IAM सिस्टम क्या कार्य हल करते हैं?

IAM सिस्टम क्या कार्य हल करते हैं?

शब्दावली

अधिकतर हम पहचान प्रबंधन (IdM) शब्द से आते हैं, जिसका अर्थ है उपयोगकर्ता खातों या उपयोगकर्ताओं के इलेक्ट्रॉनिक अभ्यावेदन का प्रबंधन। आमतौर पर, न केवल खातों का प्रबंधन करने के लिए एक IdM प्रणाली की आवश्यकता होती है, बल्कि सिस्टम तक पहुंच भी होती है। इसलिए, आमतौर पर IdM की बात की जाए, तो उनका मतलब है Identity और Access Management।



आइडेंटिटी एंड एक्सेस मैनेजमेंट (IAM) एक तरह की तकनीकों और सॉफ्टवेयर उत्पादों को संदर्भित करता है जो एक कंपनी में विभिन्न प्रणालियों तक पहुंच को नियंत्रित करने और खातों के जीवन चक्र के प्रबंधन की चुनौतियों का सामना करते हैं। विश्लेषणात्मक एजेंसियां ​​(गार्टनर, फॉरेस्टर, कुप्पिंगरकॉले) और आईएएम सिस्टम डेवलपर्स आईएएम के भीतर कम से कम दो क्षेत्रों की पहचान करते हैं: उपयोगकर्ता प्रशासन और प्रावधान (यूएपी) और पहचान और पहुंच शासन (आईएजी)। एक आधुनिक IAM समाधान को दोनों क्षेत्रों में कार्यक्षमता प्रदान करनी चाहिए।



यूएपी समाधान 1990 के दशक के अंत में निर्देशिका सेवाओं के साथ काम को स्वचालित करने के साधन के रूप में दिखाई दिया। यूएपी संगठन की सूचना प्रणालियों में खातों के निर्माण, संशोधन और विलोपन की समस्याओं को हल करता है, और उन अनुप्रयोगों और संसाधनों तक भी पहुँच प्रदान करता है जिन्हें उपयोगकर्ता को काम करने की आवश्यकता होती है।

ठेठ IAM कार्य

यूएपी कार्य

स्वचालन के बिना एक कंपनी में आईटी संसाधनों (एप्लिकेशन, डेटा, सेवाओं) तक पहुंच के आयोजन की प्रक्रिया की कल्पना करें। कर्मचारी विभाग को काम पर रखने के समय कर्मचारी 1 सी में योगदान देता है। फिर उसके बारे में सूचना आईटी विभाग में मिल जाती है। IT विभाग सक्रिय निर्देशिका निर्देशिका सेवा में एक खाता बनाता है। एक नए कर्मचारी को सिस्टम व्यवस्थापक या ई-मेल द्वारा सहायता सेवा से संपर्क करके फ़ोल्डर्स, एप्लिकेशन, मेलिंग तक पहुंच प्राप्त होती है, कुछ मामलों में, संसाधन के प्रबंधक या मालिक की सहमति की आवश्यकता होती है। इसके अलावा, एक कर्मचारी कभी भी "चयन का उपयोग" करने के लिए नहीं कहता है और किसी कंपनी में काम के वर्षों में विभिन्न प्रणालियों तक पहुंच "बढ़" सकता है।



यदि एक छोटी कंपनी में पहुंच का संगठन प्रत्यक्ष संचार द्वारा तय किया जाता है और एक नवागंतुक को दिन के दौरान काम के लिए आवश्यक हर चीज तक पहुंच प्राप्त हो सकती है, तो भौगोलिक रूप से वितरित कंपनी में 500 से अधिक लोगों के साथ दिन लग सकते हैं।

कर्मचारी स्थिति, फ़ोन नंबर, अंतिम नाम बदल सकते हैं, और इन परिवर्तनों को सूचना प्रणालियों में परिलक्षित किया जाना चाहिए। कुछ कंपनियों में ठेका श्रमिक या मौसमी श्रमिक होते हैं। अनुबंध की समाप्ति या स्थिति बदलने पर, संसाधनों तक पहुंच को समाप्त कर दिया जाना चाहिए।



