IDM के सफल कार्यान्वयन के लिए सिद्धांत। व्यापार के मामले

पश्चिम में नवीनतम रुझानों के अनुसार, IDM समाधानों के लिए सूचना सुरक्षा प्रणालियों का बाजार जबरदस्त गति से बढ़ रहा है। यह प्रवृत्ति पिछले कुछ वर्षों में, पूर्वी यूरोप और रूस के देशों में देखी गई है। आज, IDM समाधान बड़े और मध्यम आकार के दोनों व्यवसायों द्वारा मांग में हैं।



रूसी IDM बाजार में दोनों पश्चिमी और घरेलू विक्रेता हैं। आज सबसे आम IDM सिस्टम Oracle पहचान प्रबंधक, IBM सुरक्षा पहचान प्रबंधक, Microsoft फ़ोरफ़्रंट पहचान प्रबंधक, CMS, Avppost हैं। उनके पास बहुत कुछ है, लेकिन कार्यात्मक विशेषताएं भी हैं और जब कोई समाधान चुनते हैं, तो ग्राहक को निस्संदेह उनमें से प्रत्येक के साथ परिचित होने की आवश्यकता होती है ताकि यह समझ सके कि कौन सी प्रणाली पूरी तरह से उनकी आवश्यकताओं को पूरा करती है। IDM क्या है? यह एक खाता प्रबंधन प्रणाली है। आमतौर पर, IDM के पास पहुंच प्रदान करने के दो तरीके होते हैं: कार्मिक परिवर्तन (नौकरी पहुंच) और स्वयं-सेवा वेब पोर्टल (व्यक्तिगत एक्सेस) के माध्यम से। IDM प्रबंधित करने वाली संस्थाएँ खाते हैं। IDM खाते बनाता है और प्रीसेट समूह के सदस्यों का प्रबंधन करता है।


सभी मौजूदा आईडीएम सिस्टम में बहुत व्यापक कार्यक्षमता है, और उनमें से कुछ आपको "दानेदार अधिकारों" का प्रबंधन करने की अनुमति देते हैं, मानक पहुंच को कॉन्फ़िगर करते हैं (समूह बनाएं और उन्हें संसाधनों के साथ संबद्ध करें) और यहां तक ​​कि नए संसाधन भी बनाएं।

हाल तक तक, रूसी कंपनियों द्वारा IDM का उपयोग उद्योग के दिग्गजों, पश्चिमी कंपनियों के प्रतिनिधि कार्यालयों और प्रमुख बैंकों का प्रमुख था। ये कई हजार लोगों के एक कर्मचारी के साथ हैं, सूचना प्रणालियों का एक विशाल "चिड़ियाघर", जिनमें से कई इन कंपनियों के लिए विशेष रूप से बनाए गए हैं और कहीं और उपयोग नहीं किए जाते हैं, और दसियों या सैकड़ों करोड़ों में मापा बजट के साथ। क्यों?

तथ्य यह है कि रूसी बाजार में अधिकांश आईडीएम समाधान बाजार के नेताओं, ट्रेंडसेटर जैसे कि ओरेकल, आईबीएम, माइक्रोसॉफ्ट द्वारा प्रस्तुत किए जाते हैं।

ये समाधान डिजाइनर हैं, उनके पास किसी भी व्यावसायिक प्रक्रियाओं के लिए अनुकूलित करने की क्षमता है। वास्तव में, पश्चिमी IDM प्लेटफ़ॉर्म हैं। लेकिन इन प्रणालियों के लिए लाइसेंस की लागत काफी अधिक है, और कार्यान्वयन में वर्षों लग सकते हैं। उसी समय, यदि ग्राहक की व्यावसायिक प्रक्रियाएँ बदल रही हैं, तो समाधान को व्यावहारिक रूप से फिर से लिखा जाना चाहिए।

हाल ही में, बाजार की स्थिति बदल रही है। 200-500 से अधिक लोगों की कंपनियां अपने सूचना संसाधनों तक नाजायज पहुंच के जोखिम को कम करने और पहुंच प्रदान करने और नियंत्रित करने की प्रक्रियाओं को स्वचालित करने के लिए आईडीएम सिस्टम का उपयोग करने को तैयार हैं। क्या बदल गया है?

