आइडीएम लागू करें। प्रक्रियाएं और तकनीकी साधन - मूल से आईडीएम तक

पिछली बार, हमने एक्सेस मॉडल के निर्माण के दृष्टिकोण की जांच की थी। अब हमें प्रक्रियाओं और तकनीकी साधनों के बारे में सोचने की आवश्यकता है: ऐसी प्रक्रियाओं का निर्माण कैसे किया जाए जो नियंत्रण तक पहुँचने में मदद करें, और इसे कैसे लागू किया जा सकता है।

सबसे पहले, आपको यह सोचना चाहिए कि आप क्या बनाएंगे - आपके पास क्या है , या आप क्या चाहते हैं । परिणाम प्रारंभिक बिंदु पर अत्यधिक निर्भर होगा। प्रत्येक दृष्टिकोण के अपने पेशेवरों और विपक्ष हैं, और यह संभावनाओं और वास्तविकताओं को समझने के लिए दोनों पर विचार करने योग्य है।



वांछित से चलते हैं। हम क्या चाहते हैं?

• एक प्रणाली जो स्वयं हमें उल्लंघनों और SoD संघर्षों के बारे में बताती है?
• एक प्रणाली जो खुद रोल मॉडल बनाएगी?
• पहुँच प्रबंधित करें?
• क्या सब कुछ नियंत्रण में है?
• बायोमेट्रिक प्रमाणीकरण वाले उपयोगकर्ताओं के लिए भौतिक और तार्किक पहुंच प्रदान करें, आदि?

यहां आप बहुत अधिक सोच सकते हैं, और यह सब महसूस किया जा सकता है। लेकिन (!) उच्च संभावना के साथ यह एक व्यक्तिगत विकास होगा, लंबी और महंगी।

हमारे पास क्या है?

• पहुंच नीतियों
• पहुंच प्रदान करने की प्रक्रिया (उपयोगकर्ता के अनुरोध पर या इसके बिना),
• प्रत्येक प्रणाली में अंतर्निहित अधिकार और भूमिकाएँ।

यह व्यर्थ नहीं था कि मैंने परिपक्वता मॉडल के बारे में एक आखिरी लेख में लिखा था। एक पलक झपकने में एक आदर्श प्रक्रिया बनाने से काम नहीं चलेगा, लेकिन अच्छी तरह से नियोजित कार्य के साथ, आप ऊपर वर्णित वांछित परिणाम प्राप्त कर सकते हैं, अगर यह आपकी कंपनी में मांग है।

प्रक्रियाओं को डिजाइन करते समय, यह याद रखने योग्य है: सरल और अधिक पारदर्शी प्रणाली, इसे नियंत्रित करना जितना आसान है । एक मानवीय प्रक्रिया की जितनी अलग-अलग स्थितियाँ और शाखाएँ होंगी, उतनी ही अधिक त्रुटियाँ होंगी।

उदाहरण के रूप में पहुंच प्रदान करने की प्रक्रिया को लें, जिसमें उपयोगकर्ता को कार्य करने के लिए सिस्टम में नए अधिकारों की आवश्यकता होती है।

ऐसी व्यावसायिक प्रक्रिया बनाते समय किन कारकों पर विचार किया जाना चाहिए?

• उपयोगकर्ताओं, समन्वयकों और कलाकारों के लिए सुविधा
• समय
  • प्रक्रिया के प्रत्येक चरण पर खर्च,
  • संचयी प्रक्रिया समय
• प्रत्येक चरण को लागू करने की लागत,
• अगले कदम पर प्रभाव

सबसे पहले, हम यह निर्धारित करेंगे कि इस प्रक्रिया में कौन शामिल है:

• उपयोगकर्ता स्वयं - पहुँच अधिकार का अनुरोध करता है,
• इसका प्रमुख - अनुरोध को मंजूरी देता है, उत्पादन की आवश्यकता की पुष्टि करता है,
• सूचना सुरक्षा अधिकारी - प्राधिकरण के संघर्षों की निगरानी के द्वारा पहुंच का समन्वय करता है (सभी कंपनियों के पास यह नहीं है, लेकिन मान लीजिए ...):
• सूचना प्रणाली प्रशासक - आवेदन को पूरा करता है।

प्रक्रिया में कई और भागीदार हो सकते हैं, उदाहरण के लिए: संसाधन का मालिक, आईटी से एक अतिरिक्त नियंत्रक, आदि। इस बीच, प्रक्रिया के निर्माण का विश्लेषण करने के लिए, संकेतित वर्ण हमारे लिए पर्याप्त हैं।

अब एक्शन फील्ड पर फैसला करते हैं। सबसे पहले, हमारे लिए, प्रक्रिया इस तरह दिखती है:

एक कर्मचारी एक्सेस अधिकारों का अनुरोध करता है, उनका सिर सहमत होता है, फिर एक आईएस अधिकारी सहमत होता है, जिसके बाद सिस्टम व्यवस्थापक अनुरोध को निष्पादित करता है।



यह एक सरल रैखिक प्रक्रिया है, यह सरल दिखता है, लेकिन फिर भी आइए विवरणों का पता लगाते हैं। प्रक्रिया का निर्माण करते समय कृपया निम्नलिखित को एक तर्क के उदाहरण के रूप में लें। आपकी कंपनी और उपयोगकर्ताओं के लिए, कुछ कारकों का महत्व - सुविधा, समय लागत, गति और आगे के कदमों पर प्रभाव - भिन्न हो सकते हैं।

एक कर्मचारी को कैसे पता चलता है कि उसे किस एक्सेस की आवश्यकता है और क्या अनुरोध करना है? कभी-कभी ऐसे व्यक्ति से संपर्क करना संभव है जो आपको बता सकता है कि किसी एप्लिकेशन को सही तरीके से कैसे रखा जाए - सिर से पूछें, संसाधन या व्यवस्थापक के मालिक को कॉल करें, तकनीकी सहायता में एक पत्र लिखें। कभी-कभी एक्सेस अनुरोध फॉर्म ही मदद करता है, जो चुनने के लिए स्पष्ट विकल्प प्रदान करता है, या स्थिति का वर्णन करने के लिए एक क्षेत्र है।

सभी वर्णित विकल्प आमतौर पर उपलब्ध हैं, लेकिन इसमें कुछ समय लगता है। तो, आपको सबसे तेज़ और सबसे उपयोगकर्ता-अनुकूल विकल्प चुनने की आवश्यकता है। (हम व्यापार के लिए गुणवत्ता सेवाएं प्रदान करने का प्रयास करते हैं।) आप 1-2 विकल्प प्रासंगिक छोड़ सकते हैं, लेकिन आप कर सकते हैं - बस इतना ही। इस स्तर पर, पहले से चयनित मापदंडों के अनुसार आवश्यक पहुँच अधिकारों की पहचान करने के लिए उपलब्ध विकल्पों की तुलना करना महत्वपूर्ण है।



अगला चरण अनुमति अनुरोध इंटरफ़ेस है । उपयोगकर्ता अधिकारों का उपयोग कैसे कर सकता है?

उन विकल्पों में जो मन में आते हैं: टेलीफोन, मेल, ईडीएमएस (इलेक्ट्रॉनिक डॉक्यूमेंट मैनेजमेंट सिस्टम), सर्विस डेस्क, आईडीएम इंटरफेस या सिर्फ कागज पर एक एप्लीकेशन। यह महत्वपूर्ण है कि उपयोगकर्ता के लिए आवेदन विधि सरल और सीधी है।