यदि कंपनी के पास कई सूचना प्रणाली हैं, उदाहरण के लिए, एक दस्तावेज़ प्रबंधन प्रणाली, एक लेखा प्रणाली, एक बाहरी पोर्टल, तो पासवर्ड प्रबंधित करने का कार्य दिखाई देता है। प्रत्येक प्रणाली को अलग-अलग लोगों द्वारा नियंत्रित किया जाता है। प्रत्येक सिस्टम में पासवर्ड अलग से बनाया गया है (यानी, व्यक्तिगत पासवर्ड असाइन किए गए हैं)। उपयोगकर्ता के लिए कई पासवर्ड याद रखना मुश्किल है, और यह इस तथ्य की ओर जाता है कि वे कागज पर संग्रहीत हैं। यदि आपको पासवर्ड बदलने की आवश्यकता है, तो आपको एप्लिकेशन के मालिक को खोजने की आवश्यकता है, जो छुट्टी पर हो सकता है, और अब एक्सेस आवश्यक है।

एक स्थिति की कल्पना करें जब एक व्यावसायिक यात्रा पर एक कर्मचारी ने मोबाइल फोन पर मेल से एक्सेस कनेक्ट करने का फैसला किया और पासवर्ड दर्ज करते समय गलती की। गलत डेटा दर्ज करने के बार-बार प्रयास के दौरान उसका खाता अवरुद्ध हो जाएगा, और वह अपने आप मेल तक नहीं पहुंच पाएगा।



जब एक कर्मचारी को निकाल दिया जाता है, तो सभी कंपनी प्रणालियों तक उसकी पहुंच को अवरुद्ध करना आवश्यक है, कभी-कभी एक मिनट के भीतर ऐसा करना महत्वपूर्ण होता है।

एक बड़े संगठन के पैमाने पर इस तरह की प्रक्रिया आईटी विभाग से बहुत समय लेती है, अनिवार्य रूप से त्रुटियों की ओर जाता है और, परिणामस्वरूप, वित्तीय नुकसान।



इंटरनेट पर अक्सर आप इस तथ्य से संबंधित मुकदमों के बारे में पढ़ सकते हैं कि खारिज किए गए कर्मचारी के पास अभी भी एंटरप्राइज़ सिस्टम तक पहुंच है, उदाहरण के लिए:

www.kuzbass85.ru/2012/04/11/uvolennyiy-sistemnyiy-administrator-udalil-chetyirehletniy-arhiv-buhucheta-byivshego-predpriyatiya



अदालत ने पाया कि जुलाई 2011 में केमकोवो शहर में घर पर रहने के कारण प्रियोख्को ने उद्यम के मेल सर्वर तक अनधिकृत पहुंच बनाई, जहां उसने पहले काम किया था। फिर उन्होंने 2007 से 2011 की अवधि के लिए कार्यक्रम "1 सी एंटरप्राइज" को हटा दिया। नतीजतन, प्रोकोपाइव्स्क में स्थित तीन होल्डिंग कंपनी कंपनियों के सर्वर पर लेखांकन डेटा नष्ट हो गए।

हम ऐसे कई मामलों के बारे में नहीं पता करेंगे, क्योंकि बैंक या बीमा कंपनियां ऐसी घटनाओं का विज्ञापन नहीं करना पसंद करती हैं।

अब देखते हैं कि स्वचालित प्रक्रिया क्या दिखती है।



कार्मिक प्रणाली में एक खाते की उपस्थिति के बाद, यूएपी समाधान स्वचालित रूप से जुड़े हुए सिस्टम में खाते बनाता है, और उपयोगकर्ता विशेषताओं (उदाहरण के लिए, स्थिति और विभाग) और समूहों के आधार पर पहुंच प्रदान करता है। यूएपी-प्रणाली आपको नियमों के अनुपालन के लिए विशेषताओं के मूल्यों की जांच करने और "गलत रिकॉर्ड" के निर्माण पर रोक लगाने की अनुमति देती है, विशेष रूप से, एक खाली पद के साथ। जब परिवर्तन उन्हें एक स्थान पर करने के लिए पर्याप्त हैं - और वे स्वचालित रूप से सभी जुड़े सिस्टम में परिलक्षित होंगे। इसलिए, उदाहरण के लिए, उपयोगकर्ता, AD में पासवर्ड बदल रहा है, स्वचालित रूप से सभी प्रणालियों पर समान पासवर्ड प्राप्त करता है। किसी कर्मचारी को स्थानांतरित या खारिज करते समय, सिस्टम लगभग सभी प्रणालियों तक पहुंच का चयन तुरंत करता है।



