आइडीएम लागू करें। ग्राहक द्वारा कार्यान्वयन की तैयारी

पिछले लेखों में, हम पहले ही चर्चा कर चुके हैं कि IdM क्या है, कैसे समझें कि आपके संगठन को इस तरह की प्रणाली की आवश्यकता है, यह किन कार्यों को हल करता है, और प्रबंधन बजट को प्रबंधन के लिए कैसे उचित ठहराया जाए। आज हम उन महत्वपूर्ण कदमों के बारे में बात करेंगे, जिन्हें संगठन को स्वयं ईडीएम प्रणाली को लागू करने से पहले परिपक्वता के सही स्तर तक पहुंचाना होगा। आखिरकार, IdM को प्रक्रियाओं को स्वचालित करने के लिए डिज़ाइन किया गया है, और अराजकता को स्वचालित करना असंभव है।



जब तक कंपनी एक बड़े उद्यम के आकार तक नहीं बढ़ती है और विभिन्न व्यावसायिक प्रणालियों के एक मेजबान को जमा करती है, तब तक यह आमतौर पर अभिगम नियंत्रण के बारे में नहीं सोचता है। इसलिए, अधिकारों को प्राप्त करने और उसमें शक्तियों के नियंत्रण की प्रक्रियाएं संरचित नहीं हैं और विश्लेषण करना मुश्किल है। कर्मचारी अपनी पसंद के अनुसार पहुंच के लिए आवेदन भरते हैं, अनुमोदन प्रक्रिया भी औपचारिक नहीं है, और कभी-कभी यह बस मौजूद नहीं होता है। यह पता लगाना असंभव है कि किसी कर्मचारी के पास क्या पहुंच है, जिसने उन्हें समन्वित किया है, और किस आधार पर।


यह देखते हुए कि एक्सेस ऑटोमेशन की प्रक्रिया दो मुख्य पहलुओं को प्रभावित करती है - कर्मियों के डेटा और सूचना प्रणालियों के डेटा को एकीकृत किया जाना, हम यह सुनिश्चित करने के लिए आवश्यक कदमों पर विचार करेंगे कि IdM का कार्यान्वयन सुचारू रूप से हो और अस्वीकृति का कारण न हो:

1. कार्मिक प्रक्रियाओं का विश्लेषण और कार्मिक प्रणालियों में कर्मचारियों के लिए डेटाबेस समर्थन का अनुकूलन।
2. उपयोगकर्ता और अधिकारों के डेटा का विश्लेषण, साथ ही लक्ष्य प्रणालियों में एक्सेस कंट्रोल के तरीकों को अपडेट करना जो आईडीएम से जुड़े होने की योजना है।
3. ईडीएम के कार्यान्वयन की तैयारी की प्रक्रिया में संगठनात्मक गतिविधियों और कर्मचारियों की भागीदारी।

एचआर डेटा

संगठन में कर्मियों के डेटा का स्रोत एक, या शायद कई हो सकता है। उदाहरण के लिए, एक संगठन में एक व्यापक शाखा नेटवर्क हो सकता है, और प्रत्येक शाखा अपने स्वयं के कर्मियों के आधार का उपयोग कर सकती है।

सबसे पहले, आपको यह समझने की आवश्यकता है कि कार्मिक प्रबंधन प्रणाली में कर्मचारियों के बारे में कौन सा बुनियादी डेटा संग्रहीत किया जाता है, कौन सी घटनाएं दर्ज की जाती हैं, और उनकी पूर्णता और संरचना का मूल्यांकन करते हैं।

यह अक्सर ऐसा होता है कि कार्मिक स्रोत में सभी कर्मियों की घटनाओं को नोट नहीं किया जाता है (और अधिक बार वे समय से बाहर नोट किए जाते हैं और बिल्कुल सही ढंग से नहीं)। यहाँ कुछ विशिष्ट उदाहरण हैं:

• छुट्टियां दर्ज नहीं की जाती हैं, उनकी श्रेणियां और शर्तें (नियमित या लंबी);
• अंशकालिक रोजगार दर्ज नहीं किया जाता है: उदाहरण के लिए, जबकि एक बच्चे की देखभाल के लिए लंबी छुट्टी पर, एक कर्मचारी एक साथ अंशकालिक काम कर सकता है;
• उम्मीदवार या कर्मचारी की वास्तविक स्थिति पहले से ही बदल गई है (प्रवेश / स्थानांतरण / बर्खास्तगी), और इस घटना के लिए आदेश में देरी हो रही है;
• कर्मचारी को बर्खास्तगी के माध्यम से एक नई पूर्णकालिक स्थिति में स्थानांतरित किया जाता है, जबकि कार्मिक प्रणाली यह जानकारी दर्ज नहीं करती है कि यह तकनीकी बर्खास्तगी है।