फिर, आपको समय कारक पर विचार करने की आवश्यकता है: जो तेज है - एक पत्र लिखें या सेवा डेस्क में कुछ बटन दबाएं? यह याद रखना चाहिए कि अगला कदम आवेदन को समन्वित करना होगा, और यह भी तुरंत किया जाना चाहिए।



एक्सेस अधिकारों का अनुरोध करने के लिए इंटरफ़ेस चुनने के बाद, बातचीत के लिए इंटरफ़ेस पर विचार करें।
विकल्प: कागज पर (हमने मूल रूप से इस तरह का विकल्प रखा है), मेल द्वारा, ईडीएमएस या सर्विस डेस्क, आईडीएम इंटरफेस के माध्यम से।

यह समन्वय मार्ग की जटिलता पर विचार करने योग्य है। अब हम 2 मिलान चरणों के साथ एक रैखिक प्रक्रिया पर विचार कर रहे हैं। लेकिन जीवन में सब कुछ आमतौर पर अधिक जटिल होता है, और यह निर्भर करता है कि किन प्रणालियों के आधार पर पहुंच का अनुरोध किया जाता है। तदनुसार, समन्वय मार्गों से संबंधित सभी मापदंडों को भी ध्यान में रखा जाना चाहिए। समन्वय के कई तरीकों को संयुक्त किया जा सकता है, और ऐसे मामलों में बढ़ते ध्यान और समर्थन की आवश्यकता होती है। उदाहरण के लिए: प्रमुख अपने हस्ताक्षर लगाकर कागज पर आवेदन को मंजूरी देता है, और आईएस अधिकारी EDMS में एप्लिकेशन स्कैन के साथ काम करता है। यह उपयोगकर्ता और वार्ताकारों दोनों को जटिलता और असुविधा जोड़ता है। इसलिए, हम यहां सभी समन्वयकों के लिए एक एकल इंटरफ़ेस मानते हैं।



अगला, विकल्पों पर विचार करें ।
विकल्पों में से - मैनुअल या स्वचालित।

उसी समय, कुछ मामलों में स्वचालित निष्पादन न केवल IdM के कार्यान्वयन के माध्यम से प्राप्त किया जा सकता है, बल्कि लिपियों का उपयोग करते हुए भी कहा जा सकता है।

मैनुअल निष्पादन का लाभ एक ऐसा व्यक्ति है जो कुछ मामलों में अपरिहार्य है, क्योंकि स्थिति का विश्लेषण कर सकते हैं और, समायोजन कर, उपयोगकर्ता को आवश्यक अधिकार दे सकते हैं। हालांकि, यह प्रक्रिया को कमजोर बनाता है: आखिरकार, कोई व्यक्ति गलती कर सकता है या जो किया गया था उसे दस्तावेज़ करने के लिए भूल सकता है।

स्वचालित निष्पादन मानव कारक से संबंधित त्रुटियों से बचाता है, लेकिन इसकी सीमाएं हैं। कुछ मामलों में (विशेषकर यदि हम स्क्रिप्ट द्वारा कई क्रियाओं के अनैच्छिक स्वचालन के बारे में बात कर रहे हैं), व्यवस्थापक को अभी भी कुछ मापदंडों को सेट करना होगा या निष्पादन को नियंत्रित करना होगा। इस स्थिति में, IdM उन मापदंडों के साथ काम कर सकता है जो सिस्टम के कार्यान्वयन के दौरान प्रक्रियाओं के डिजाइन के दौरान निर्धारित किए गए थे, और आवेदन की विशेषताएं (यदि हम पहुंच मुद्दों के लिए एक आवेदन प्रणाली के रूप में IdM का उपयोग करते हैं)।



हमने प्रक्रिया के प्रत्येक तत्व के साथ अलग से कुछ काम किया है, अब यह मूल्यांकन करना आवश्यक है कि क्या मिलता है अगर हम चयनित चरणों को जोड़ते हैं जैसे कि एक पहेली को इकट्ठा किया जाता है।

