Nous continuons à discuter de la façon d'agir à chaque étape de la mise en œuvre de l'IdM afin que le système de gestion des droits d'accès fonctionne aussi efficacement que possible dans votre entreprise. Dans les articles précédents, j'ai accordé plus d'attention à ce qui doit être fait par moi-même dans mon entreprise (à l'avenir, je le ferai également). Mais à un moment donné, il est temps de "sortir", et aujourd'hui nous en parlerons.
Sur le marché, je peux distinguer
trois types d'entreprises : les
consultants , les
intégrateurs et les
fournisseurs . Chacun a son propre domaine de responsabilité et de compétence.
À qui devez-vous aller?
Avant de choisir la route, considérons qui fait quoi et ce qui peut aider.
Consultants
Qui? Spécialistes et experts sur un éventail de questions.
Que font-ils? Ils aident à traiter une question urgente conformément à l'objectif. Ils peuvent également aider à déterminer l'objectif si, pour une raison quelconque, vous n'avez pas réussi à le faire vous-même.
Comment fonctionnent-ils? Il existe un pool d'options assez important, mais une chose reste inchangée - elles impliquent le client dans n'importe quelle activité (!). Si vous rencontrez la phrase «nous ferons tout pour vous», il s'agit très probablement soit d'externalisation, soit de fraude, et non de consultation.
Le consultant aidera à déterminer l'algorithme d'actions pour obtenir le résultat convenu, accompagnera le projet sur des «virages» complexes et aidera à ajuster la direction.
Qu'est-ce qui peut aider en termes de contrôle d'accès et de mise en œuvre d'IdM?Aide:
- comprendre l'état actuel
- formuler des buts et des objectifs (et en même temps - vérifier la rentabilité et la pertinence du projet pour l'entreprise / la gestion du projet),
- faire un plan de transition vers l'état souhaité (actions, processus, mesures organisationnelles et moyens techniques).
Pourquoi ne pas les négliger? La chose la plus importante est de déterminer correctement le but et les objectifs actuels. Sans cela, vous pouvez aller très loin et très longtemps, accomplir de nombreux «exploits» dans la mise en œuvre de la solution (pas seulement IdM, mais n'importe quelle solution ou système) et, finalement, rester avec rien.
De plus, un consultant
compétent vous dira quelles sont les étapes les plus critiques pour amener la réalité à l'état souhaité, à quoi accorder une attention particulière, aider à justifier et protéger la décision devant l'entreprise, etc.
Qu'est-ce qui est important à retenir? Si vous avez embauché un consultant, vous devez encore travailler. Ce sera simplement plus facile, car vous ne demanderez pas à Google Omniscient, triant des gigaoctets d'informations, tombant sur le même article copié le long du centième cercle avec des recommandations primitives, mais un expert qui connaît les subtilités et les nuances, qui est capable de choisir des options en fonction de vos spécificités. Cela accélérera et simplifiera le travail, l'expert (si c'est un expert) a une carte qui montre l'emplacement du râteau sur le chemin du but et l'itinéraire pour les contourner.
Intégrateurs
Qui? Entreprises dont les spécialistes sont compétents pour résoudre vos problèmes principalement à l'aide de moyens techniques, créant, adaptant et mettant en œuvre des systèmes.
Que font-ils? Ils choisissent des moyens techniques pour résoudre vos problèmes. Habituellement, ils ont un certain profil d'activité, mais pour leur client bien-aimé, ils peuvent élargir leurs horizons.
Comment fonctionnent-ils? Le plus souvent, l'entreprise dispose d'un certain nombre de spécialistes qui peuvent conseiller le client sur les questions d'intérêt et suggérer la solution à choisir. Après cela, des «personnes spécialement formées» vous parleront plus en détail d'une certaine classe de systèmes ou d'une solution spécifique et vous aideront à établir une spécification technique pour le système.
Vient ensuite l'introduction ... Sur absolument n'importe quel projet, vous collecterez un certain nombre de râteaux. Le montant dépend exactement de la compétence de l'intégrateur et, si elle est absolument précise, de la compétence des spécialistes de l'entreprise que vous avez choisie.