डेटा की गुणवत्ता का आकलन करने पर भी विशेष ध्यान देने योग्य है, क्योंकि किसी विश्वसनीय स्रोत से प्राप्त किसी भी त्रुटि और अशुद्धि, जो कि कार्मिक लेखा प्रणाली हैं, भविष्य में महंगी हो सकती हैं और IdM को लागू करते समय बहुत सारी समस्याओं का कारण बन सकती हैं। उदाहरण के लिए, मानव संसाधन अधिकारी अक्सर कार्मिक प्रणाली में कर्मचारियों के पदों को एक अलग प्रारूप में भरते हैं: अपरकेस और लोअरकेस अक्षर, संक्षिप्ताक्षर, विभिन्न स्थानों की संख्या और जैसे। परिणामस्वरूप, निम्न स्थितियों में कार्मिक प्रणाली में समान स्थिति तय की जा सकती है:

• वरिष्ठ प्रबंधक
• वरिष्ठ प्रबंधक
• वरिष्ठ प्रबंधक
• कला। प्रबंधक ...

अक्सर आपको अपने नाम की वर्तनी में अंतर से निपटना पड़ता है:

• श्मेलोवा नतालिया गेनाड्येवना,
• शिमलेवा नतालिया गेनाडिवना ...

आगे स्वचालन के लिए, इस तरह की गड़बड़ अस्वीकार्य है, खासकर अगर ये विशेषताएँ पहचान का एक महत्वपूर्ण संकेत हैं, अर्थात, सिस्टम में कर्मचारी और उसकी साख के बारे में डेटा की तुलना नाम और उपनाम से की जाती है।


इसके अलावा, हमें नाम और पूर्ण नाम के कंपनी में संभावित उपस्थिति के बारे में नहीं भूलना चाहिए। यदि किसी संगठन में एक हजार कर्मचारी हैं, तो ऐसे कुछ संयोग हो सकते हैं, और यदि 50 हजार हैं, तो यह IdM प्रणाली के सही संचालन के लिए एक महत्वपूर्ण बाधा बन सकता है।

उपरोक्त सभी को संक्षेप में, हम निष्कर्ष निकालते हैं: संगठन के कर्मियों के आधार में डेटा दर्ज करने के लिए प्रारूप को मानकीकृत किया जाना चाहिए। पूर्ण नाम, पदों और इकाइयों के इनपुट मापदंडों को स्पष्ट रूप से परिभाषित किया जाना चाहिए। सबसे अच्छा विकल्प है जब कार्मिक कर्मचारी मैन्युअल रूप से डेटा में ड्राइव नहीं करता है, लेकिन कर्मियों के आधार में उपलब्ध "चयन" फ़ंक्शन का उपयोग करके इसे विभागों और पदों की संरचना के पूर्व-निर्मित निर्देशिका से चुनता है।

सिंक्रनाइज़ेशन में और त्रुटियों से बचने के लिए और रिपोर्टों में विसंगतियों के मैनुअल सुधार से निपटने के लिए नहीं, कर्मचारियों की पहचान करने का सबसे पसंदीदा तरीका संगठन के प्रत्येक कर्मचारी के लिए एक आईडी दर्ज करना है। इस तरह के एक पहचानकर्ता को प्रत्येक नए कर्मचारी को सौंपा जाएगा और यह कर्मियों की प्रणाली में और संगठन की सूचना प्रणालियों में खाते की अनिवार्य विशेषता के रूप में दिखाई देगा। इससे कोई फर्क नहीं पड़ता कि इसमें संख्याएँ या अक्षर हैं - मुख्य बात यह है कि यह प्रत्येक कर्मचारी के लिए अद्वितीय है (उदाहरण के लिए, कई कर्मचारी के नंबर का उपयोग करते हैं)। भविष्य में, इस विशेषता की शुरूआत से कर्मचारी स्रोत में कर्मचारी के बारे में डेटा को अपने खातों और सूचना प्रणालियों में साख के साथ जोड़ने में बहुत सुविधा होगी।

