Как все было плохо, но стало хорошо: опыт успеха

SAP и FIM: опыт успешного внедрения
О чем речь
Прием на работу
Увольнение
www.it.ru

SAP и FIM: опыт успешного внедрения
Как оно обычно бывает…
Заявление
Администратор
AD
Ввод данных
Кадровая система
Администратор
УПАТС
Администратор
СКУД
Администратор
почты
Администратор
ERP
Сотрудник HR
ПРИКАЗ
принять
на работу
www.it.ru

Рутина по заведению учетных записей
Рутина по ручному изменению атрибутов доступа
Тенденция к нарушению требований регламентов и правил
Длительность процедур и объем документооборота
Влияние человеческого фактора
Потери рабочего времени
SAP и FIM: опыт успешного внедрения
… и чем бесит
www.it.ru

SAP и FIM: опыт успешного внедрения
А можно лучше?
Заявление
Ввод данных
Регистрация и наделение полномочиями
Уведомление
Отчет
Кадровая система
Сотрудник HR
ПРИКАЗ
принять
на работу
AD
ERP
Почта
СКУД
УПАТС
Новый работник
www.it.ru

Мы хотим рассказать об опыте реализации проекта построения СУИИ в одной компании (крупный ритейл, много магазинов, 2600 пользователей)
SAP и FIM: опыт успешного внедрения
Можно!
www.it.ru

SAP и FIM: опыт успешного внедрения
Было
SAP
AD
Система управления персоналом SAP HR
Система управления бизнесом
Включение в группы безопасности в зависимости от должности
Управление доступом к ERP-порталу для сотрудников
www.it.ru

Недовольство бизнес-подразделений простоями новых сотрудников
Недовольство бизнес-подразделений и сотрудников ошибками в данных о пользователях
Недовольство бизнес-подразделений задержками при внесении изменений
«Сиротские» учетные записи
Отсутствие четких регламентов обработки учетных записей пользователей
Высокие административные издержки
SAP и FIM: опыт успешного внедрения
Проблемы ИТ-директора
www.it.ru

SAP и FIM: опыт успешного внедрения
Постановка задачи
Автоматизация процессов управления учетными записями пользователей
Централизованное управление доступом
Синхронизация данных о пользователях между SAP и AD
Назначение ролей пользователей на основании должностей
Журналирование
Масштабируемость
www.it.ru

Анализ бизнес-процессов
Выработка регламентов создания, удаления (блокирования) и модификации учетных записей в связанных источниках данных применительно к СУИИ
Внедрение программного комплекса на базе
SAP и FIM: опыт успешного внедрения
Сделали
Windows Server 2008 Standard/Enterprise Edition - ОС, в среде которой выполняются службы FIM
Microsoft SQL Server 2008, Standard или Enterprise Edition –
служебные базы данных FIM
Windows Sharepoint Services 3.0.
Microsoft Forefront Identity Manager 2010 - сервер FIM
.Net Framework 3.0.
www.it.ru

SAP и FIM: опыт успешного внедрения
Как это устроено: схема
www.it.ru

Формализованные правила формирования учетных записей пользователей
Формализованные таблицы синхронизации атрибутов данных
Первичное связывание: загрузка уже имеющихся учетных записей сотрудников в SAP HR в базу данных СУИИ с последующим сопоставлением и проверкой соответствия атрибутов учетных записей
Формализация ролевая матрица доступа
SAP и FIM: опыт успешного внедрения
Ряд особенностей
www.it.ru

Автоматизированные сценарии функционирования:
Прием нового сотрудника на работу
Изменение атрибутов учетной записи
Увольнение сотрудника
Сценарии функционирования СУИИ с участием пользователей:
Экстренная (ручная) блокировка доступа
Отмена блокировки доступа
Получение отчетности
SAP и FIM: опыт успешного внедрения
Стало
SAP
AD
www.it.ru

Автоматизированы основные процессы управления УЗ в ключевых приложениях
Минимизировано влияние «человеческого фактора»
Внедрены формальные правила управления УЗ
Достоверная отчетность
Опробован подход и заложен базис под дальнейшую автоматизацию
SAP и FIM: опыт успешного внедрения
Админ в отпуске вторую неделю????
www.it.ru

Налицо экономия трудозатрат (создание/удаление учетных записей, восстановление паролей)
Нет ошибок в данных
За полгода эксплуатации сбоев нет
Принято решение о дальнейшем развитии проекта
Тиражирование в регионы
SAP и FIM: опыт успешного внедрения
Об опыте эксплуатации
www.it.ru

Дешевое лицензирование
Отлично работает
«Родная» технология (для ОС и AD)
Гибкость интеграции
SAP и FIM: опыт успешного внедрения
Почему именно FIM
www.it.ru

SAP и FIM: опыт успешного внедрения
Возможности по интеграции
Стандартная поставка FIM содержит обширный набор управляющих агентов для различных систем (хранилищ данных)
www.it.ru

Доверенный источник данных
Регламенты управления учетными записями
Нормализация кадровой базы
Первичное связывание
Правила именования
Матрица ролевого доступа
SAP и FIM: опыт успешного внедрения
А что, если?..
www.it.ru

Обследование
Бизнес-процессы
Макет (пилот) на Вашем ландшафте
Затраты ~1000 тыс. руб. (без лицензий)
Принятие решения о целесообразности развития
SAP и FIM: опыт успешного внедрения
А вот это – попробуйте!
www.it.ru

IdM на базе Microsoft FIM успешно работает с SAP
Автоматизированы основные операции управления УЗ
Наведен порядок с имеющимися учетными записями
Решены отдельные задачи ИБ
Оптимальная цена «старта»
SAP и FIM: опыт успешного внедрения
Резюмируем
www.it.ru