यह ध्यान रखना महत्वपूर्ण है कि यूएपी का उद्देश्य शुरू में उपयोगकर्ता और संसाधन प्रशासन के लिए आईटी विभागों के नियमित कार्यों को हल करना था। हालाँकि, इस तरह के समाधान सिस्टम में अभिगम नियंत्रण के आयोजन के लिए नहीं थे और गैर-आईटी उपयोगकर्ताओं के लिए नहीं थे। अर्थात्, यूएपी-सिस्टम ने स्वचालित रूप से पहुंच प्रदान की और इसे चुना, लेकिन उपयोगकर्ता अब तक किन संसाधनों तक पहुंच है, इस सवाल का जवाब नहीं दे सका। उपयोगकर्ताओं को स्वतंत्र रूप से संसाधनों (एप्लिकेशन, डेटा, सेवाओं), और उनके प्रबंधकों (या संसाधन मालिकों) तक पहुंच का अनुरोध करने का अवसर प्रदान करना महत्वपूर्ण था, जो अनुरोध करते समय पहुंच की पात्रता की पुष्टि करने के लिए, किसी विशेष संसाधन तक पहुंच के लिए प्रमाणन का आयोजन करने के लिए।



सबसे पहले, इन जरूरतों को यूएपी उत्पादों की विस्तारित कार्यक्षमता के एक सेट द्वारा कवर किया गया था, लेकिन यह स्पष्ट था कि ऐसे कार्यों के लिए नए समाधान की आवश्यकता होती है।

IAG कार्य

2000 के दशक के मध्य में, विशेष IAG प्रस्ताव दिखाई देने लगे। आईएजी प्रणाली अनुप्रयोगों, डेटा और सेवाओं तक पहुंच का अनुरोध करने, पुष्टि करने, प्रमाणित करने और ऑडिट करने के कार्यों को हल करती है, और इन रिकॉर्डों का उपयोग करने के लिए और इन रिकॉर्डों का प्रबंधन करने के लिए नियंत्रण और खाते बनाने की प्रक्रियाओं की व्यावसायिक खुफिया जानकारी भी प्रदान करती है। यूएपी के विपरीत, जहां सिस्टम में अधिकारों को सीधे खातों से जोड़ा गया था, आईएजी समाधान उन भूमिकाओं के साथ काम करते हैं जो उद्यम की संगठनात्मक संरचना से जुड़े हैं। हम कह सकते हैं कि यूएपी-समाधानों में, आईटी विभाग पहुंच जारी करने के लिए जिम्मेदार था, और आईएजी-सिस्टम ने व्यापार उपयोगकर्ताओं तक पहुंच नियंत्रण की बागडोर लौटा दी।



आइए IAG समाधानों के उपयोग के विशिष्ट उदाहरण देखें। मान लीजिए आप एडोब फोटोशॉप का उपयोग कंप्यूटर पर करना चाहते हैं। सबसे पहले, उपयोगकर्ता तकनीकी सहायता सेवा के लिए एक अनुरोध भेजता है। इसके कर्मचारी सिर की पुष्टि की प्रतीक्षा कर रहे हैं, जो पत्राचार में जोड़ा गया है। नतीजतन, उपयोगकर्ता इंस्टॉल किए गए एप्लिकेशन को प्राप्त करता है, उस पर कुछ दिन बिताता है। ऐसा होता है कि कई लोग समन्वय में भाग लेते हैं (इसलिए एक नया लैपटॉप प्राप्त करने के लिए, आपको सिर और निर्देशक से पुष्टि की आवश्यकता है)।



IAG समाधान एक वेब पोर्टल का उपयोग करके ऐसी प्रक्रियाओं के स्वचालन की पेशकश करते हैं जहां आप एक संसाधन का अनुरोध कर सकते हैं, फिर एक "अदृश्य" प्रक्रिया शुरू की जाएगी, जो यदि आवश्यक हो, तो सिर की पुष्टि का अनुरोध करेगी और इसे प्राप्त करने के बाद, स्वचालित रूप से आवश्यक बदलाव करेगी।



IAG प्रणाली पर्यवेक्षक या सुरक्षा अधिकारी को यह देखने की अनुमति देती है कि उपयोगकर्ता के पास कौन से सिस्टम हैं और इस एक्सेस का प्रबंधन भी करता है।