इसलिए, कर्मियों के लेखांकन के सभी चरणों और तंत्रों का विश्लेषण और उन्हें क्रम में रखना होगा। यह संभव है कि कुछ प्रक्रियाओं को बदलना या संशोधित करना होगा। यह थकाऊ और श्रमसाध्य काम है, लेकिन यह आवश्यक है, अन्यथा कर्मियों की घटनाओं पर स्पष्ट और संरचित डेटा की कमी से उनके स्वचालित प्रसंस्करण में त्रुटियां हो जाएंगी। सबसे खराब स्थिति में, असंरचित प्रक्रियाओं को स्वचालित नहीं किया जा सकता है।

लक्ष्य प्रणाली

अगला कदम यह पता लगाना है कि हम कितने सूचना प्रणालियों को ईडीएम संरचना में एकीकृत करना चाहते हैं, इन प्रणालियों में उपयोगकर्ताओं और उनके अधिकारों के बारे में क्या डेटा संग्रहीत है, और उन्हें कैसे प्रबंधित किया जाए।

कई संगठनों में, यह माना जाता है कि यहां हम IdM स्थापित करेंगे, कनेक्टर्स को लक्ष्य सिस्टम में कॉन्फ़िगर करेंगे, और एक जादू की छड़ी के साथ सब कुछ काम करेगा, हमारे हिस्से पर कोई अतिरिक्त प्रयास किए बिना। तो, अफसोस, ऐसा नहीं होता है। कंपनियों में, सूचना प्रणालियों का परिदृश्य धीरे-धीरे विकसित और बढ़ रहा है। प्रत्येक सिस्टम में एक्सेस अधिकारों को देने के लिए एक अलग दृष्टिकोण हो सकता है, अर्थात, विभिन्न एक्सेस कंट्रोल इंटरफेस कॉन्फ़िगर किए गए हैं। कहीं, नियंत्रण एपीआई (एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस) के माध्यम से होता है, कहीं संग्रहीत प्रक्रियाओं का उपयोग करने वाले डेटाबेस के माध्यम से, कहीं-कहीं इंटरैक्शन इंटरफेस पूरी तरह से अनुपस्थित हो सकते हैं। इस तथ्य के लिए तैयार होना सार्थक है कि आपको संगठन की प्रणालियों में खातों और अधिकारों के प्रबंधन के लिए कई मौजूदा प्रक्रियाओं की समीक्षा करनी होगी: डेटा प्रारूप को बदलना, बातचीत के इंटरफेस को पहले से परिष्कृत करना और इन कार्यों के लिए संसाधनों का आवंटन करना।

रोल मॉडल

आप शायद एक आइडीएम समाधान प्रदाता चुनने के चरण में भी एक रोल मॉडल की अवधारणा के पार आएंगे, क्योंकि यह एक्सेस राइट्स मैनेजमेंट के क्षेत्र में प्रमुख अवधारणाओं में से एक है। इस मॉडल में, एक भूमिका के माध्यम से डेटा एक्सेस प्रदान किया जाता है। एक भूमिका उन अभिगमों का एक समूह है जो किसी कर्मचारी के लिए अपने कार्यात्मक कर्तव्यों को पूरा करने के लिए न्यूनतम रूप से आवश्यक हैं।

भूमिका-आधारित अभिगम नियंत्रण के कई निर्विवाद लाभ हैं:

• बड़ी संख्या में कर्मचारियों को समान अधिकारों का सरल और कुशल काम;
• समान अधिकारों वाले कर्मचारियों के लिए पहुंच का परिचालन परिवर्तन;
• अधिकारों के अतिरेक का उन्मूलन और उपयोगकर्ताओं के लिए असंगत शक्तियों का परिसीमन।

भूमिका मैट्रिक्स को पहले संगठन के प्रत्येक सिस्टम में अलग से बनाया गया है और फिर पूरे आईटी परिदृश्य में स्केल किया गया है, जहां प्रत्येक सिस्टम की भूमिकाओं से वैश्विक व्यावसायिक भूमिकाएं बनती हैं। उदाहरण के लिए, व्यावसायिक भूमिका "लेखाकार" में किसी उद्यम के लेखा विभाग में उपयोग की जाने वाली सूचना प्रणालियों में से प्रत्येक के लिए कई अलग-अलग भूमिकाएँ शामिल होंगी।