1. इंटीग्रेटर्स की क्षमता में वृद्धि हुई है, जिसने "मानक" प्रतिकारक समाधानों का गठन किया, उनके इंजीनियरों की क्षमता में वृद्धि हुई, जिससे परियोजना लागत कम हो गई।
2. बिग थ्री की पश्चिमी कंपनियों ने महत्वपूर्ण मूल्य की पेशकश करते हुए अपनी मूल्य निर्धारण नीति को बदल दिया है, जो शुरुआती लागत का 70% तक है। यह, घरेलू विक्रेताओं के प्रतिद्वंद्वियों की उपस्थिति के कारण इंटर एलिया काफी लाभप्रद प्रस्तावों के साथ होता है।
3. उपयोग की जाने वाली सूचना प्रणालियों की जटिलता और मात्रा और रूसी कंपनियों के कर्मचारियों की योग्यता बढ़ रही है।

लेकिन रूस में IDM बाजार में अभी भी पश्चिम की तरह समान मात्रा नहीं है (संयुक्त राज्य अमेरिका में, 1000 लोगों से अधिक 5 कंपनियों में से 4 IDM समाधान का उपयोग करते हैं)। रूस में IDM वर्ग उत्पाद सफल होने के लिए क्या करने की आवश्यकता है?

ट्रस्टर्स IDM समाधानों का एक घरेलू डेवलपर है, जिसे बड़े संगठनों और कंपनियों में सफलतापूर्वक 1000 लोगों तक के कर्मचारियों के साथ कार्यान्वित किया जाता है। हमने कई शोध तैयार किए हैं, जो हमारी राय में, एक रूसी कंपनी में IDM के सफल कार्यान्वयन की कुंजी हो सकते हैं।

1. एक IDM कार्यान्वयन परियोजना अंतिम, औसतन 3 महीने होनी चाहिए। इसे कई तरीकों से हासिल किया जा सकता है:

• लक्ष्य प्रणाली के लिए कनेक्टर्स को बॉक्स से बाहर काम करना चाहिए। ओरेकल को लागू करने वाला कोई भी इंटीग्रेटर आपको बताएगा कि कार्यान्वयन के चरण में अधिकांश कनेक्टर "समाप्त" हैं और उनकी प्रतिकृति सशर्त है, जिससे कार्यान्वयन के समय और लागत में वृद्धि होती है।
• सिस्टम को ट्यून किया जाना चाहिए, न कि प्रोग्राम किया जाना चाहिए, अर्थात सिस्टम कोर को ट्यून करने के लिए एक इंटरफ़ेस होना चाहिए। यह सिस्टम के लचीलेपन को कम करता है, लेकिन आपको इसे बहुत तेज़ी से कॉन्फ़िगर करने की अनुमति देता है। संतुलन चाहिए।
• आईडीएम प्रणाली में एक विश्लेषणात्मक मॉड्यूल होना वांछनीय है जो सूचना प्रणाली की वर्तमान स्थिति और वर्तमान आईएस नीति के आधार पर रोल मॉडल का निर्माण और अनुकूलन करता है। इन्वेंट्री ऑप्टिमाइज़ेशन ऑपरेशन का सिद्धांत। यह आपको अनिवार्य प्री-प्रोजेक्ट एनालिटिक्स के चरण को सिस्टम कार्यान्वयन प्रक्रिया में एकीकृत करने की अनुमति देगा, जो समय की लागत को काफी कम कर देगा और प्रक्रिया को स्वचालित करेगा।

2. आईडीएम को अन्य प्रणालियों के साथ मिलकर काम करना चाहिए जो कंपनी की सूचना सुरक्षा सुनिश्चित करती हैं। यह दुर्लभ है जिसके लिए कंपनियों को खरोंच से आईडीएम का उपयोग शुरू करना है। अधिकांश मामलों में, कंपनी पहले से ही क्लास ITSM, सर्ज, SSO, PKI, ACS के सिस्टम में से एक का उपयोग करती है। आइए इस बारे में अधिक जानकारी लें कि आप संबंधित समाधानों के संयोजन में पहचान प्रबंधन वर्ग प्रणाली का उपयोग कैसे कर सकते हैं।

• ITSM के साथ एकीकरण एक एकल प्रविष्टि बिंदु के साथ दिलचस्प है। संगठन के कर्मचारी सेवा डेस्क में एप्लिकेशन बनाते हैं और यदि यह एक्सेस प्रदान करने के लिए एक एप्लिकेशन है, तो यह स्वचालित रूप से आईडीएम को प्रेषित होता है, जहां यह सहमति, निष्पादित (स्वचालित रूप से) और बाद में निगरानी की जाती है।

