Jogosultság igénylési folyamatok egységesítése a Magyar Telekom csoportnál. Magyar Telekom IAM rendszer Pálfy Zsolt Levente , 1.

Átírás

1 Jogosultság igénylési folyamatok egységesítése a Magyar Telekom csoportnál Magyar Telekom IAM , 1. oldal

2 Magyar Telekom Csoport integrációs projektek Infrastruktúra egységesítési feladatok Transzformációs Program -> Egy vállalattá válás gyakorlati megvalósítása I T security projektek Egységes, ISO minősítésnek megfelelő IT biztonsági szabályzási környezet elkészítése Egységes erős authentikációs megoldás megtervezése, implementálása Egységes, korszerű Identity and Access management bevezetése I rodai környezet egységesítési projektek Egységes levelező bevezetése (MS Exchange) File és print szolgáltatások egységesítése PC és notebook környezetek egységesítése Virusvédelmi és anti-spyware megoldások egységesítése Active Directory egységesítés Magyar Telekom IAM , 2. oldal

3 Magyar Telekom IAM , 3. oldal Magyar Telekom Csoport integrációs projektek Infrastruktúra egységesítési feladatok I T service management projektek IT szolgáltatás szint management folyamat egységesítése SLM folyamat kialakítása, egységes SLA template-k elkészítése Egységes IT Help Desk modell kialakítása Network services projektek Internet/intranet elérések egységesítése Egységes hálózati szolgáltatások (DNS, firewall, IPS/IDS, and IP address mgmt) Szoftver és hardver nyilvántartások egységesítése Jogosultság kezelő ek egységesítése

4 Magyar Telekom IAM , 4. oldal Magyar Telekom Csoport A csoport informatikai üzemeltetés számokban Géptermek >4.500 m2 MT szerverek db Hosting szerverek db Storage 625,5 Tbyte Támogatott PC/notebook > db IT Help Desk hívások száma db Belső ek száma 94,8 Millió db/év Alkalmazások száma >300 db Évente előállított MT előfizetői számlák száma 43,2Millió db/év

5 Magyar Telekom egységes jogosultságkezelő Indulás I ndulási körülmények: 4 működő jogosultság kezelő Különböző ekhez különböző, inkompatibilis elérési mód (web, Lotus Notes kliens, fax, ) Különböző ekhez különböző, egymással sokszor nem összeegyeztethető jogosultságigénylési folyamatok 4 jogosultság tár Körülményes, inkonzisztens adatátadási folyamatok a különböző ek között M egkötés: T-Com, T-Mobile, T-Online migráció: 2008 január 2- ától teljesen új, vegyes szervezetek -> a vegyes felállás tarthatatlan Az egységes jogosultságkezelő felületnek január 1-én el kellett indulnia! Magyar Telekom IAM , 5. oldal

6 Magyar Telekom egységes jogosultságkezelő Fázisok Cél: egységes, fejlett jogosultságkezelés a Magyar Telekomban 1. fázis: Egységes felület az IT jogosultság igénylésekhez 2. fázis: Egységes felület az összes (IT, belépés, behajtási engedély, chipkártya, stb.) jogosultság igényléshez Összes előző jogosultságkezelő komponens (BIK, CARMS, Metacímtár, SP) kiváltása, a funkciók migrálása az új be Igénylési űrlapok és folyamatok egységesítése 3. fázis: Automatikus jogosultság beállítás Szerepkör alapú jogosultságok Magyar Telekom IAM , 6. oldal

7 Magyar Telekom IAM , 7. oldal Magyar Telekom egységes jogosultságkezelő Bevezetés K iválasztás: RFI július-augusztus RFP szeptember Eredmény: Novell Identity Manager október Tervezés: Rendszertervezés október Folyamattervezés november M egvalósítás: Rendszertervezés október Folyamattervezés november Implementáció november-december Éles üzem január 1.

8 Magyar Telekom IAM , 8. oldal Magyar Telekom egységes jogosultságkezelő Bevezetés K ihívások, nehézségek: Súlyos időhiány A tapasztalatok szerint hasonló méretű projekt megvalósítása kb. 1 év Gyors tervezés szükséges Feszített tempójú implementáció Korlátozott teszt lehetőségek Éles en történő azonnali változtatások Egyszerre történő, pilot nélküli bevezetés a teljes felhasználói- és körre Az előd ek egyidejű üzemeltetése Teljes szervezeti átalakulás az indulással egy időben Év eleji tömeges jogosultság megújítások az indulással egy időben Működőképes B terv hiánya

9 Magyar Telekom IAM , 9. oldal Magyar Telekom egységes jogosultságkezelő Bevezetés A siker kritériumai: Feltétlen vezetői elkötelezettség a cél irányában: január 2-tól egységes IT jogosultság igénylés Megfelelő erőforrások bevonása belső: cégcsoport szintű koordináló csapat külső: a feladat végrehajtására képes vállalkozó Szigorú projekt ütemezés, azonnali döntéshozás Ésszerű kompromisszumok a folyamatok adaptálásánál Csoport szintű érdekek fölé helyezése a szervezeti érdekeknek

10 Magyar Telekom IAM , 10. oldal Magyar Telekom egységes jogosultságkezelő Eredmény I dőben indulás: január 1-én az egységes IT jogosultságigénylő felület elindult Az ország egyik legnagyobb jogosultság nyilvántartó e: Felhasználók száma: > Nyilvántartott IT ek száma: 300 Igényelhető jogosultságok száma: Nyilvántartott jogosultságok száma: Havi jogosultság igények száma: Jóváhagyók száma igényenként általában 2-3 Jelenleg: 2. fázis tervezés

11 Magyar Telekom IAM , 11. oldal Magyar Telekom egységes jogosultságkezelő Jelenlegi funkciók Főbb jellemzők: Jogosultságsablonok kezelése Jelszóvisszaállítási folyamatok Helyettesítések kezelése értesítések Igények visszakereshetősége több szempont alapján Testreszabott statisztikák Technikai felhasználók kezelése Külsős felhasználók kezelése Munkahelyi vezető automatikus meghatározása HR adatbázis alapján Automatikus visszavonási folyamatok HR adatbázis és külsős felhasználó lejárati dátum alapján Automatikus megújítási folyamatok

12 Magyar Telekom egységes jogosultságkezelő Roadmap X. XI. XII. I. II. III. IV. V. VI. VII. VIII IX. X. XI. XII. I. II. 1. fázis tervezés Egységes felület Továbbfejlesztés 2. fázis tervezés Továbbfejlesztés, új funkciók Architektúra konszolidálás BPR - folyamatok konszolidálása, egységesítése Magyar Telekom IAM , 12. oldal 3. fázis - automatizálás, szerepkörök