पहुंच की गणना "गणना" नियमों के आधार पर भी की जा सकती है, अर्थात, यदि किसी कर्मचारी को किसी विशिष्ट परियोजना पर काम करने के लिए सौंपा गया है और उसकी उपयुक्त भूमिका है, तो वह आवश्यक दस्तावेज तक पहुंच प्राप्त कर लेगा, जो "मैनुअल अनुमोदन" से बच जाएगा।



यदि उपयोगकर्ता के पास अतिरिक्त अधिकार हैं (उदाहरण के लिए, सक्रिय निर्देशिका व्यवस्थापक ने उपयोगकर्ता को समूह में जोड़ा) जो उसकी भूमिका के अनुरूप नहीं है, तो सुरक्षा सेवा को इस बारे में एक सूचना प्राप्त होगी और वह अपवाद की पुष्टि कर सकती है या इसे समाप्त करने के लिए उपाय कर सकती है।

भूमिका प्रबंधन प्रक्रिया का एक महत्वपूर्ण हिस्सा सेपरेशन ऑफ ड्यूटी (एसओडी) नीतियों या शक्तियों का पृथक्करण है। ये नीतियां कुछ भूमिकाओं के संयोजन पर रोक लगाती हैं। उदाहरण के लिए, आदेश बनाने वाले कर्मचारी को वित्तीय लेनदेन में भाग नहीं लेना चाहिए।

IAM विकास के कुछ क्षेत्र

IAM समाधान तेजी से विकसित हो रहे हैं, नए क्षेत्रों को कवर कर रहे हैं, जैसे कि सामग्री-आधारित डेटा प्रबंधन, मोबाइल डिवाइस प्रबंधन, जोखिम-आधारित प्राधिकरण और कई अन्य।



जैसा कि हम देख सकते हैं, मौजूदा IAM समाधान केंद्रीयकृत संसाधनों तक पहुंच को नियंत्रित करना संभव बनाते हैं। हालांकि, आधुनिक कंपनियों के पास नेटवर्क फ़ोल्डरों में उपयोगकर्ताओं के कंप्यूटरों पर संग्रहीत डेटा की भारी मात्रा है। उपयोगकर्ता आसानी से मूल्यवान डेटा को अपने कंप्यूटर पर कॉपी कर सकता है और फिर इसे अनियंत्रित रूप से वितरित कर सकता है।



इस समस्या को हल करने के लिए, मॉड्यूल IAM उत्पादों में दिखाई देते हैं जो आपको दस्तावेज़ की सामग्री और विशेषताओं के अनुसार डेटा को वर्गीकृत करने की अनुमति देते हैं और उपयोगकर्ता द्वारा प्रदान किए गए डेटा (जो उपयोगकर्ता है और वह किस उपकरण का उपयोग करता है) और दस्तावेज़ के वर्गीकरण डेटा (दस्तावेज़ में क्या डेटा है) के आधार पर पहुँच प्रदान करते हैं।



एक और आशाजनक क्षेत्र मोबाइल उपकरणों के साथ प्रबंधन और बातचीत है। आधुनिक कंपनियों में, उपयोगकर्ता न केवल डेस्कटॉप कंप्यूटर, बल्कि स्मार्टफोन और टैबलेट का भी उपयोग करते हैं। कई मामलों में, ये कॉर्पोरेट डिवाइस नहीं हैं, बल्कि व्यक्तिगत हैं। BYOD पॉलिसी (अपना खुद का डिवाइस लाएं, या अपना डिवाइस लाएं) कंपनी के इंफ्रास्ट्रक्चर को सपोर्ट करने, डिवाइस खरीदने के खर्च को कम करके लोकप्रियता हासिल कर रही है। इस नीति के लोकप्रिय होने से नई चुनौतियां सामने आ रही हैं। डिवाइस पर संग्रहीत कंपनी डेटा की सुरक्षा कैसे करें, लेकिन साथ ही कर्मचारी की निजी जानकारी की अखंडता का सम्मान करें?