हाल ही में, विकासशील अनुप्रयोगों, डेटाबेस और ऑपरेटिंग सिस्टम के स्तर पर भी एक रोल मॉडल बनाने के लिए इसे "सबसे अच्छा अभ्यास" माना जाता है। उसी समय, परिस्थितियां असामान्य नहीं होती हैं जब सिस्टम में भूमिकाओं को कॉन्फ़िगर नहीं किया जाता है या वे बस अस्तित्व में नहीं होते हैं। इस मामले में, इस प्रणाली के व्यवस्थापक को आवश्यक अनुमतियाँ प्रदान करने वाली कई अलग-अलग फ़ाइलों, पुस्तकालयों और निर्देशिकाओं में खाता जानकारी दर्ज करनी चाहिए। पूर्वनिर्धारित भूमिकाओं का उपयोग करने से आपको जटिल समग्र डेटा वाले सिस्टम में संचालन की पूरी श्रृंखला के लिए विशेषाधिकार देने की अनुमति मिलती है।

सूचना प्रणाली में भूमिकाएं, एक नियम के रूप में, कर्मचारियों की संरचना के अनुसार पदों और इकाइयों के लिए वितरित की जाती हैं, लेकिन कुछ व्यावसायिक प्रक्रियाओं के लिए भी बनाई जा सकती हैं। उदाहरण के लिए, एक वित्तीय संगठन में निपटान विभाग के कई कर्मचारी एक ही पद पर रहते हैं - ऑपरेटर। लेकिन विभाग के अंदर विभिन्न प्रकार के कार्यों के लिए अलग-अलग प्रक्रियाओं में एक वितरण होता है (बाहरी या आंतरिक, विभिन्न मुद्राओं में, संगठन के विभिन्न खंडों के साथ)। एक विभाग के प्रत्येक व्यावसायिक क्षेत्रों के लिए सूचना प्रणाली तक पहुँच प्रदान करने के लिए आवश्यक बारीकियों के अनुसार अलग-अलग कार्यात्मक भूमिकाओं में अधिकारों को शामिल करना आवश्यक है। यह गतिविधि के प्रत्येक क्षेत्र के लिए अतिरिक्त अधिकारों सहित न्यूनतम शक्तियों का न्यूनतम पर्याप्त सेट प्रदान करेगा।

इसके अलावा, सैकड़ों भूमिकाओं, हजारों उपयोगकर्ताओं और लाखों अनुमतियों वाली बड़ी प्रणालियों के लिए, भूमिकाओं का एक पदानुक्रम और विशेषाधिकारों की विरासत का उपयोग करना अच्छा है। उदाहरण के लिए, अभिभावक की भूमिका, प्रशासक, बच्चे की भूमिकाओं के विशेषाधिकारों का वारिस करेगा: उपयोगकर्ता और पाठक, चूंकि प्रशासक उपयोगकर्ता और पाठक के रूप में ही कर सकता है, और इसके पास अतिरिक्त व्यवस्थापक अधिकार होंगे। एक पदानुक्रम का उपयोग करते हुए, एक मॉड्यूल या सिस्टम की कई भूमिकाओं में समान अधिकारों को फिर से निर्दिष्ट करने की आवश्यकता नहीं है।

पहले चरण में, आप उन प्रणालियों में भूमिकाएं बना सकते हैं जहां अधिकारों के संयोजन की संभावित संख्या बहुत बड़ी नहीं है और, परिणामस्वरूप, छोटी संख्या में भूमिकाओं का प्रबंधन करना आसान है। सक्रिय निर्देशिका (AD), मेल सिस्टम, सेवा प्रबंधक और इस तरह के रूप में सार्वजनिक रूप से उपलब्ध सिस्टम में सभी कंपनी के कर्मचारियों के लिए ये विशिष्ट अधिकार हो सकते हैं। फिर, सूचना प्रणाली के लिए बनाई गई भूमिका मैट्रिक्स को सामान्य भूमिका मॉडल में शामिल किया जा सकता है, उन्हें व्यावसायिक भूमिकाओं में संयोजित किया जा सकता है।

इस दृष्टिकोण का उपयोग करते हुए, भविष्य में, ईडीएम प्रणाली को लागू करते समय, पहले चरण की बनाई गई भूमिकाओं के आधार पर एक्सेस अधिकार देने की पूरी प्रक्रिया को स्वचालित करना आसान होगा।

