09.11.2006  Экспертиза, Безопасность, Итоги и тенденции, Сети и телекоммуникации, Управленческие решения

Константин Зимин Сергей Лосев Создание в МТС единой системы управления идентификацией пользователей внутренних информационных систем позволило автоматизировать процессы управления жизненным циклом соответствующей информации, а также обеспечить быструю генерацию отчетов для анализа и аудита привилегий доступа и действий сотрудников компании. Проблемы индентификации МТС — географически распределенная компания с большим количеством сотрудников и множеством разнообразных приложений (ERP, биллинговые системы, системы документооборота, автоматизации маркетинговой деятельности и т. д.). Такая ситуация влечет за собой множество проблем, касающихся управления этими ИТ-ресурсами. Одна из них — управление идентификацией пользователей и их доступом к ИТ-ресурсам. В корпоративном центре и регионах МТС эксплуатируется более ста информационных систем, и каждый пользователь в среднем имеет доступ к восьми — десяти из них. Существование десятка различных учетных записей каждого пользователя в разных системах приводило к многочисленным проблемам. Добавление и изменение учетных записей выполнялось вручную, разными подразделениями и по разным регламентам, при этом возникали неточности и задержки. По данным, имеющимся у администратора какой-либо системы, нельзя было с точностью сказать, что активная учетная запись принадлежит действующему сотруднику компании и верны ли его полномочия по доступу к ИТ-ресурсам. Значительное время (до нескольких дней) уходило на предоставление доступа к ... читать далее.