• कोलम्बिया के साथ KUB का एकीकरण निम्न योजना के अनुसार आयोजित किया जाता है: IDM KUB सुरक्षा सेटिंग्स में परिवर्तन के लिए लक्ष्य प्रणालियों की निगरानी करता है (खातों, नए संसाधनों को हटाने, बनाने, हटाने, अधिकारों को बदलने) और अनुप्रयोगों की आवश्यकताओं के साथ उनकी तुलना करता है। इस घटना में कि परिवर्तन सीधे लक्ष्य प्रणाली में हुआ, अनुप्रयोग तंत्र को दरकिनार करते हुए, IDM गैर-अनुपालन के जिम्मेदार व्यक्ति को सूचित करता है, और एक रिपोर्ट भी CRM को भेजता है। इस एकीकरण का लाभ यह है कि सिएम उन घटनाओं के बीच अंतर नहीं करता है जो कि सहमत हुए लोगों से आवेदन प्रणाली को दरकिनार करते हैं, इसलिए आईएस अधिकारी को उन परिवर्तनों का "ढेर" प्राप्त होता है जिन्हें समझना मुश्किल है।

• एसीएस के साथ एकीकरण। आप कितनी बार ऐसी स्थिति का सामना करते हैं जहां कंपनी के कर्मचारी सिस्टम में काम करने के लिए अन्य लोगों के डेटा का उपयोग करते हैं? यह स्थिति कितनी स्वीकार्य है? आप में से प्रत्येक इस प्रश्न का स्वतंत्र रूप से उत्तर दे सकता है, लेकिन, ज्यादातर मामलों में, वे इस समस्या से लड़ने की कोशिश करते हैं। आईडीएम और एसीएस का संयुक्त उपयोग आपको डोमेन सहित लक्ष्य प्रणाली तक उपयोगकर्ता की पहुंच को नियंत्रित करने की अनुमति देगा। जब तक कोई व्यक्ति नियंत्रण प्रणाली को पारित नहीं करता है, तब तक एसीएस परिधि में प्रवेश नहीं करता है, एडी खाता अवरुद्ध है, जैसे ही कर्मचारी काम पर आता है, उसके पास डोमेन में लॉग इन करने का अवसर होता है। बेशक, कई प्रतिबंध हैं, जिनमें एक पास और रिमोट एक्सेस की हानि शामिल है, लेकिन यह आईडीएम के माध्यम से भी महसूस किया जा सकता है (उदाहरण के लिए, एक कर्मचारी के सिर द्वारा तैयार किए गए एक आवेदन के माध्यम से जो एक कार्ड भूल गया है)।

• IDM का उपयोग करके PKI बुनियादी ढांचे का प्रबंधन करें। किसी कर्मचारी को स्वीकार / खारिज करते समय सबसे लोकप्रिय परिदृश्य एक प्रमाणपत्र जारी करना और उसे रद्द करना है। लेकिन IDM अनुरोध पर एक प्रमाण पत्र जारी कर सकता है, उदाहरण के लिए, जब किसी कर्मचारी ने एक प्रणाली तक पहुंच का अनुरोध किया है जिसे सुरक्षा प्रमाणपत्र की आवश्यकता है। पीकेआई-आईडीएम प्रमाण पत्र प्रबंधन, उनके स्वत: जारी करने और निरस्तीकरण के साथ-साथ परिवहन के मामले में एनआईबी और आईटी पर भार को काफी कम कर सकता है। दूसरा, कोई कम मांग वाली कार्यात्मक ईएस का उपयोग और निर्माण के चरण में अनुमोदन योग्य ईएस (जैसे क्रिप्टो समर्थक) का उपयोग शामिल है।
  

• एसएसओ। जब एक नया कर्मचारी काम पर आता है, तो कार्मिक प्रणाली में डेटा के आधार पर IDM उसे स्थिति के आधार पर विशेषाधिकार देता है, एक बार का पासवर्ड बनाता है।
  जब आप पहली बार अपने कंप्यूटर का उपयोग करते हैं, तो उपयोगकर्ता डोमेन खाते का नाम और पासवर्ड निर्दिष्ट करता है। एक सफल लॉगिन के बाद, उपयोगकर्ता बाद के उपयोग वैकल्पिक प्रमाणीकरणकर्ताओं (स्मार्ट कार्ड, टोकन, वन-टाइम पासवर्ड जनरेटर, बायोमेट्रिक प्रमाणीकरण उपकरण, आदि) के लिए कॉन्फ़िगर कर सकता है। CUB में, इस प्रक्रिया को Fact-Id Enterprise SSO Agent फण्ड का उपयोग करके किया जाता है। उपयोग के लिए उपलब्ध प्रमाणिकता की पूरी श्रृंखला तथ्य- Id Enterprise SSO सेटिंग्स द्वारा निर्धारित की जाती है। सभी आवश्यक सेटिंग्स पूरी होने के बाद, उपयोगकर्ता डोमेन और सभी अनुप्रयोगों तक पहुंचने के लिए चयनित प्रमाणक का उपयोग कर सकता है। आईपी ​​के लिए पासवर्ड याद रखने की कोई आवश्यकता नहीं है।
  

