Самостоятельное внедрение IdM: мифы и реальность

Внедрение IdM своими силами кажется долгим и дорогим. Solar inRights Origin — тот же Solar inRights, но с преднастроенными процессами и интеграциями для стандартного контура. По данным Solar, команда заказчика может внедрить его за 3–6 месяцев, при необходимости — с помощью партнера. Разбираем пять мифов об Origin, сравниваем его с классическим внедрением и показываем результаты «Игроник».

Миф № 1: «Коробочное IdM не подойдет под наши задачи»

Миф опирается на представление о коробочном IdM как о наборе фиксированных функций без возможности подстроить их под процессы компании. Коробочное IdM в исполнении Solar inRights Origin устроено иначе: это сценарий поставки и внедрения программного комплекса Solar inRights версии 3 с заранее подготовленной конфигурацией, процессами и интеграциями для стандартного контура.

Преднастроенная конфигурация включает типовые сценарии управления доступом: прием и увольнение сотрудника, перевод между отделами, разовый доступ подрядчика. Эти процессы запускаются после настройки параметров и подключения соответствующих систем. Дальнейшая донастройка выполняется через визуальные средства: Solar inRights позволяет менять бизнес-логику процессов без изменения ядра системы, а для сложных сценариев доступны дополнительные механизмы расширения. Конфигурацию можно развивать самостоятельно, и обновления не стирают сделанные настройки.

Точечные интеграции с редкими самописными системами выходят за границы стандартного контура: для таких систем может потребоваться адаптация или разработка отдельного коннектора, которую выполняет ИТ-отдел компании или команда Solar по отдельному запросу. Для поддерживаемых типовых систем используются готовые коннекторы, поэтому основные сценарии управления доступом настраиваются без разработки интеграции. Редкое исключение нередко принимают за общее правило, и так появляются мифы о коробочном IdM.

Продуктовая презентация Solar inRights Origin. Полный обзор функциональности коробочного IdM: что входит в решение из коробки, какие сценарии закрывает и как выглядит интерфейс изнутри.

Миф № 2: «Самостоятельно внедрить IdM невозможно без интеграторов»

В классическом проекте внедрения Solar inRights команда сначала обследует процессы заказчика, а затем адаптирует конфигурацию, интеграции и бизнес-логику под действующие регламенты. Solar inRights Origin: самостоятельное внедрение силами команды заказчика предусмотрено для стандартного контура, а партнера можно привлечь при необходимости.

Методология внедрения IdM без интегратора описана в документации: каждый шаг сопровождается инструкцией. В стандартном сценарии установку и настройку может выполнить один специалист после обучения. Если проект выходит за границы стандартного контура, к нему подключают партнера.

Подключение систем опирается на готовые коннекторы. 1С:ЗУП служит источником кадровых данных, а MS AD/Exchange, ALD Pro и CommuniGate входят в число управляемых систем стандартного контура. Для остальных систем есть ICF и универсальный REST+JSON-коннектор, а всего у Solar inRights около 40 готовых коннекторов. Подключение возможно при соответствии систем требованиям готовой конфигурации, поэтому внедрение строится из четырех шагов:

Команда устанавливает Solar inRights Origin на сервер компании и выполняет первичную настройку подключения к инфраструктуре.
Затем подключаются 1С:ЗУП как источник кадровых данных и готовые коннекторы к управляемым системам, например к Microsoft Active Directory и Exchange.
Далее проверяется преднастроенная ролевая модель, которую донастраивают под структуру подразделений компании.
Завершает работу тестовый запуск на части учетных записей с постепенным расширением на всю организацию.

Миф № 3: «Обучение работе с IdM займет много времени»

Самостоятельное внедрение IdM пугает объемом обучения, который команде придется провести своими силами. Опасение понятное: ролевая модель и конфликты полномочий требуют времени на освоение. В модели внедрения Origin предусмотрено обучение будущего администратора, а преднастроенная конфигурация позволяет начать с базовых функций, не изучая всю архитектуру системы сразу.

Встроенный нейропомощник снижает нагрузку на администраторов и новых сотрудников ИТ-отдела в вопросах обучения: он работает круглосуточно и отвечает на вопросы по базе знаний продукта. Вместо чтения многостраничной документации сотрудник формулирует вопрос обычным языком и получает ответ со ссылкой на нужный раздел.

