АО МАЗ «Москвич» выбрал IDM-систему от IT-Lite для управления учетными записями и правами доступа
АО МАЗ «Москвич» выбрал программный продукт IDM от «АйТи Лайт» для создания системы управления учетными записями и правами доступа пользователей.
Выбор IT-Lite был сделан по результатам тендера на проект по созданию системы управления учетными записями и правами доступа в АО МАЗ «Москвич». Основными критериями заказчика были:
реализация IDM-системы на платформе «1С:Предприятие» и возможность интеграции с действующим 1С-ландшафтом, включая использование 1С:ЗУП как кадрового источника данных;
поддержка интеграции с корпоративными информационными системами заказчика и службой каталогов Active Directory;
автоматизация жизненного цикла учетных записей и прав доступа: предоставление, изменение, блокировка, разблокировка и отзыв;
поддержка ролевой модели доступа, маршрутов согласования заявок и ведения истории изменений;
наличие механизмов контроля несовместимых прав и актуальности доступов пользователей;
российское происхождение продукта, регистрация в Реестре российского ПО и проектный подход к внедрению: обследование, проектирование, прототип, испытания, обучение и запуск в ОПЭ.
Задача проекта
Цель проекта - автоматизировать управление учетными записями и правами доступа 1500 сотрудников в информационных системах предприятия в соответствии с должностными обязанностями.
В рамках проекта система должна помочь заказчику:
повысить уровень информационной безопасности за счет централизованного контроля доступов;
снизить издержки на обслуживание процессов управления учетными записями и правами;
сократить время на предоставление, изменение и отзыв прав доступа;
обеспечить автоматическое предоставление доступов сотрудникам в соответствии с должностными обязанностями;
перейти к более управляемой ролевой модели доступа.
Согласно техническому заданию, система предназначена для автоматизации процессов управления УЗ и правами доступа пользователей на основе информации из кадрового источника и запросов пользователей.
Суть решения
В проекте используется программный продукт «IDM. Управление учетными данными», собственная разработка IT-Lite, зарегистрированная в Реестре российского программного обеспечения.
Система будет использовать кадровые данные как основу для управления жизненным циклом доступов: прием сотрудника, кадровые изменения, перевод, отпуск, увольнение. В проектный контур входят корпоративные информационные системы заказчика, включая решения на платформе 1С и Active Directory.
Что выполняет IT-Lite
Проект включает полный цикл работ по созданию IDM-системы:
предпроектное обследование;
подготовку отчета об обследовании;
разработку технического проекта;
создание и демонстрацию прототипа системы;
настройку интеграций с кадровым источником и управляемыми системами;
разработку рабочего решения;
проведение испытаний;
устранение замечаний;
подготовку технической и пользовательской документации;
обучение ключевых пользователей;
запуск системы в опытно-промышленную эксплуатацию.
Ожидаемый результат
В результате проекта АО МАЗ «Москвич» получит централизованную систему управления учетными записями и правами доступа, которая позволит связать кадровые данные, ролевую модель и процессы предоставления доступов в едином контуре.
Внедрение IDM-системы должно повысить прозрачность управления правами, снизить объем ручных операций для ИТ-службы и обеспечить более быстрый контроль актуальности доступов сотрудников в корпоративных системах.