3. IDM समाधान का उपयोग करने के लिए लाभदायक होना चाहिए। दुर्भाग्य से, ओवरस्टेटेड उम्मीदों के कारण, एप्लिकेशन निर्माण नियमों का उपयोग करने वाले कॉर्पोरेट नैतिकता की कमी, एक इंटीग्रेटर की अनुभवहीनता, आईडीएम समाधान को लागू करने की परियोजना हमेशा कंपनी के लिए अपेक्षित प्रभाव नहीं लाती है। IDM के कार्यान्वयन से अधिकतम प्रभाव कैसे प्राप्त करें?

• सबसे महत्वपूर्ण कारकों में से एक व्यावसायिक इकाइयों के लिए प्रयोज्य है। एक्सेस मैट्रिक्स और भूमिकाओं की संरचना को समझा जाना चाहिए, उन्हें कई मानदंडों के अनुसार खोजा जाना चाहिए, समन्वयक द्वारा एप्लिकेशन को समायोजित करने में सक्षम होना आवश्यक है। इसी समय, नौकरी के विशेषाधिकार निर्धारित करके भूमिकाओं के अनुरोध की प्रक्रिया को कम से कम किया जाना चाहिए। कर्मचारियों को सहकर्मियों की तरह, सहयोगियों से अनुरोध करने में सक्षम होना चाहिए।
• स्वचालन सेवाओं और सूचना सुरक्षा के साथ-साथ IDM के संचालन के लिए औपचारिक विनियम। यदि आईटी सेवा के कर्मचारी आवेदन प्रणाली को दरकिनार करते हैं, उदाहरण के लिए, कर्मचारियों के मौखिक अनुरोधों को पूरा करना, तो आईएस अधिकारी "असंगतता" से अभिभूत हो जाएंगे और आईएस सेवा का काम पंगु हो जाएगा। IDM के उपयोग पर ध्यान केंद्रित करने के लिए अनुप्रयोगों के इलेक्ट्रॉनिक दस्तावेज़ प्रवाह है। IDM को एकल एक्सेस अनुरोध प्रणाली बनाएं। कुछ मामलों में, यह CUB में अनुरोधों की व्याख्या करने के लिए ऑपरेटरों का उपयोग करने या विभागों में जिम्मेदार व्यक्तियों को नामित करने के लिए समझ में आता है ताकि वे अपने सहयोगियों द्वारा पहुंच के लिए एप्लिकेशन बनाएं।
• परियोजना में भागीदारी, कर्मचारियों को बदलने के लिए दायित्वों की पूर्ति, गैर-कर्मचारी कर्मचारियों के काम के लिए विभिन्न व्यावसायिक प्रणालियों में विशिष्ट विशेषाधिकारों से युक्त, व्यावसायिक भूमिकाओं के एक निश्चित सेट के गठन की आवश्यकता होती है। भूमिकाओं के सेट का उपयोग, बच्चे और माता-पिता की भूमिकाओं के संयोजन, एक्सेस अनुरोध प्रक्रिया को बहुत सरल करता है और नियंत्रण को सरल बनाने और प्राधिकरण के पुनरावर्तन की अनुमति देता है।
• कार्यक्षमता का एक विस्तृत अध्ययन, IDM प्रशासकों के उन्नत प्रशिक्षण, स्वयं-सेवा पोर्टल के साथ काम करने के लिए साधारण कर्मचारियों को प्रशिक्षित करना किसी भी संगठन में एक नए समाधान पर स्विच करने की कठिनाइयों को कम करेगा।

आईडीएम समाधान का अधिग्रहण सिस्टम के सफल कार्यान्वयन और उसके बाद के संचालन के लिए एक महत्वपूर्ण कदम है, विभिन्न आईडीएम की कार्यात्मक विशेषताओं को ध्यान से समझना आवश्यक है, एक अनुभवी इंटीग्रेटर का चयन करें और विशेषज्ञों के लिए प्रशिक्षण का संचालन करें। कार्यान्वयन पर निर्णय व्यवसाय, आईटी और एनआईएस कर्मचारियों की भागीदारी के साथ सामूहिक रूप से लिया जाना चाहिए।

एलेक्सी पावलोव, प्रेस्ले प्रबंधक
एलएलसी ट्रस्ट ट्रस्ट
http://trustverse.ru