एनबी एकीकरण में संभव के रूप में कई प्रणालियों को तुरंत शामिल करने की कोशिश न करें। पहले चरण में, अधिक जटिल वास्तुकला और पहुंच अधिकार प्रबंधन संरचना वाले सिस्टम सेमी-ऑटोमैटिक मोड में IdM से सबसे अच्छे से जुड़े होते हैं। यह कार्मिक घटनाओं पर आधारित है, केवल एक्सेस के लिए किसी एप्लिकेशन की स्वचालित पीढ़ी का एहसास करने के लिए, जो प्रशासक को प्राप्त होगा, और वह अधिकारों को मैन्युअल रूप से कॉन्फ़िगर करेगा।

पहले चरण को सफलतापूर्वक पूरा करने के बाद, आप सिस्टम की कार्यक्षमता को नई उन्नत व्यावसायिक प्रक्रियाओं, पूर्ण स्वचालन और अतिरिक्त सूचना प्रणालियों के साथ स्केलिंग तक बढ़ा सकते हैं।


दूसरे शब्दों में, IdM के कार्यान्वयन के लिए तैयार करने के लिए, नई प्रक्रिया के लिए सूचना प्रणालियों की तत्परता का मूल्यांकन करना और उपयोगकर्ता खातों और उपयोगकर्ता अधिकारों के प्रबंधन के लिए बाहरी इंटरैक्शन इंटरफेस विकसित करने के लिए आवश्यक है, अगर सिस्टम में ऐसे इंटरफेस उपलब्ध नहीं हैं। एकीकृत अभिगम नियंत्रण के लिए सूचना प्रणाली में भूमिकाओं के निर्माण के मुद्दे पर भी ध्यान दिया जाना चाहिए।

संगठनात्मक गतिविधियों

संगठनात्मक मुद्दों की अनदेखी न करें। कुछ मामलों में, वे एक निर्णायक भूमिका निभा सकते हैं, क्योंकि पूरी परियोजना का परिणाम अक्सर विभागों के बीच प्रभावी बातचीत पर निर्भर करता है। ऐसा करने के लिए, हम आमतौर पर संगठन में प्रक्रिया प्रतिभागियों की एक टीम बनाने की सलाह देते हैं, जिसमें सभी शामिल इकाइयां शामिल होंगी। चूंकि यह लोगों के लिए एक अतिरिक्त बोझ है, इसलिए भविष्य की प्रक्रिया में सभी प्रतिभागियों को उनकी भूमिका और बातचीत की संरचना में महत्व के बारे में पहले से समझाने की कोशिश करें। यदि आप अपने सहयोगियों को इस स्तर पर IdM के विचार को बेचते हैं, तो आप भविष्य में कई कठिनाइयों से बच सकते हैं।


अक्सर, सूचना सुरक्षा या आईटी विभाग एक कंपनी में एक IdM कार्यान्वयन परियोजना के "मालिक" होते हैं, और व्यावसायिक इकाइयों की राय को ध्यान में नहीं रखा जाता है। यह एक बड़ी गलती है, क्योंकि वे केवल यह जानते हैं कि प्रत्येक संसाधन का उपयोग कैसे और किन व्यावसायिक प्रक्रियाओं में किया जाता है, किसे इसकी पहुँच दी जानी चाहिए, और किसे नहीं। इसलिए, तैयारी के चरण में, यह इंगित करना महत्वपूर्ण है कि यह व्यवसाय का मालिक है जो कार्यात्मक मॉडल के लिए जिम्मेदार है, जिसके आधार पर सूचना प्रणाली में उपयोगकर्ता अधिकार (भूमिका) के सेट विकसित किए जाते हैं, और यह भी कि इन भूमिकाओं को अद्यतन रखा जाता है। एक रोल मॉडल एक स्थिर मैट्रिक्स नहीं है जिसे एक बार बनाया गया है और आप इस पर शांत हो सकते हैं। यह एक "जीवित जीव" है जो संगठन की संरचना और कर्मचारियों की कार्यक्षमता में परिवर्तन के बाद लगातार परिवर्तन, अद्यतन और विकास करना चाहिए। अन्यथा, या तो पहुंच प्रदान करने में देरी से जुड़ी समस्याएं शुरू हो जाएंगी, या अत्यधिक पहुंच अधिकारों से जुड़े सूचना सुरक्षा जोखिम होंगे, जो और भी बदतर है।