продуктовая презентация коробочного IdM-решения

Миф № 4: «У коробочного IdM урезанная функциональность»

Solar inRights Origin использует тот же программный комплекс Solar inRights версии 3 и отличается от классического внедрения преднастроенной конфигурацией и моделью внедрения. Продукт поддерживает интеграции с корпоративными системами стандартного контура: кадровый источник и основные управляемые системы.

В преднастроенной конфигурации доступны четыре блока функциональности, которые образуют основной контур управления доступом. Каждый блок начинает работать после настройки параметров и подключения систем, в которых нужно управлять доступом. Что входит в каждый блок, показано в списке.

Управление доступом по двум моделям: через роли с заранее заданным набором полномочий и через политики на основе атрибутов пользователя.
Управление жизненным циклом учетной записи: при настроенных процессах и интеграции с кадровой системой прием, перевод и увольнение сотрудника автоматически меняют учетные записи и права.
Проверка конфликтов полномочий (SoD) до выдачи прав: конфликтная заявка блокируется или направляется на дополнительное согласование.
Готовые коннекторы к поддерживаемым типовым системам, включая 1С:ЗУП, MS Active Directory и Exchange, подключаются без разработки интеграции с нуля при соблюдении требований к инфраструктуре.

Ролевая модель RBAC остается одним из основных подходов к выдаче прав: сотруднику назначается роль с заранее определенным набором полномочий, и для типовых должностей этого хватает. Атрибутивная модель ABAC подключается там, где одной роли недостаточно: доступ определяется атрибутами пользователя, такими как подразделение, проект или уровень допуска к конфиденциальным данным.

Миф № 5: «Низкая цена — низкое качество»

Мифы о коробочном IdM часто сходятся в одной точке: раз дешевле, значит хуже. Стоимость стандартного состава Origin предсказуема: границы базовой конфигурации и модели внедрения определены заранее. Для Solar inRights Origin самостоятельное внедрение сокращает объем проектирования: процессы и интеграции стандартного контура уже преднастроены, а программный комплекс остается тем же Solar inRights.

Работы за пределами стандартного состава, например подключение нестандартных систем или изменение процессов, оцениваются отдельно в соответствии с коммерческими условиями. Тему внедрения Origin для малого бизнеса Solar разбирает в отдельном материале блога.

Два способа внедрения Solar inRights: классический проект и модель Origin

Solar inRights можно внедрять двумя способами. Если компании нужно сохранить и автоматизировать сложившиеся уникальные процессы, проводится классический проект: команда обследует процессы заказчика и адаптирует под них конфигурацию, интеграции и бизнес-логику. Если компания готова использовать преднастроенные процессы и стандартный интеграционный контур, модель Origin сокращает объем проектирования и позволяет выполнить значительную часть внедрения собственными силами.

Критерий	Коробочное решение (Origin)	Кастомное внедрение
Срок внедрения	До 6 месяцев	От года и дольше
Команда	Штатные ИТ-специалисты компании	Проектная группа интегратора и заказчика
Стоимость	Фиксированная цена продукта	Индивидуальная смета проекта
Гибкость под уникальные процессы	Настройка через интерфейс	Разработка под конкретные требования

Основные преимущества Origin проявляются у компаний, которые готовы принять преднастроенную модель процессов и ограничить проект стандартным контуром. Размер компании сам по себе выбор не определяет. Если же процессы нужно сохранить в уникальном виде, подойдет классический проект, и оба способа опираются на один программный комплекс.

Результаты внедрения Solar inRights Origin: кейс «Игроник»

Автоматизация процессов управления доступом дает измеримый эффект по четырем направлениям. Первые два показателя взяты из публичного кейса медиахолдинга «Игроник», два других описывают возможности системы после настройки интеграций и процессов:

Учетная запись нового сотрудника создается за время до 10 минут.
Объем рутинных операций сократился на 80% за счет автоматической обработки типовых заявок.
При настроенной интеграции с кадровой системой кадровые изменения (прием, перевод, увольнение) могут автоматически запускать соответствующие процессы и менять права доступа.
Прозрачность и контроль для аудита и расследований растут за счет единого журнала действий по каждой учетной записи и каждому изменению прав.

