij v sistemu s kompleksnimi sestavljenimi podatki.<\/p>\n<p>Vloge v informacijskem sistemu so obi\u010dajno razdeljene glede na delovna mesta in oddelke v skladu z organizacijsko strukturo, lahko pa so ustvarjene tudi za specifi\u010dne poslovne procese. Na primer, v finan\u010dni organizaciji ve\u010d zaposlenih v oddelku za obra\u010dun zaseda isto delovno mesto \u2013 operater. V oddelku pa obstaja tudi razdelitev na posamezne procese, glede na razli\u010dne vrste operacij (zunanje ali notranje, v razli\u010dnih valutah, z razli\u010dnimi segmenti organizacije). Da bi vsakemu od poslovnih smernic enega oddelka omogo\u010dili dostop do informacijskega sistema z ustrezno specifiko, je potrebno vklju\u010diti pravice v posamezne funkcionalne vloge. To bo omogo\u010dilo dodelitev minimalnega nabora pooblastil, ki ne vklju\u010duje odve\u010dnih pravic, za vsak od smernic delovanja.<\/p>\n<p>Poleg tega je za velike sisteme s stotimi vlogami, tiso\u010dimi uporabniki in milijoni dovoljenj dobra praksa uporaba hierarhije vlog in dedovanja privilegijev. Na primer, nadrejena vloga Administrator bo podedovala privilegije podrejenih vlog: Uporabnika in Bralca, saj lahko Administrator izvaja vse enako, kar Uporabnik in Bralec, poleg tega pa bo imel dodatna skrbni\u0161ka pravica. Z uporabo hierarhije ni potrebno ve\u010dkrat natan\u010dno navajati enakih pravic v ve\u010d vlogah enega modula ali sistema.<\/p>\n<p>V prvem koraku je mogo\u010de ustvariti vloge v tistih sistemih, kjer \u0161tevilo kombinacij pravic ni zelo veliko in posledi\u010dno ni te\u017eko upravljati z manj\u0161im \u0161tevilom vlog. To so lahko standardne pravice, potrebne vsem zaposlenim v podjetju, v javno dostopnih sistemih, kot so katalog Active Directory (AD), po\u0161tni sistemi, Service Manager in podobni. Nato je mogo\u010de ustvarjene vloge matrice vklju\u010diti v skupni model vlog, tako da jih zdru\u017eimo v poslovne vloge.<\/p>\n<p>Z uporabo tega pristopa bo pri uvedbi sistema IdM v prihodnosti enostavno avtomatizirati celoten postopek dodeljevanja pravic dostopa na podlagi ustvarjenih vlog prvega koraka.<\/p>\n<p><b>N.B. <\/b>Ne posku\u0161ajte takoj vklju\u010diti \u010dim ve\u010d sistemov v integracijo. Sistemi z bolj kompleksno arhitekturo in strukturo upravljanja pravic dostopa se v prvem koraku bolje pove\u017eejo v IdM polavtomatizirano. To pomeni, da se na podlagi kadrovskih dogodkov samo avtomatsko oblikuje zahteva za dostop, ki bo poslana administratorju, ta pa bo pravice nastavil ro\u010dno.<\/p>\n<p>Po uspe\u0161no opravljenem prvem koraku je mogo\u010de raz\u0161iriti funkcionalnost sistema na nove raz\u0161irjene poslovne procese, izvesti popolno avtomatizacijo in \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u044b\u0439 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 dodatnih informacijskih sistemov.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/8962ae078524c321544b00816e2d3780.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Z drugimi besedami, da se pripravite na uvedbo IdM, je treba oceniti pripravljenost informacijskih sistemov na nove procese in vnaprej izbolj\u0161ati zunanje vmesnike za upravljanje ra\u010dunov in pravic uporabnikov, \u010de tak\u0161ni vmesniki v sistemu manjkajo. Prav tako je potrebno obravnavati vpra\u0161anje postopnega ustvarjanja vlog v informacijskih sistemih za celovito upravljanje dostopa.<\/i><\/p>\n<h3>Organizacijske aktivnosti<\/h3>\n<p>\nNe smete zanemariti ni organizacione aspekte. U nekim slu\u010dajevima, oni mogu imati odlu\u010duju\u0107u ulogu, jer efikasan dijalog izme\u0111u sektora \u010desto odre\u0111uje ishod celog projekta. Zbog toga obi\u010dno savetujemo da se u organizaciji formira tim u\u010desnika u procesu, koji \u0107e uklju\u010divati sve uklju\u010dene sektore. Po\u0161to je to dodatni teret za ljude, poku\u0161ajte unapred da objasnite svim u\u010desnicima budu\u0107eg procesa njihovu ulogu i zna\u010daj u strukturi interakcije. Ako uspete da \u201eprodate\u201c kolegama ideju IdM u ovoj fazi, mo\u017eete izbe\u0107i mnoge komplikacije kasnije.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/b230e2a7bba590300dd11a4e7eefdf60.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n\u010cesto su \u201evlasnici\u201c projekta implementacije IdM u kompaniji sektori informacione bezbednosti ili IT, dok se mi\u0161ljenje poslovnih sektora zanemaruje. To je velika gre\u0161ka, jer samo oni znaju na koji na\u010din i u kojim poslovnim procesima se koristi svaki resurs, kome treba omogu\u0107iti pristup, a kome ne. Zbog toga je u fazi pripreme va\u017eno naglasiti da poslovni vlasnik odgovara za funkcionalni model, na osnovu kojeg se razvijaju setovi prava (uloga) korisnika u informacionom sistemu, kao i za to da se te uloge odr\u017eavaju a\u017eurnim. Model uloga nije stati\u010dna matrica koju ste jednom izgradili i na kojoj mo\u017eete da se zadr\u017eite. To je \u201e\u017eivi organizam\u201c koji mora da se stalno menja, a\u017eurira i razvija, prate\u0107i promene u strukturi organizacije i funkcionalnosti zaposlenih. U suprotnom, ili \u0107e nastati problemi vezani za ka\u0161njenja u pru\u017eanju pristupa, ili \u0107e se pojaviti rizici informacione bezbednosti povezani sa prekomernim pravima pristupa, \u0161to je jo\u0161 gore.