Внедрение IDM невозможно рассматривать отдельно от существующей ИТ-инфраструктуры и внутренних процессов компании.

К моменту старта проекта в организации уже работают кадровые системы, Active Directory, бизнес-приложения и собственные маршруты согласования. Кроме того, как правило, существует значительный массив ранее созданных учетных записей и накопленных прав доступа.

Поэтому еще до начала внедрения важно определить несколько базовых условий.

1. Достаточно ли хорош доверенный источник кадровых данных?

Кадровая система обычно становится одним из ключевых источников информации для IDM. Перед внедрением важно оценить качество, полноту и уникальность  кадровых данных. Если в HR-системе дублируются физ лица, беспорядок в структуре подразделений, а кадровики часто правят старые документы, IDM превратится в «автоматизатор хаоса». IDM работает настолько хорошо, насколько хороши исходные процессы в HR.

2. Какие информационные системы необходимо подключить в первую очередь?

Подключать всю инфраструктуру одновременно не всегда целесообразно. На первом этапе обычно определяют наиболее критичные для бизнеса системы, обеспечивающие жизнедеятельность предприятия. Необходимо приоритизировать системы по степени их влияния на непрерывность бизнеса, количеству пользователей, требованиям регуляторов и готовности к интеграции - наличию API, штатных коннекторов или возможности их разработки. По нашему опыту в первую очередь обычно попадают Active Directory и конфигурации на платформе 1С.

3. Что делать с уже существующими учетными записями?

Перед запуском автоматизированного управления необходимо провести инвентаризацию учетных записей и прав в своих системах, выявить неиспользуемые и дублирующиеся аккаунты, проверить соответствие фактически выданных прав установленным правилам.

4. Какие права могут предоставляться автоматически, а какие должны проходить согласование?

Базовый набор прав может назначаться автоматически на основе должности, подразделения или иных атрибутов сотрудника, однако предоставление привилегированных или критически важных доступов должно требовать обязательного согласования. Крайне важно предусмотреть механизмы контроля конфликтов полномочий (SoD), поддержку временных прав и регламенты регулярного пересмотра (recertification) действующих разрешений.

5. Кто будет отвечать за актуальность правил  назначения и согласования прав после внедрения?

Внедрение IDM — это не разовое действие, а переход к процессу непрерывного управления. Изменяется организационно-штатная структура организации, состав персонала, перечень информационных систем, бизнес-процессы внутри этих систем пересматриваются бизнес-роли и требования к правам доступа.

Поэтому еще на этапе планирования проекта важно определить владельцев этих процессов и порядок их актуализации.

Чем точнее эти вопросы проработаны до начала внедрения, тем меньше изменений приходится вносить в процессе внедрения и в ходе опытной эксплуатации системы.