जैसा कि आप जानते हैं, "एक आंख के बिना एक बच्चे के सात नाम हैं," इसलिए, एक कंपनी को एक कार्यप्रणाली विकसित करनी चाहिए जो रोल मॉडल वास्तुकला, इसे रखने के लिए विशिष्ट प्रक्रिया प्रतिभागियों की बातचीत और जिम्मेदारी का वर्णन करती है। यदि किसी कंपनी के पास व्यावसायिक गतिविधि के कई क्षेत्र हैं और तदनुसार, कई प्रभाग और विभाग हैं, तो प्रत्येक क्षेत्र (उदाहरण के लिए, उधार, संचालन, दूरस्थ सेवाएं, अनुपालन, आदि) के लिए, अलग-अलग क्यूरेटर को भूमिका-आधारित अभिगम नियंत्रण प्रक्रिया के हिस्से के रूप में नियुक्त किया जाना चाहिए। उनके माध्यम से, इकाई की संरचना में परिवर्तन और प्रत्येक भूमिका के लिए आवश्यक एक्सेस अधिकारों के बारे में जानकारी प्राप्त करना संभव होगा।

प्रक्रिया में प्रतिभागियों - विभागों के बीच संघर्ष स्थितियों को हल करने के लिए संगठन के नेतृत्व के समर्थन को सूचीबद्ध करना सुनिश्चित करें। और किसी भी नई प्रक्रिया की शुरुआत करते समय संघर्ष अपरिहार्य है, हमारे अनुभव पर विश्वास करें। इसलिए, हमें एक मध्यस्थ की आवश्यकता है जो ब्याज के संभावित संघर्षों को हल करेगा, ताकि किसी और की गलतफहमी और तोड़फोड़ के कारण समय न खोएं।


एनबी जागरूकता बढ़ाने में एक अच्छी शुरुआत है स्टाफ प्रशिक्षण। भविष्य की प्रक्रिया के कामकाज का एक विस्तृत अध्ययन, इसमें प्रत्येक प्रतिभागी की भूमिका एक नए समाधान पर स्विच करने की कठिनाइयों को कम करेगी।

चेकलिस्ट

संक्षेप में, हम उन मुख्य चरणों को संक्षेप में प्रस्तुत करते हैं जिन्हें आइडीएम के कार्यान्वयन की योजना बना रहे संगठन द्वारा लिया जाना चाहिए:

• कर्मियों के डेटा को साफ करना;
• प्रत्येक कर्मचारी के लिए एक विशिष्ट पहचान पैरामीटर दर्ज करें;
• आईडीएम के कार्यान्वयन के लिए सूचना प्रणालियों की तत्परता का आकलन करना;
• पहुँच नियंत्रण के लिए सूचना प्रणालियों के साथ सहभागिता के इंटरफेस को विकसित करने के लिए, यदि वे अनुपस्थित हैं, और इन कार्यों के लिए संसाधन आवंटित करते हैं;
• एक रोल मॉडल विकसित करना और बनाना;
• एक रोल मॉडल प्रबंधन प्रक्रिया का निर्माण करें और इसमें प्रत्येक व्यवसाय लाइन से क्यूरेटर शामिल करें;
• IdM के प्रारंभिक कनेक्शन के लिए कई प्रणालियों का चयन करें;
• एक प्रभावी परियोजना टीम बनाएं;
• कंपनी प्रबंधन के समर्थन को सूचीबद्ध करें;
• कर्मचारियों को प्रशिक्षित करने के लिए।

तैयारी की प्रक्रिया कठिन हो सकती है, इसलिए, यदि संभव हो, तो सलाहकारों को शामिल करें।

एक ईडीएम समाधान को लागू करना एक आसान और महत्वपूर्ण कदम नहीं है, और इसके सफल कार्यान्वयन के लिए, दोनों पक्षों के व्यक्तिगत रूप से प्रयास - व्यवसाय विभाग, आईटी और सूचना सुरक्षा सेवाओं के कर्मचारी, और पूरी टीम की बातचीत एक पूरे के रूप में महत्वपूर्ण हैं। लेकिन प्रयास इसके लायक हैं: कंपनी में ईडीएम की शुरुआत के बाद, सूचना प्रणालियों में अत्यधिक शक्तियों और अनधिकृत अधिकारों से संबंधित घटनाओं की संख्या घट जाती है; आवश्यक अधिकारों के अभाव / लंबे इंतजार के कारण कर्मचारी डाउनटाइम गायब हो जाता है; स्वचालन के कारण, श्रम लागत कम हो जाती है और आईटी और सूचना सुरक्षा सेवाओं की उत्पादकता बढ़ जाती है।