Tato webová stránka používá soubory cookie, abychom vám mohli poskytovat co nejlepší uživatelský zážitek. Informace o cookies jsou uloženy ve vašem prohlížeči a plní funkce, jako je rozpoznání, když se vrátíte na náš web, a pomoc našemu týmu pochopit, které části webu jsou pro vás nejzajímavější a nejužitečnější.
Reference
Více než 30 IDM realizací v České republice i zahraničí
Vytvoření Politiky řízení přístupu a správy účtů, skupin a zařízení v AD pro ČÚZK
Český úřad zeměměřický a katastrální
Pro našeho zákazníka ČÚZK jsme vytvořili novou Politiku řízení přístupu a správy účtů, skupin a zařízení v Active Directory. ČÚZK se připravuje na budoucí implementaci IdM a v současné době aktivně pracuje na vylepšení stávajících procesů, aby přechod na IdM byl pro rezort co nejméně náročný a bolestivý.
Cíl projektu
Jasným kandidátem na ovládání přes IdM je Active Directory, proto byla poptávka směřována tímto směrem.
Požadavky byly velmi komplexní, jednalo se zejména o pravidla a postupy schvalování administrace AD, rozdělení účtů dle různých typů včetně jejich popisu, stanovení jmenných konvencí, povinně vyplňovaných atributů, jedinečných identifikátorů a postupů schvalování a umisťování účtů v hierarchii AD.
Popis projektu
Vzhledem k velmi náročnému prostředí rezortu byly práce rozděleny na tři fáze:
Analytická fáze
V této fázi proběhlo několik analytických schůzek s klíčovými vlastníky procesů a infrastruktury v resortu, kde byl podrobně prozkoumán současný stav správy AD, včetně jeho struktury, tvorby účtů a realizace požadavků.
Realizační fáze
V této fázi byla ve spolupráci s klíčovými stakeholdery vytvořena zcela nová Politika AD, vycházející ze současného stavu správy AD v resortu, s procesy upravenými pro budoucí nasazení IdM. V rámci politiky byl navržen nový proces žádostí a jejich schvalování, nový způsob vytváření a vlastnictví účtů, včetně potřebných parametrů. Zároveň byly vydefinovány oblasti správy AD, které je nutné změnit a přizpůsobit budoucím požadavkům, v rámci tzv. přechodných ustanovení.
Konzultační fáze
Kvůli složitosti struktury resortu, která se promítá i do správy jednotlivých částí AD, byla nová politika předána zainteresovaným osobám k připomínkování pod dohledem budoucích vlastníků nové politiky AD. V této fázi došlo k vypořádání a zapracování jednotlivých připomínek a konzultacím, zda navrhované změny jsou v souladu legislativními požadavky.
Výsledkem projektu je Politika řízení AD, která je v souladu s požadavky na kybernetickou bezpečnost, přináší zjednodušení procesu správy AD a bude snadno implementovatelná do budoucího řešení IdM.