पहले, आइए देखें कि इस प्रक्रिया के लिए क्या विकल्प हैं:



कनेक्शन की संख्या उचित है। ऐसे संयोजनों को चुनना महत्वपूर्ण है जिसमें कम से कम समय और लागत होगी, और सबसे बड़ी उपयोगकर्ता सुविधा है (वार्ताकारों और कलाकारों सहित)। यह ध्यान में रखा जाना चाहिए कि चरण से चरण तक संक्रमण की "लागत" चयनित चरणों की सुविधाओं पर निर्भर करती है।

उदाहरण के लिए, तीन प्रक्रियाओं पर विचार करें।





प्रत्येक प्रक्रिया के लिए, समर्थन की लागत भी ग्रहण की जा सकती है।
उसी समय, यह मत भूलो कि, एक्सेस अधिकारों को देने की प्रक्रिया के निर्माण के अलावा, जिसे हमने आसानी से विचार के लिए चुना है, इष्टतम संचालन के लिए प्रक्रियाओं की भी आवश्यकता होती है:

• कार्मिक स्थानांतरण (वृद्धि, रैखिक आंदोलन, एक होल्डिंग कंपनी से दूसरे में स्थानांतरण) के लिए एक्सेस अधिकारों का संशोधन,
• अनुसूची के अनुसार पहुंच अधिकारों का संशोधन (जैसा कि आपकी कंपनी द्वारा आवश्यक है - त्रैमासिक, वार्षिक),
• एक कर्मचारी की बर्खास्तगी और खातों को अवरुद्ध करने पर अधिकारों का निरसन,
• ऑडिट आदि।

इसलिए, निर्णय लेने की प्रक्रिया में, आपको एक्सेस कंट्रोल प्रक्रियाओं की पूरी प्रणाली को देखने के लिए फिर से "एक कदम पीछे हटना " चाहिए।

इस दृष्टिकोण के साथ, आप प्रत्येक संगठनात्मक और तकनीकी समाधान के उपयोग का मूल्यांकन कर सकते हैं:

• यह कंपनी की व्यावसायिक प्रक्रियाओं को कैसे प्रभावित करता है,
• क्या यह उपयोगकर्ताओं के लिए सुविधाजनक है
• क्या समय पर अनुपलब्ध पहुँच के कारण कर्मचारी डाउनटाइम बढ़ेगा,
• कंपनी के लाभ पर एक सरल प्रभाव पड़ेगा
• क्या प्रक्रियाओं के इस सेट के परिणामस्वरूप टकराव होंगे,
• क्या हम एक्सेस अधिकारों का ऑडिट कर सकते हैं
• क्या हमारे पास विवादास्पद स्थितियों में या किसी घटना की जांच करते समय उपयोग करने के लिए पर्याप्त दस्तावेज जानकारी है,
• क्या हम कर्मचारी पहुंच अधिकारों आदि की समीक्षा कर पाएंगे।
  

अभिगम नियंत्रण प्रक्रियाओं के उभरते हुए मोज़ेक की सराहना करते हुए, एक और अधिक सुरक्षित रूप से संगठनात्मक उपायों और तकनीकी समाधानों का चयन कर सकता है।

---

श्रृंखला के अन्य लेख:

• आइडीएम लागू करें। भाग 1: IdM क्या है और इसकी कार्यक्षमता क्या है।
• आइडीएम लागू करें। भाग 2. ईडीएम को लागू करने के बारे में सोचने के लायक क्या है?
• आइडीएम लागू करें। भाग 3.1। यह स्पष्ट है कि IdM की आवश्यकता है - आगे क्या है? लक्ष्य, उद्देश्य, हितधारक।
• आइडीएम लागू करें। भाग 3.2। एक्सेस मॉडल कैसे बनाएं?
• आइडीएम लागू करें। भाग 3.4। समस्याओं को हल करने के लिए मुझे कौन जाना चाहिए?