कंपनी के संसाधनों तक पहुंचने के लिए लॉगिन और पासवर्ड का उपयोग करने की तकनीक की लंबे समय से आलोचना की गई है, हालांकि, कोई भी एक योग्य प्रतिस्थापन की पेशकश नहीं कर सका। दो-कारक प्रमाणीकरण विधियों (उदाहरण के लिए, पारंपरिक विधि और एसएमएस का एक संयोजन) का व्यापक रूप से उपयोग नहीं किया जाता है। अब, IAM समाधान प्रदाता उपयोगकर्ता, डिवाइस, एप्लिकेशन के बारे में प्रासंगिक डेटा के आधार पर प्रमाणीकरण की ओर बढ़ रहे हैं, जहां से अनुरोध आया था। इन आंकड़ों का विश्लेषण किया जाता है और उपयोगकर्ता की पहचान पर निर्णय लिया जाता है। काम का ऐसा एल्गोरिदम कुछ सामाजिक नेटवर्क में मौजूद है। इसलिए, जब दूसरे देश से लॉगिन करते हैं, तो आपको अतिरिक्त डेटा (उदाहरण के लिए फोन नंबर) निर्दिष्ट करने का प्रस्ताव मिल सकता है।

सही IAM सिस्टम कैसे चुनें

IAM सॉल्यूशंस मार्केट

IAM बाजार सक्रिय रूप से विकसित हो रहा है, विलय और अधिग्रहण हो रहे हैं। IAM सिस्टम की जटिलता हर साल काफी बढ़ जाती है। आधुनिक आईएएम-प्रस्तावों के मूल्यांकन में न केवल सूचना प्रौद्योगिकी के क्षेत्र में, बल्कि व्यापार विश्लेषिकी के क्षेत्र में भी गंभीर विशेषज्ञता की आवश्यकता है।



आईएएम समाधानों के अनुसंधान और तुलना में विशेषज्ञता वाली कई विश्लेषणात्मक एजेंसियां ​​हैं: फॉरेस्टर, कुप्पिंगरकोल, गार्टनर। वे, एक नियम के रूप में, आईएएम-समाधान बाजार पर एक वार्षिक रिपोर्ट जारी करते हैं, साथ ही साथ उद्योग के रुझानों पर अलग-अलग दस्तावेज़, प्रश्नावली आप सबसे उपयुक्त प्रणाली का चयन करने में मदद करते हैं। यदि समाधान प्रदाताओं की वेबसाइटों पर वार्षिक रिपोर्ट पाई जा सकती है, तो विशेष प्रलेखन, एक नियम के रूप में, सैकड़ों से दसियों हज़ार डॉलर तक खर्च होते हैं।



वार्षिक रिपोर्टों के लिए, प्रत्येक एजेंसी की तुलना की अपनी कार्यप्रणाली और परिणामों की दृश्य प्रस्तुति होती है।



इसलिए, उदाहरण के लिए, गार्टनर विजन पैमाने पर आईएएम आपूर्तिकर्ताओं का मूल्यांकन करता है (बाजार कैसे विकसित हो रहा है और कैसे विकसित हो सकता है, इसकी एक दृष्टि) और "कार्यान्वयन क्षमता" (बाजार हिस्सेदारी पर कब्जा करने और सिस्टम को बेचने की क्षमता)।





कुप्पिंगरकॉले रिपोर्ट में कई आरेख हैं जहां IAM समाधान प्रदाताओं को एक पैमाने पर (नीचे स्क्रीनशॉट में समग्र उत्पाद रेटिंग) रैंक दी गई है।





ऐसी रिपोर्टें IAM बाजार में विषय क्षेत्र, बाजार के रुझान और प्रमुख खिलाड़ियों के एक सामान्य विचार की समझ प्रदान करती हैं।



यह समझना महत्वपूर्ण है कि रूसी बाजार पर कई प्रणालियों का प्रतिनिधित्व नहीं किया जाता है। स्थानीय समाधान भी हो सकते हैं जो रूसी बाजार में काफी सफल हैं, लेकिन जो दुनिया में व्यापक नहीं हैं।

सिस्टम चयन मानदंड

चूंकि अनुप्रयोगों और व्यावसायिक प्रक्रियाओं के एक ही सेट के साथ दो समान उद्यम नहीं हैं, इसलिए कोई सार्वभौमिक और सर्वश्रेष्ठ IAM सिस्टम नहीं हैं। प्रत्येक IAM- सिस्टम में कार्यक्षमता का एक अनूठा सेट है, सिस्टम को लक्षित करने के लिए कनेक्टर्स, कार्यक्षमता का विस्तार करने के लिए चौखटे।



