Самостоятельное внедрение IdM: риски и преимущества

Идея своими силами внедрить систему IdM (Identity Management) для автоматизации управления доступом логична, ведь команда знает свою инфраструктуру и процессы. Однако на практике возникают сложности, ошибки и риски ИБ. Рассказываем, с чем придется столкнуться при самостоятельном внедрении и как упростить задачу.

Функции IdM-решения

IdM позволяет централизованно управлять учетными записями и полномочиями пользователей, выполнять требования регуляторов и снижать ИБ-риски, возникающие из-за нарушений политик доступа. Перед самостоятельным внедрением нужно четко определить границы и задачи, которые должны быть выполнены при внедрении. Основными задачами решения могут быть:

• Управление учетными записями, пользовательскими данными и полномочиями. Система контролирует жизненный цикл учетных записей, помогает автоматизировать создание/блокировку/удаление учеток, назначение и изменение ролей сотрудников.
• Управление заявками на предоставление доступа. IdM-система упрощает создание заявок и процесс их согласования.
• Обеспечение исполнения внутренних ИБ-политик. Система помогает соблюдать процедуры и регламенты за счет структуризации кадровых данных и автоматизации процессов, связанных с доступами.
• Своевременное обновление прав доступа. IdM автоматически обрабатывает события, такие как прием в штат, перевод на другую должность, отпуск, увольнение и другие.
• Предоставление достоверной информации для аудита и расследований. Система хранит данные о доступах и строит подробные отчеты, куда могут быть включены и исторические сведения.

IdM-решение выполняет поставленные задачи за счет того, что с помощью коннекторов получает из кадровых систем актуальные данные о пользователях, обрабатывает их и управляет доступом в подключенных целевых системах. Кроме того, решение позволяет вручную вносить данные о подрядчиках или технических аккаунтах и далее автоматически управлять их полномочиями в системах компании. Таким образом, удается автоматизировать рутину и снизить влияние человеческого фактора на процессы назначения, изменения и удаления прав доступа. Например, медиахолдинг «Игроник» с помощью IdM-системы Solar inRights OriginSolar inRights Origin — коробочное IdM-решение на базе ядра платформы Solar inRights. на 80% автоматизировал процессы управления доступом. Компания выполнила самостоятельное внедрение и доработала решение под свои бизнес-задачи.

Можно ли внедрить IdM самостоятельно

Можно при наличии квалифицированного специалиста от заказчика и готовности компании навести порядок во внутренних процессах. Внедрение без привлечения внешних интеграторов позволит сэкономить и сохранить контроль над инфраструктурой.

Сначала порядок, затем автоматизация

IdM не решит проблему с хаосом в доступах и не обеспечит ожидаемого эффекта от автоматизации, если процессы не формализованы. Система просто масштабирует уже существующую модель. Это следует учитывать при самостоятельном внедрении.

Solar inRights Origin

В самостоятельных проектах нужно не только выбрать подходящую технологию, но и выстроить архитектуру управления доступами. Аспекты успешного внедрения IdM-системы:

• Предварительная подготовка. Нужно разобраться в бизнес-процессах и привести в порядок кадровые данные. Это базовые вещи, без которых автоматизация будет неэффективной.
• Поэтапный подход. Внедрять IdM-решение нужно шаг за шагом, проверяя настройки и поочередно подключая целевые системы.
• Выделенная команда. Необходимо назначить ответственных, которые будут плотно заниматься внедрением системы с учетом специфики компании.
• Вовлечение бизнеса. Помимо специалистов по внедрению нужно задействовать руководителей подразделений. Они будут участвовать в согласовании ролей и политик доступа.

Преимущества самостоятельного внедрения IdM

Самостоятельное внедрение IdM — это не только про экономию, но и про контроль над процессами. К плюсам такого подхода можно отнести:

• Экономическую эффективность. Внедрение своими руками без внешних интеграторов позволит снизить затраты на работы по развертыванию и настройке системы.
• Гибкость. Можно настроить решение под свои бизнес-процессы и реальные потребности.
• Развитие внутренней экспертизы. Штатные специалисты осваивают навыки внедрения и настройки IdM-системы, поэтому без проблем смогут работать с обновлениями.
• Повышение информационной безопасности. Внутренние процессы и конфиденциальные данные не выйдут за пределы компании, благодаря чему снижаются риски утечек и атак.
• Сокращение сроков внедрения. Достаточно выделить одного (или двух для взаимозаменяемости) сотрудника для реализации полного цикла внедрения системы, который занимает 3–6 месяцев.

Если компания использует стандартные системы, такие как 1С и доменный каталог на основе MS AD или ALD Pro, и не готова к длительной кастомизации IdM, то можно выбрать коробочную версию. Она выполняет все основные задачи полнофункционального решения, но при этом дает экономию на внедрении. Продукт поставляется с преднастроенными процессами и коннекторами для интеграции с 1C, MS Active Directory/Exchage, ALD Pro и CommuniGate.

Какие риски могут возникнуть при самостоятельном внедрении IdM

Ответственный подход к выбору продукта и наличие компетентного специалиста — не гарантия успешного самостоятельного внедрения. В процессе развертывания IdM сложности возникают при интеграции систем, настройке прав доступа, адаптации бизнес-процессов и согласовании изменений. Проблемы при разработке собственного решения для автоматизации доступа:

• Хаос в кадровых сведениях. Несогласованная структура в HR-системах и каталогах пользователей приводит к ошибкам в автоматизации и некорректной выдаче прав доступа.
• Отсутствие формализованных процессов. Если нет внутренних политик и регламентов, систему не получится должным образом настроить.
• Долгое внедрение. Без опыта работы с IdM-системой и четкого плана действий развертывание может затянуться на годы.
• Сложности с интеграциями. Подключение целевых систем требует логики, настройки коннекторов и многочисленных тестирований.
• Несоответствие продукта потребностям. Из-за ошибок проектирования IdM-система не сможет полностью закрыть нужды бизнеса.
• Риски ИБ. При неправильной настройке процессов в системе сотрудники могут получить избыточные полномочия и доступ к критичным данным.

Внедрение коробочного IdM-решения с готовыми коннекторами и преднастроенными процессами для управления доступом поможет снизить риски и ускорить автоматизацию. Вопреки распространенному заблуждению, система полнофункциональна. Она со старта готова для работы в корпоративных ИТ-инфраструктурах, за счет чего проще и быстрее развертывается без помощи интеграторов. Пример такой системы — Solar inRights Origin.

Пропилотируйте коробочную IdM-систему Solar inRights Origin и оцените ее функциональность перед самостоятельным внедрением

Попробовать бесплатно

Этапы самостоятельного внедрения IdM Solar inRights Origin

Внедрение можно условно разделить на шесть этапов. Теоретически с развертыванием справится один человек, но по возможности лучше привлечь нескольких специалистов для непрерывности процессов. Этапы:

Быстрый старт в автоматизации управления доступом

Для самостоятельного внедрения отлично подходит коробочный IdMКоробочный IdM — IdM-решение с фиксированной стоимостью, предназначенное для самостоятельного внедрения., например Solar inRights Origin. Благодаря обучению, консультациям от вендора и подробным инструкциям решение вводится в эксплуатацию за 3–6 месяцев.

Начните внедрение Solar inRights Origin и оплачивайте только после завершения пилота. Безопасность — за нами!

Протестировать продукт

FAQ