Повышение безопасности компании М.Видео созданием системы управления правами

разнородные платформы

IT-Профессионалы
Управление разнородными системами
Обработка множественных запросов со стороны HelpDesk-а
Управление полномочиями пользователей вручную

Ситуация: сложность управления идентификационными данными

Сотрудники
Звонки в HelpDesk для запроса доступа и сброса пароля
Ожидание предоставления доступа

Сложность
Ошибки
Высокая стоимость

мире

Manager

возможности для делегирования
Аудит и отчетность

Уменьшение затрат за счет автоматизации процессов и внедрения средств самообслуживания
Максимизация отдачи от существующих вложений в инфраструктуру
Использование привычной среды разработки для описания новых бизнес-процессов

Использование стандартных программ MS Office
Административная консоль SharePoint для администрирования
Большая продуктивность как следствие уменьшения времени на выполнение операций

ИС;
богатый ИТ-ландшафт;
текучесть кадров.

Внедрение FIM особенно эффективно для организаций, которые соответствуют следующим параметрам:

Identity Manager

технические и аппаратные требования к тестовому стенду;
требования к представление данных в базе данных
кадровой системы;
бизнес–требования - идентификация пользователей;
требования по обслуживанию и эксплуатации системы.

Microsoft Forefront Identity Manager

архитектуры системы централизованного управления учетными записями и систем однократной аутентификации (IdM)

актуализация информации о подключаемых системах;
анализ исходных данных, выделение атрибутов, которые будут использоваться в процессе синхронизации, для каждой из систем;
определение порядка контроля и приемки системы на стенде;
разработка и согласование документа «Техническое задание».

мест сотрудников, вовлеченных в проект создания системы управления идентификационными данными и правами доступа

идентификационными данными и правами доступа сотрудников

Общая схема процесса интеграции Microsoft Forefront Identity Manager в ОАО «Компания «М.Видео»»

1 Этап
Интеграция с кадровой системой, каталогом AD, почтовой системой

2 Этап
Создание портала самообслуживания для управления почтовыми группами

3 Этап
Разработка ролевой модели предоставления доступа

4 Этап
Разработка агента управления для пилотной бизнес системы

Стоимость работ по всем этапам внедрения составит 10,8 млн. рублей

нового рабочего места
(ПК+ПО, телефон)

AD

SD

Кадры и зарплата

Mail

Business Application

Предоставить доступ к

Manager

формирование групп для обучения;
курс лекций;
практические занятия;
контрольные работы.

составит 1 840 000 рублей;
внутренняя норма доходности равна 63%;
среднегодовая рентабельность инвестиций – 108%;
срок окупаемости проекта – 9 месяцев.

Экономиться порядка 38 миллионов рублей в год

Проект экономически эффективен

работ по интеграции с кадровой системой