आप अपनी पसंद औपचारिक आवश्यकताओं के साथ शुरू कर सकते हैं, जैसे कि स्वामित्व की लागत (लाइसेंस की लागत, कई वर्षों के लिए कार्यान्वयन और समर्थन), लाइसेंसिंग नीति, समान कंपनियों / उद्योगों में सफलतापूर्वक पूर्ण परियोजनाओं की उपस्थिति, रूस में कार्यान्वयन और समर्थन विशेषज्ञों की उपलब्धता।



तकनीकी आवश्यकताएं भी मदद कर सकती हैं: उद्यम में उपयोग किए जाने वाले सामान्य प्रणालियों के लिए कनेक्टर्स की उपस्थिति, व्यावसायिक उपयोगकर्ताओं के लिए एक वेब इंटरफ़ेस, व्यावसायिक प्रक्रियाओं का स्वचालन (उदाहरण के लिए, अनुमोदन), एक प्रमाणीकरण तंत्र, कार्यक्षमता के खुले विस्तार के लिए आवश्यकताएं (जब सिस्टम निर्माता के बिना विस्तारित किया जा सकता है) ।



सबसे उपयुक्त आपूर्तिकर्ताओं में से कुछ का चयन करने के बाद, आप देख सकते हैं कि सिस्टम मुख्य और सबसे महत्वपूर्ण परिदृश्यों के साथ कैसे काम करता है जो स्वचालित होने की आवश्यकता है।



आमतौर पर ये एक कर्मचारी के जीवन चक्र के परिदृश्य होते हैं: किसी अन्य विभाग या कार्यालय में स्थानांतरण, अवकाश, बर्खास्तगी। एक्सेस कंट्रोल परिदृश्यों का एक सेट भी महत्वपूर्ण है: कंपनी या प्रोजेक्ट में भूमिकाओं के आधार पर, स्वचालित रूप से या समझौते के आधार पर, एक शेड्यूल (प्रमाणन) और अनुरोध के अनुसार एक्सेस कंट्रोल के आधार पर सिस्टम को अस्थायी और स्थायी एक्सेस जारी करना।



खाते के डेटा के साथ काम करते समय, उनकी शुद्धता (उदाहरण के लिए, फ़ोन नंबर का प्रारूप) को सत्यापित करना महत्वपूर्ण है, साथ ही साथ सिंक्रनाइज़ेशन के दौरान डेटा को कनवर्ट करना, विशेष रूप से, कर्मियों के सिस्टम और सक्रिय निर्देशिका को सिंक्रनाइज़ करते समय नामों का अनुवाद करना।



एक नियम के रूप में, कनेक्टर्स का उपयोग लक्ष्य प्रणालियों में उपयोगकर्ताओं के जीवन चक्र को स्वचालित करने के लिए किया जाता है। ये समर्पित IAM मॉड्यूल हैं जो एक बाहरी सिस्टम के साथ बातचीत करते हैं, बनाते हैं, संशोधित करते हैं, खातों को हटाते हैं और IAM सिस्टम में भूमिकाओं को उन अधिकारों के एक समूह में स्थानांतरित करके पहुंच प्रदान करते हैं जो लक्ष्य प्रणाली के लिए समझ में आता है, उदाहरण के लिए, एक समूह। लक्ष्य प्रणाली में परिवर्तन के कारण अक्सर कनेक्टर्स बदल जाते हैं। क्या IAM 1C या SalesForce के नए संस्करण का समर्थन करेगा? कनेक्टर का पूरा होना कितना महंगा है?



यह समझना महत्वपूर्ण है कि आईएएम प्रणाली एक बॉक्सिंग उत्पाद नहीं है और ज्यादातर परियोजनाओं में सेवाओं की लागत लाइसेंस की लागत से कई गुना अधिक हो सकती है। आईएएम परियोजनाएं कभी भी समाप्त नहीं होती हैं (असफल लोगों को छोड़कर), क्योंकि आईएएम प्रसाद के नियंत्रण में लक्ष्य प्रणालियां लगातार बदल रही हैं और पुन: संयोजन, अद्यतन या संशोधन की आवश्यकता होती है। इसलिए, सिस्टम एक्स्टेंसिबिलिटी एक बहुत ही महत्वपूर्ण चयन मानदंड है। क्या प्रत्येक परिवर्तन के लिए आपूर्तिकर्ता विशेषज्ञों को आकर्षित करना आवश्यक होगा, या क्या ग्राहक और व्यवसाइयों के ग्राहक इससे निपट सकते हैं?

