Gebruikersbeheer
Organisaties hebben te maken met verschillende groepen gebruikers op hun systemen. Dit kunnen medewerkers zijn, ingehuurde medewerkers, klanten, partners en/of leveranciers. Informatie over de verschillende gebruikers ligt vaak verdeeld over de organisaties. Verschillende databronnen (directories/databases), wellicht geografisch verdeeld, bevatten allemaal een deel van de populatie.
Uitgangspunt is een oplossing die past in de architectuurvisie van vandaag (Sevice Oriented Architecture). Aspecten daarbij zijn:
- veilig;
- gebruiksvriendelijk;
- beheersbaar (en dus controleerbaar);
- schaalbaar;
- integer (de kwaliteit van de data moet te vertrouwen zijn);
- toekomstvast.
Bij een sterk verdeelde architectuur zijn dergelijke aspecten nauwelijks te realiseren of te onderhouden. Een (meta-)directory is een mogelijke oplossing die bovenstaande aspecten adequaat kan invullen. Een goed ontworpen directory oplossing biedt onder andere de volgende voordelen:
- Onderhoud van gegevens via één interface
Door het centraal beschikbaar komen kan het proces van het opvoeren, wijzigen of verwijderen van een gebruiker geoptimaliseerd (en wellicht geautomiseerd) worden, eventueel met de mogelijkheid voor gedelegeerd beheer. - Beschikbaarheid van deze gegevens door via centrale interface
Uitgangspunt is dat andere servers/applicaties in de architectuur voor wat betreft identificatie en authenticatie, maar ook gebruikersinformatie, de centrale directory oplossing gebruiken. Integratie kan worden gerealiseerd door middel van onder andere WebServices, DSMLv2, LDAP en Messaging. - Self Service portal
Hiermee kunnen gebruikers zelf hun gegevens en wachtwoord onderhouden en wijzigen. Dit houdt ook in dat gebruikers zonder tussenkomst van de helpdesk hun wachtwoord kunnen resetten als ze deze vergeten zijn. Hiermee zullen bestaande support services aanzienlijk ontlast worden.
- Adresboek
Een simpel voorbeeld, maar het feit dat je binnen een paar seconden alle informatie (en wellicht foto) van collega's, partners, klanten en resources (over locaties en landgrenzen heen) kan opzoeken kan zeer waardevol zijn. Een gebruiker is daarbij zelf in staat zijn eigen gegevens te wijzigen.
Naast de techniek is voor het optimaliseren van gebruikersprocessen cruciaal dat er helderheid bestaat over:
- het wie, de betreffende populatie die van de processen gebruik maakt;
- het wat, welke systemen zijn in scope;
- het hoe, de feitelijke processen en verantwoordelijkheden. Ervaring leert dat duidelijkheid rondom ketenprocessen vaak ontbreekt en de kwaliteit van data niet aansluit bij het doel.
Grabowsky heeft uitgebreide kennis en ervaring op het gebied van Gebruikersbeheer. We maken daarbij gebruik van Siemens DirX Directory, Novell eDirectory en Microsoft Active Directory. Wij gaan graag met u als klant het gesprek aan om te bepalen hoe succes voor u op dit gebied kan worden gerealiseerd. Klik hier voor meer informatie over onze dienstverlening.
