Novell Identity Manager

Организация прохождения запросов на доступ через заранее настроенные и контролируемые системой аудита схемы согласования. В составе Identity Manager поставляются уже готовые шаблоны согласований (последовательные с двумя, тремя,… лицами, параллельные и т. п.), что позволяет значительно ускорить процесс настройки.

Описанные выше механизмы утверждения доступа могут быть использованы и при обслуживании процессов заказа ресурсов ИС. При необходимости доступа к дополнительным ресурсам ИС, пользователь имеет возможность самостоятельно из браузера выбрать необходимые ресурсы из предоставленного списка. После прохождения в Identity Manager сконфигурированных процедур согласования (с участием, например, нач. отдела, работника службы безопасности) сотрудник автоматически получает необходимые права в ИС.

При прохождении запросов по цепочкам согласования Identity Manager обеспечивает интерфейсы контроля очередей запросов на предоставление доступа как от имени инициировавшего запрос, так и от имени лица, выполняющего визирование. Набор пиктограмм показывающих ход согласования однозначно даёт ответ в браузере о статусе запроса.

Одна из задач Workflow System Service, призванных повысить скорость и качество обработки запросов, является оповещение лиц, выполняющих визирование. Предусмотрено два варианта. Первый, обеспечивает автоматическое появление необработанных запросов на утверждения в специальном разделе Web-портала Identity Manager. Второй, обеспечивает оповещение по электронной почте. В письмо автоматически вкладывается специальный URL, переводящий контролёра в нужную точку согласования на Web-портале.

Во избежание заторов в цепочках согласования, вызванных неспособностью части контролёров быстро утвердить запросы на предоставления доступа (например, из-за неожиданной командировки, болезни и т. п.), существует возможность контролёру самостоятельно делегировать свои права визирования другим лицам (режим Proxy, или другими словами «И. О.»). Данная процедура контролируется системой аудита. Также существует возможность инициирования процесса делегирования части полномочий. Что может быть полезным, например, при необходимости руководителю перераспределения функциональных обязанностей в коллективе. Инициирование в системе такого процесса заставит Identity Manager перенести набор прав доступа от одного работника к другому с оповещение на Web-портале.

Автоматическое удаление/блокирование учётных записей (что гораздо критичнее, чем регистрация) позволяет удалять все (или определённые) копии электронной персоны, внеся изменение в единственном месте и немедленно отменив любые привилегии доступа, как только прекращаются отношения с данным работником. Это значительно уменьшает риски, предотвращая возможность доступа бывших работников, партнеров и других контрагентов к информации, а также экономит средства, исключая продолжение использования домашних каналов доступа в интернет, удалённых доступов в сеть и других корпоративных ресурсов.

Novell iManager — общий для eDirectory и Identity Manager Web-инструментарий управления содержимым каталога и его отображением. iManager обеспечивает системных администраторов комплексным представлением всех ресурсов сети (в том числе и синхронизируемых при помощи Identity Manager приложений) и связей с использованием обычного Web-браузера, а также предоставляет ряд дополнительных инструментов мониторинга, диагностики и управления. Задачи управления можно делегировать, что позволяет легче администрировать территориально распределенную сеть. Ядро iManager базируется на технологии сервлетов и использует в качестве сервера приложений Tomcat, а Web-сервера — Apache. Использование таких популярных Open Source решений, позволяет iManager функционировать на множестве платформ:Novell Open Enterprise Server, SUSE LINUX, NetWare, Windows2000/2003 Server, Windows2000/XP, Red Hat, Solaris, HP-UX. Преимуществами iManager по сравнению с другими инструментами (как от Novell, например, ConsoleOne/Nwadmin, так и от третьих компаний) является:

• Клиентонезависимость (Microsoft Windows, Linux и др.).
• Поддержка популярных браузеров.
• Ролевое администрирование.
• Централизованное управление большинством решений Novell (включая Identity Manager) и некоторыми популярными свободными решениями (например, Samba, Apache).
• Гибкость в настройке.
• Единое средство как для разработки проекта, таки и для администрирования.

Основанный на структуре Eclipse, Identity Designer позволяет визуально отобразить всю схему управления электронными персонами, а затем управлять её конфигурацией. Designer также может конфигурировать клиентскую часть пользовательского Web-портала Identity Manager, основанного на технологии портлетов, позволяя не только изменять внешний вид каждого из них, но и модифицировать каждый портлет на уровне полей. Более того, Designer позволяет решать большую часть задач по конфигурированию в режиме имитатора. Это означает, что вы можете создать или импортировать существующий проект системы управления электронными персонами и проиграть его в режиме «что-если», меняя параметры настройки. После успешной проверки, проект экспортируется в «живую» базу службы eDirectory. Мощные визуальные редакторы, минимум всплывающих окон и хорошо синхронизированные представления, гарантируют максимальную производительность труда при разработке проекта. Чтобы полностью использовать все возможности этого инструмента, не обязательно быть разработчиком или программистом. Мастера делают этот инструмент простым в изучении и использовании при создании решений для управления идентификационными данными. Опытные пользователи могут обойти эти мастера и работать напрямую с любым уровнем детализации.

Полезными будут также возможности Identity Designer автоматически генерировать документацию по разработанному проекту, функционировать на рабочих станциях как под управлением ОС Microsoft Windows *, так и Linux, наличие подробной справочной системы.