IAM प्रणाली के मूल्यांकन के लिए नमूना परिदृश्य

भरती



परिदृश्य: कार्मिक विभाग कार्मिक प्रणाली में एक नए कर्मचारी के लिए एक खाता बनाता है (उदाहरण के लिए, 1 सी), कर्मचारी को अपनी भूमिका के अनुसार सभी प्रणालियों में अधिकारों के खातों और सेटों को प्राप्त करना होगा जो बाद में n मिनटों के बाद नहीं होंगे।

परिणाम:

एक कर्मचारी अपनी भूमिका के दायरे में सभी प्रणालियों का उपयोग कर सकता है।



संसाधन का अनुरोध



परिदृश्य: एक कर्मचारी एक वेब पोर्टल के माध्यम से एक संसाधन का अनुरोध करने के बाद, उसे n घंटे के भीतर प्रतिक्रिया मिलनी चाहिए। संसाधन का अस्थायी उपयोग मैनुअल समन्वय द्वारा नियंत्रित किया जाता है। यही है, अनुरोध संसाधन और / या उसके डिप्टी के मालिक द्वारा प्राप्त किया जाता है। यदि अनुरोध एक निर्दिष्ट समय के लिए अनुत्तरित रहता है, तो एक वृद्धि होती है।



परिणाम:

क) कर्मचारी को संसाधन तक पहुंच मिलती है;

b) कर्मचारी को मना कर दिया जाता है।



मान्यता



परिदृश्य: महीने में एक बार, संसाधन का मालिक उन लोगों की सूची को प्रमाणित करता है जिनकी संसाधन तक पहुँच होती है। सूची के प्रत्येक सदस्य के लिए, वह पहुँच को समाप्त या समाप्त कर देता है।



परिणाम: प्रमाणीकरण किया गया है, केवल मालिक द्वारा पुष्टि किए गए कर्मचारियों के पास संसाधन तक पहुंच है।



छुट्टी



परिदृश्य: छुट्टी पर कर्मचारी की पहुंच उसकी अनुपस्थिति के दौरान स्वचालित रूप से समाप्त कर दी जानी चाहिए। एक्सेस समाप्त करने के लिए मैन्युअल कार्रवाई की आवश्यकता नहीं है।



परिणाम: एक कर्मचारी को छुट्टियों के दौरान कंपनी सिस्टम तक पहुंच नहीं है।



बर्खास्त



परिदृश्य: कर्मचारी को वेब पोर्टल पर नेता द्वारा प्रक्रिया शुरू करने के बाद n मिनट की तुलना में बाद में उद्यम की सभी प्रणालियों तक पहुंच रद्द करनी चाहिए।



परिणाम: एक कर्मचारी की कंपनी सिस्टम तक पहुंच नहीं है।



शक्तियों का पृथक्करण



परिदृश्य: पर्यवेक्षक एक कर्मचारी को एक भूमिका प्रदान करता है जो मौजूदा भूमिकाओं के साथ संगत नहीं है। एक कर्मचारी पारस्परिक रूप से अनन्य भूमिकाओं को संयोजित नहीं कर सकता है।



परिणाम: प्रणाली परिवर्तन से इनकार करती है और नीति के उल्लंघन को पकड़ती है।



पासवर्ड रीसेट



परिदृश्य: कर्मचारी पासवर्ड भूल गया।

वह वेबसाइट पर जाता है, जहां सिस्टम प्रश्नों के उत्तर देने के बाद, वह एक पासवर्ड रीसेट करता है और एसएमएस के रूप में एक नया पासवर्ड प्राप्त करता है।नया पासवर्ड स्वचालित रूप से कनेक्टेड सिस्टम के साथ सिंक्रनाइज़ होना चाहिए।



परिणाम: एक कर्मचारी एक नया पासवर्ड प्राप्त करता है, जिसका उपयोग उन सभी प्रणालियों पर किया जा सकता है जहां उसकी पहुंच है।



यह लेख का पहला हिस्सा है, इसे जारी रखा जाएगा ...



लेखक: अलेक्जेंडर Tsvetkov, डेल सॉफ्टवेयर इंजीनियर