Навіщо потрібен план реалізації проекту

Автоматизація управління ідентифікаційної інформацією в організації може істотно вплинути на роботу співробітників організації, на сферу їх обов'язків, а також на процедури і процеси, в яких вони беруть участь. В результаті переходу на централізоване присвоєння та адміністрування ідентифікаторів і облікових записів зміниться культура праці в організації, так як співробітникам (до яких відносяться працівники організації, замовники, бізнес-партнери і постачальники) доведеться переглянути своє уявлення про те, як вони повинні виконувати свої обов'язки.

Зміни, необхідні для реалізації ефективного рішення по управлінню ідентифікаційної інформацією, вплинуть на ряд ключових ресурсів:

• Адміністратори всіх рівнів почнуть використовувати для управління повноваженнями користувачів стандартизовані процедури. Залежно від того, наскільки широко впроваджуватиметься рішення по управлінню наданням доступу, деякі рівні адміністрування можна буде скоротити або виключити.
• Розширюються можливості переведення користувачів на самообслуговування; за рахунок цього частина завдань і обов'язків щодо дотримання правил політики перекладається на самих користувачів.
• Стандартизується і прискорюється обробка тверджень; це впливає на коло обов'язків на декількох рівнях управління.
• Автоматизується управління паролями; таким чином, підвищується відповідальність користувачів всіх рівнів за дотримання прийнятих стандартів конфіденційності та захисту особистої інформації.
• Можна налаштовувати взаємодію користувачів з додатками; можливо, доведеться змінити процедури надання доступу до ресурсів з тим, щоб доступ надавався автоматично.
• Можливо буде потрібно уніфікувати протоколи аудиту так, щоб вони використовували журнал аудиту і керовані ресурси Tivoli Identity Manager. В результаті можуть помітно змінитися ролі співробітників, що виконують аудит.
• Можна змінити структуру організації так, щоб вона краще відповідала правилам політики та процедур надання доступу. Однак не обов'язково, щоб дерево організації, що використовується для надання доступу до ресурсів, відображало структуру управління організацією.
• Бізнес-партнерам і постачальникам, можливо, доведеться запровадити нові процедури, які можуть торкнутися їх бізнес-процеси.

Обсяг перетворень в організації залежить від цілей і масштабів реалізації Tivoli Identity Manager. Наприклад, якщо основна мета реалізації - автоматизація всіх процесів, пов'язаних з життєвим циклом облікових записів користувачів на великому підприємстві, то адміністратори і користувачі всіх підрозділів повинні використовувати одні і ті ж (або подібні) бізнес-процедури, пов'язані з управлінням обліковими записами. Якщо ж основна мета реалізації - скорочення витрат за рахунок передачі користувачам обов'язків по управлінню паролями, то, можливо, досить буде змінити тільки бізнес-процедури, пов'язані з реалізацією цього зміни.

Ретельне планування інтеграції Tivoli Identity Manager в середу організації необхідно з наступних причин:

• У реалізації рішення з автоматизованого управління ідентифікаційної інформацією повинні використовуватися стандартні терміни, концепції і процедури. Адміністратори захисту повинні будуть пройти навчання по роботі з програмою, а користувачі повинні будуть дотримуватися нових інструкцій.
• Для завантаження інформації про користувачів в Tivoli Identity Manager можуть знадобитися надійні репозиторії даних. Для інтеграції Кожне сховище може знадобитися окремий план заходів з тестування та інтеграції, який дозволить звести до мінімуму вплив цих процедур на всіх тих співробітників, яких вони торкнуться.
• Щоб автоматизувати роботу критично важливих додатків і інтегрувати їх в рішення по управлінню ідентифікаційної інформацією, може знадобитися виконати деякі завдання по конфігурації і налаштування. Для кожного завдання по конфігурації додатка потрібно скласти технічні завдання і плани виробництва робіт, щоб звести до мінімуму вплив на всіх тих, кого це торкнеться.
• Потрібно навчити адміністраторів і користувачів роботі з новою системою. Навчання треба профінансувати, спланувати і передбачити з самого початку - так ви забезпечите передбачуваність і хорошу підтримку виробничого впровадження. Те, в якому обсязі буде проводитися навчання, може безпосередньо вплинути на те, наскільки швидко будуть впроваджені і прийняті до виконання нові завдання і процедури, що стосуються ваше співтовариство користувачів.
• Найкраще проводити реалізацію поетапно. Якщо на початковому етапі реалізації проекту ви поставите перед собою відносно легко досяжну мету (наприклад, впровадження управління паролями), а потім перейдете до поетапної реалізації інших можливостей, це дасть вам можливість контролювати внесення змін до організації.