IdM

W Computerworld ukazał się artykuł Bezpiecznie jak w banku. Wspominam o nim tylko dlatego, że z wdrożeniem systemu zarządzania tożsamością miałem "trochę" wspólnego (choć uważam, że można było to zrobić lepiej). Pozdrowienia dla koleżanek i kolegów, którzy pomagali w tym całym zamieszaniu, a teraz muszą z tym systemem żyć :)

Małe rozwinięcie tematów poruszonych w poprzednim wpisie i komentarzach do niego.

Jak jest za oknem, każdy widzi. W związku z tym, jak zwykle o tej porze roku, rośnie moja aktywność czytelnicza. Ostatnio przeczytałem kilka książek, których autorem jest Ken Follet: Niebezpieczna fortuna (swoją drogą fajna lektura w kontekście kryzysu), Lwy Pansziru, Klucz do Rebeki, Zamieć. Co ma to wspólnego z IdM, bezpieczeństwem i zwalnianiem?

Rozmowa z Tomkiem skłoniła mnie do ponownego napisania kilku słów na temat Zarządzania Tożsamością. Tym razem z trochę innej perspektywy. Po to, by ktoś sobie nie pomyślał, że system zarządzania tożsamością rozwiązuje wszystkie problemy...

Gdzieś przeczytałem, że systemy zarządzania tożsamością mają być „na topie” w 2007 roku. Postanowiłem podzielić się kilkoma myślami odnośnie tych systemów, ponieważ wdrożenie takowego mam już prawie za sobą. Nie napiszę gdzie ten system był/jest wdrażany, jaki system został wybrany, kto go implementował. Będzie to kilka (może sporo) myśli odnośnie tego czego się nauczyłem i co obecnie zrobiłbym inaczej...

Wyobraźmy sobie taką sytuację - do firmy przyjmowana jest nowa osoba. Ta osoba będzie miała konta w kilku systemach. Hasła do tych kont trzeba jakoś przekazać. W firmie tej wdrożony jest system IdM, a wraz z nim wspominany już przeze mnie moduł do zarządzania hasłami. Za jego pomocą osoba może ustawić sobie hasło do swoich kont. Tylko jak przekazać hasło (a i login też) do modułu zarządzania hasłami?

Systemy Identity Management stają się w chwili obecnej coraz powszechniejsze. Wynika to z faktu, że ręczne wykonywanie operacji w coraz to większych i bardziej złożonych systemach informatycznych staje się po prostu niemożliwe. Wszystko przekłada się na pieniądze, mniej osób trzeba zatrudniać do obsługi całego systemu, zmiany wykonywane są szybciej, mniej jest błędów, coraz więcej rzeczy dzieje się po prostu automatycznie. Wszystko przyczynia się do zmniejszenia ilości telefonów do HelpDesk... Ale pozostaje jeszcze jedna zmora, hasła. Dlatego też w ramach wdrożenia systemu IdM często wdraża się również moduł wspomagający w tym zakresie użytkowników. Może to być witryna, w za pomocą której pracownicy mogą sobie zmienić hasła do swoich kont w dowolnym systemie. Tylko oczywiście do tej witryny trzeba się uwierzytelnić i tu pojawia się problem, co zrobić, gdy właśnie TO hasło zostanie zapomniane...