Автоматизированное управление пользователями и предоставление услуг пользователям на основе системы ролей
Основные особенности:
• помогает сократить расходы на содержание службы поддержки и облегчает каждодневную нагрузку на IT-персонал за счет Web-технологий самообслуживания и интерфейсов для сброса/синхронизации пароля;
• снижает сложность работы, уровень квалификации и потребность обучения персонала, который управляет несколькими собственными интерфейсами, благодаря инструментам централизованного администрирования через Web;
• позволяет пользователям быстрее перейти к активной и продуктивной работе за счет автоматизированного управления пользователями;
• снижает вероятность ошибок оператора и несоответствий, типичных для ручной обработки информации, вследствие автоматизации рабочего процесса;
• быстро интегрирует новые коммерческие инициативы и поддерживает расширение компании при помощи набора инструментов для управления приложениями.
Объединенное управление доступом к традиционным системам и системам электронного бизнеса
По мере того как компания переходит на рельсы электронного бизнеса и начинает быстро реагировать на изменяющиеся рыночные условия, часто возникает необходимость в изменении способа, при помощи которого в компании организовано управление доступом. Увеличивается количество людей, которым требуется доступ к стратегически важным бизнес ресурсам фирмы; Непрерывные изменения в составе пользователей и потребность в ускорении процессов управления пользователями усложняют задачи контроля доступа; в то же время возрастает важность таких проблем, как эффективность деятельности компании и стоимость управления информацией о пользователях.
IBM Tivoli Identity Manager представляет собой защищенное, автоматизированное и основанное на политиках решение по управлению пользователями, которое помогает решить перечисленные выше проблемы как для традиционных компьютерных сред, так и для сред электронного бизнеса. Для того чтобы пользователи могли быстрее перейти к активной и продуктивной работе, предусмотрены специальные инструменты.
Tivoli Identity Manager предоставляет:
• интуитивно понятный Web-интерфейс администрирования;
• сложную модель администрирования на основе ролей, которая позволяет делегировать административные полномочия;
• Web-интерфейсы самообслуживания и запросов/ответов;
• встроенный механизм документооборота для автоматической отправки пользовательских запросов на утверждение, а утвержденных запросов на выполнение;
• встроенный механизм автоматизации выполнения административных запросов;
• набор инструментов для управления приложениями, который расширяет модель управления, включая в нее вновь появляющиеся среды и среды специального назначения.
Централизованное управление средой предприятия
Вследствие сложности управления несколькими собственными интерфейсами предоставление конкретным сотрудникам необходимого объема доступа к нужным данным, системам и приложениям может стать неразрешимой проблемой.Tivoli Identity Manager помогает централизовать определение пользователей и предоставление услуг пользователям в масштабе всего предприятия, включая корпоративные политики, на основе которых реализуются подобные процессы управления. Это позволяет снизить уровень непоследовательности и ошибок при определении и реализации политик управления пользователями и контроля доступа по сравнению с ситуацией, когда необходимо работать с несколькими консолями и интерфейсами. Простые, интуитивно понятные интерфейсы Tivoli Identity Manager на основе задач позволяют присваивать и аннулировать права доступа пользователей с единой консоли. Это облегчает администратору процесс управления средой в ходе развертывания новых бизнес инициатив и распространения стратегически важных приложений, систем и процессов на экстрасеть.
Делегирование задач по управлению
Поскольку армия пользователей в компании постоянно растет и изменяет свой состав, становится все более необходимо удерживать контроль и одновременно организовывать распределенное управление в различных подразделениях и локальных офисах организации. Tivoli Identity Manager содержит такие Web-интерфейсы, как интерфейс самообслуживания и интерфейс делегирования администраторских полномочий на основе ролей. Администратор может объединять пользователей в группы в соответствии с потребностями бизнеса и при необходимости делегировать определенные функции управления (право добавлять, удалять, модифицировать, просматривать учетные записи пользователей и сбрасывать пароли) другим организациям и подразделениям. Помощники администраторов, облеченные теми или иными полномочиями, благодаря политикам на основе задач могут видеть только то, к чему им предоставлен доступ.
Автоматизация административных процессов
Для того чтобы не потерять конкурентоспособность компании необходимо рационализировать бизнес-процессы и тем самым снизить накладные расходы. Это означает, что следует сосредоточить усилия IT-администраторов на обеспечении качества обслуживания в рамках SLA и на предоставлении услуг в масштабе предприятия. Tivoli Identity Manager позволяет внедрять соглашения об уровне обслуживания, предоставляя средства автоматизации и автоматизируя большую часть административной нагрузки. Благодаря Web-интерфейсу самообслуживания и встроенному механизму документооборота в составе Tivoli Identity Manager, пользователи могут безопасно и без труда управлять частями собственных записей, не прибегая к помощи справочной службы или IT-персонала. Используя интерфейсы самообслуживания Tivoli Identity Manager, конечные пользователи могут сами сбрасывать пароли и выполнять синхронизацию паролей, а также модифицировать набор настраиваемых администратором индивидуальных атрибутов при помощи Web-браузера.
Интеграция с другими продуктами Tivoli
Tivoli Identity Manager представляет собой часть программного пакета Tivoli Enterprise, который объединяет программные продукты для управления корпоративными клиент-серверными средами. Tivoli Identity Manager помогает обойтись без дорогостоящей интеграции с другими программными продуктами для управления системами и продуктами для электронного бизнеса, обеспечивая готовую поддержку следующих компонентов:
IBM Tivoli Access Manager — для электронного бизнеса, IBM Tivoli Risk Manager — для оценки риска и управления событиями.
Управляемые ресурсы
К их числу принадлежат: IBM AIX, IBM OS/400, Microsoft Windows 2000/Active Directory, Microsoft Windows NT, Novell NetWare, Sun Solaris, Oracle, IBM OS/2, HP-UX, Red Hat Linux, IBM RACF, Lotus Notes, LDAP V3 Compliant Directory Servers, SAP R/3, IBM Tivoli Access Manager for e-business, другиеприложения (при помощи Application Management Toolkit), базы данныхуправления персоналом (при помощи саморегистрации CLI).
Интегрированные программные решения от IBM
Tivoli Identity Manager поддерживает широкий спектр других видов программного обеспечения IBM, которые помогут компании достичь приоритетных целей своего бизнеса и IT:
• DB2 — помогает получить максимальную отдачу от информации благодаря решениям для обеспечения доступности данных, управления данными и рассылки данных.
• Lotus — повышает продуктивность работы ваших сотрудников благодаря решениям для под- готовки документов, управления знаниями, поддержки совместной работы и совместного до- ступа к знаниям.
• Tivoli — позволяет управлять технологическим фундаментом инфраструктуры электронного бизнеса.
• WebSphere — дает возможность распространить имеющиеся стратегические бизнеспроцессы на Web.