Кейс: ВТБ и «Солар»

ВТБ заменил зарубежную платформу Oracle Identity Management на Solar inRights в рамках кастомного проекта, который стартовал в 2022 году. Проектная группа ИБ-специалистов банка и «Солара» интегрировала систему с 22 внутренними информационными системами; сейчас она обрабатывает более 340 000 задач по управлению доступом в месяц. Масштаб и сроки такого проекта типичны для кастомного внедрения в инфраструктуре крупного банка. Это наглядно показывает, для каких задач коробочное решение не предназначено.

Срок внедрения зависит от состава систем и готовности инфраструктуры. Модель Origin рассчитана на проект в 3–6 месяцев, и 155 дней «Игроника» укладываются в этот диапазон.

5 шагов к внедрению Solar inRights Origin. Пошаговый план самостоятельного внедрения: с чего начать, что настроить в первую очередь и как избежать типичных ошибок при подключении коннекторов.

От мифов к внедрению: как начать работу с Solar inRights Origin

Мифы о коробочном IdM опираются на образ долгого проекта с обязательным интегратором и негибкой архитектурой. Solar inRights Origin использует тот же программный комплекс, что и классическое внедрение, и отличается преднастроенной конфигурацией, стандартным интеграционным контуром и моделью самостоятельного внедрения.

Solar inRights Origin: самостоятельное внедрение проходит по методологии, описанной в документации продукта, и для стандартного контура не требует обязательного привлечения интегратора. Самостоятельное внедрение IdM подходит компаниям, которые готовы принять преднастроенную модель процессов, а установку и настройку поручить обученному специалисту. Работы за пределами стандартного контура оцениваются отдельно, при необходимости с участием партнера.

Консультация по внедрению Solar inRights Origin

Обсудите с командой Solar, какие задачи закроет коробочное решение именно в вашей инфраструктуре, и получите расчет сроков внедрения.

Частые вопросы и ответы

Что такое коробочное IdM-решение и чем оно отличается от кастомного?

Коробочное IdM-решение поставляется с готовой конфигурацией, ролевой моделью и коннекторами к типовым системам, кастомное разрабатывается интегратором с нуля под процессы одной компании.

Где можно получить поддержку при самостоятельном внедрении Solar inRights Origin?

Основную часть вопросов закрывает документация с пошаговыми инструкциями и встроенный нейропомощник, а специалисты «Солара» подключаются в нестандартных ситуациях по отдельному запросу.

Как происходит самостоятельное внедрение IdM и сколько времени это занимает?

Команда ИТ устанавливает ядро системы, подключает готовые коннекторы к управляемым системам и донастраивает ролевую модель под структуру компании. Весь процесс занимает до 6 месяцев.

Сколько специалистов нужно для самостоятельной установки и настройки IdM?

Обычно достаточно одного-двух штатных ИТ-специалистов, знакомых с инфраструктурой компании и управляемыми системами. Отдельная проектная команда интегратора для этого не требуется.

Какие задачи управления доступом автоматизирует коробочное IdM-решение?

Создание и блокировку учетных записей при приеме и увольнении, изменение прав при переводах между отделами, проверку конфликтов полномочий и формирование заявок на доступ сотрудников.

Почему коробочное IdM-решение стоит дешевле кастомного и в чем экономия?

Разработку ролевой модели, коннекторов и интеграционного слоя команда продукта уже выполнила один раз при создании решения, и эти затраты не ложатся на бюджет каждого отдельного клиента.

Что такое нейропомощник в Solar inRights Origin и как он помогает при внедрении?

Это встроенный ИИ-ассистент в личном кабинете, который круглосуточно отвечает на вопросы администраторов по базе знаний продукта и заменяет часть чтения многостраничной документации.

Российское ли это IdM-решение, и есть ли у него аналоги зарубежных вендоров?

Да, это полностью российская разработка ГК «Солар», сертифицированная ФСТЭК России и внесенная в реестр отечественного ПО. По функциям это полноценный аналог SailPoint и One Identity.