Qu'est-ce qui peut aider en termes de contrôle d'accès et de mise en œuvre d'IdM?Peut implémenter IdM. Probablement. Peut-être à coup sûr.
Sérieusement, un intégrateur peut aider à l'automatisation (pas nécessairement via IdM). Avec la disponibilité de spécialistes, il peut concevoir des processus et effectuer d'autres travaux que les consultants effectuent. L'essence reste la même - pour les solutions techniques, en règle générale, elles vont précisément aux intégrateurs.
Pourquoi ne pas les négliger? Tout, comme toujours, dépend de l'objectif et du niveau de maturité. Supposons que vous ou votre administrateur automatisiez une activité avec des scripts, ce qui est bien en soi. Cela vous suffit-il? Et votre entreprise aka?
Hein? Super! Vous n'avez pas besoin d'un intégrateur, car vous n'avez aucune tâche et travaillez pour lui.
Non? À tout le moins, vous avez certainement besoin d'un consultant, mais il ne sera pas indépendant ou indépendant de l'intégrateur, si seulement le spécialiste était bon et - spécifiquement sur votre question.
Souvent, ils me posent une question - «
Puis-je implémenter une solution IdM sans intégrateur? ". Théoriquement - c'est possible. Cela dépend du type de décision que ce sera. Mais, très probablement, ce sera oooh pendant très longtemps, car les manuels et les méthodologies rationnels sur ces questions sont extrêmement peu nombreux. Nous avons besoin d'une bonne expertise technique et nous devons également gérer la partie organisationnelle.
En général, il n'y a pas d'issue - vous devez quand même travailler vous-même.
Vendeurs
Qui? Entreprises produisant des systèmes et des solutions alias «produits» sous leur propre marque.
Que font-ils? Dans notre cas, ils produisent des logiciels, du matériel, du matériel et des logiciels, puis les vendent directement au consommateur ou via des partenaires (intégrateurs, détaillants, distributeurs). Mais cela ne se limite pas à cela: le «produit» doit être fourni avec de la publicité et de la promotion, une formation (comment mettre en œuvre, comment utiliser), des manuels et bien plus encore.
Comment fonctionnent-ils? Peut-être, il n'y a pas de schéma unique.
Quelqu'un crée un logiciel qui ne nécessite pas d'installation et de configuration compliquées. Dans ce cas, très probablement, il est simplement distribué avec des instructions.
En ce qui concerne les systèmes de contrôle d'accès (IdM / IGA), alors vous ne pouvez pas vous passer d'un partenaire intégrateur ou de votre propre service d'implémentation de fournisseur qui implémentera le système.
Qu'est-ce qui peut aider en termes de contrôle d'accès et de mise en œuvre d'IdM?De nombreux fournisseurs ont leurs propres spécialistes qui peuvent parler de première main de la solution, des fonctionnalités de mise en œuvre et vous conseiller sur la manière dont cette solution convient à votre entreprise.
Pourquoi ne pas les négliger? Le vendeur connaît mieux son produit que l'intégrateur. En outre, le fournisseur a une vue d'ensemble de ce que les clients demandent, car avant d'implémenter telle ou telle fonctionnalité, une étude est réalisée - si une telle fonctionnalité est nécessaire, dans quels cas elle sera utilisée, comment la soutenir et la développer davantage.
Alors QUI MÊME POUR ALLER?Aux consultants - pour
un plan d' action.
Pour les intégrateurs - pour la
mise en œuvre technique du plan.
Pour les fournisseurs - pour une
solution / un produit spécifique .
Cependant, si vous êtes convaincu que:
- ils ont eux-mêmes correctement identifié les buts et objectifs,
- délibérément et systématiquement planifié les étapes,
- déterminé quelle solution particulière de classe IdM / IGA vous convient le mieux,
- N'hésitez pas à aller chez le vendeur. Il sera également en mesure de suggérer comment agir et, si nécessaire, de conseiller des consultants et des intégrateurs qui peuvent résoudre votre problème particulier.
Et souvent, c’est le fournisseur qui possède ses propres conseils et son expertise professionnelle de haut niveau.