<\/p>\n<p>Kot je znano, \"pri sedmih negovalkah otrok ostane brez o\u010desa\", mora podjetje razviti metodologijo, ki opisuje arhitekturo vloge, interakcijo in odgovornost posameznih udele\u017eencev v procesu za ohranjanje njenega aktualnega stanja. \u010ce ima podjetje veliko podro\u010dij poslovanja in s tem \u0161tevilne oddelke in slu\u017ebe, je potrebno za vsako podro\u010dje (na primer, kreditiranje, operativno delo, daljinske storitve, skladnost in druge) v okviru procesa upravljanja vlog dolo\u010diti posamezne kuratorje. Preko njih bo mogo\u010de hitro prejemati informacije o spremembah v strukturi oddelka in dostopnih pravicah, potrebnih za vsako vlogo.<\/p>\n<p>Zagotovo je treba pridobiti podporo vodstva organizacije za re\u0161evanje konfliktnih situacij med oddelki - udele\u017eenci procesa. Konflikti pri uvajanju novega procesa so neizogibni, verjemite na\u0161im izku\u0161njam. Zato potrebujemo arbitra, ki bo re\u0161eval morebitne konflikte interesov, da ne izgubljamo \u010dasa zaradi nesporazumov in sabotiranja.<\/p>\n<p><img decoding=\"async\" alt=\"Implementation of IdM. Preparation for implementation from the client&#039;s side\" src=\"\/wp-content\/uploads\/2019\/04\/2d52e4b68be059cd908ed5c9dfc3cfb5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>N.B. <\/b>Dober za\u010detek za pove\u010danje ravni osve\u0161\u010denosti bo usposabljanje osebja. Podrobno razumevanje delovanja prihodnjega procesa, vloge vsakega udele\u017eenca v njem, bo omogo\u010dilo zmanj\u0161anje te\u017eav pri prehodu na novo re\u0161itev.<\/p>\n<h3>Seznam nalog<\/h3>\n<p>\nZa zaklju\u010dek povzemamo glavne korake, ki jih mora organizacija sprejeti, \u010de na\u010drtuje uvedbo IdM:<\/p>\n<ul>\n<li>urediti osebne podatke;<\/li>\n<li>uvedeti edinstven identifikacijski parameter za vsakega zaposlenega;<\/li>\n<li>oceniti pripravljenost informacijskih sistemov za uvedbo IdM;<\/li>\n<li>razviti vmesnike za interakcijo z informacijskimi sistemi za upravljanje dostopa, \u010de ti ne obstajajo, in nameniti sredstva za ta dela;<\/li>\n<li>razviti in zgraditi model vlog;<\/li>\n<li>uskladiti proces upravljanja modela vlog in vklju\u010diti kuratorje iz vsakega poslovnega podro\u010dja;<\/li>\n<li>izbrati ve\u010d sistemov za prvotno povezavo z IdM;<\/li>\n<li>ustvariti u\u010dinkovito projektno ekipo;<\/li>\n<li>pridobiti podporo vodstva podjetja;<\/li>\n<li>usposobiti osebje.<\/li>\n<\/ul>\n<p>\nPostopek priprave je lahko zahteven, zato, \u010de je mogo\u010de, privabite svetovalce.<\/p>\n<p>Implementacija IdM re\u0161itve je zahtevna in odgovorna naloga, pri \u010demer so za uspe\u0161no izvedbo pomembni tako napori vsakega posameznika - zaposlenih v poslovnih enotah, IT in varnostnih slu\u017ebah, kot tudi sodelovanje celotne ekipe. A trud se spla\u010da: po implementaciji IdM v podjetju se zmanj\u0161a \u0161tevilo incidentov, povezanih s pretiranimi pooblastili in nepoobla\u0161\u010denimi pravicami v informacijskih sistemih; prenehajo zastoji zaposlenih zaradi pomanjkanja\/dolgotrajnega \u010dakanja na potrebne pravice; z avtomatizacijo se zmanj\u0161ajo delovni stro\u0161ki in pove\u010da produktivnost IT in varnostnih slu\u017eb.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/447536\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0439\u0442\u0438 \u0441\u0430\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0434\u043e\u043b\u0436\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0440\u0435\u043b\u043e\u0441\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b IdM. \u0412\u0435\u0434\u044c IdM \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23566,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:23+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Implementacija IdM. Priprava na implementacijo s strani naro\u010dnika | ProHoster","description":"V prej\u0161njih \u010dlankih smo \u017ee obravnavali, kaj je IdM, kako ugotoviti, ali va\u0161i organizaciji tak\u0161na sistem potrebujete, katere naloge re\u0161uje in kako utemeljiti prora\u010dun za implementacijo pred vodstvom.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 IdM. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 IdM, \u043a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u043a\u0430\u043a\u0438\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442 \u0438 \u043a\u0430\u043a \u043e\u0431\u043e\u0441\u043d\u043e\u0432\u0430\u0442\u044c \u0431\u044e\u0434\u0436\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vnedrenie-idm-podgotovka-k-vnedreniyu-so-storony-zakazchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:23+00:00","article:modified_time":"2019-10-31T18:42:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31656","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:28","updated":"2026-01-21 07:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=31656"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/23566"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=31656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=31656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=31656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}