Ga voor de quick win in identity management

12-01-2010 09:21 | Door Tjeerd Seinen | Lees meer artikelen over: IT-auditing, Compliance | Er zijn 3 reacties op dit artikel | Permalink

Computable Expert

ing. Tjeerd Seinen MBA

Sales Manager

Expert van Computable voor de topics: Infrastructuur en Beheer

Meer

Organisaties beginnen inmiddels de noodzaak voor een identity management-oplossing in te zien. Dat wordt vooral gedreven door compliance- en auditing-eisen. Maar organisaties zijn erg huiverig voor het implementeren van een identity management-oplossing. Waardoor komt dat?

Het antwoord is op die vraag eenvoudig. Een strategische identity management-omgeving gaat in veel gevallen gepaard met een langdurig implementatietraject; meerdere consultants, projectleiders en allerlei administratieve en organisatorische handelingen die bij ieder ict-project komen kijken. En dan nog maar te zwijgen over het prijskaartje dat sommige leveranciers hanteren. Maar moet het allemaal zo moeilijk? Mijns inziens kan met een identity management-project zeer snel en eenvoudig een eerste stap naar compleet identity management worden gezet.

In zo'n eerste stap kan bijvoorbeeld een koppeling tussen een HR-systeem met de Active Directory worden gerealiseerd. Eventuele functiewijzigingen en medewerkers die in of uit dienst treden binnen een organisatie kunnen geheel of automatische gesynchroniseerd worden in de Active Directory. Een eerste stap kan er voor zorgen dat gebruikersaccounts direct aangemaakt zijn en het basis account (bijvoorbeeld Exchange en Office) direct beschikbaar is voor de medewerker. Resultaat, een significante reductie van de doorlooptijd en een verhoogde productiviteit van medewerkers. En de eerste stap naar een strategische identity management-omgeving is daarmee gezet. Al binnen enkele weken. Die omgeving kan je vervolgens verder gefaseerd uitbouwen met bijvoorbeeld workflow management, RBAC of auditing.

Uit ervaring weet ik dat 20 procent van de effort 80 procent van het resultaat oplevert. Mijn advies is dus: schrap de poespas en ga voor de quick win.

Robert Eits, 16-01-2010 10:50

Helemaal mee eens. AFAS Profit HRM heeft standaard al een koppeling met MS Active Directory. Mutaties in functies en/of rollen bij medewerkers hebben daardoor automatisch ook gevolg voor hun rechten op het netwerk en daarmee bijvoorbeeld ook voor een ZIS (ziekenhuis informatie systeem) of EPD (electronisch patiëntendossier). Inderdaad betrekkelijk eenvoudig uit te rollen en veel effort/veiligheid.

E. Jans, 16-01-2010 11:25

AFAS moet ook 1 a 2 x per week updates installeren omdat de boel weer eens niet werkt... Of je daar nu zo gelukkig van wordt?

Los eerst maar eens de bestaande problemen op, daar worden je huidige klanten blij van.

Lex Borger, 30-01-2010 21:39

De compliance-eisen gaan meestal meer over de controle van de uitstaande autorisaties dan over het efficient aan kunnen maken van nieuwe gebruikersaccounts. In mijn ervaring worden identity (& access) management trajecten duur doordat ze herstart moeten worden omdat ze de echte problemen niet oplossen. Ik ben het helemaal eens dat de grootste winst soms met weinig inspanning is te bereiken. Definieer dan wel goed wat het doel van de implementatie is.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	147	6.4
2	Reza Sarshar	113	6.6
3	Henri Koppen	103	6.4
4	edekkinga	75	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Frank Brechts	43	6.0
8	mauwerd	42	6.1
9	Rob Koelmans	40	6.3
10	Ad Gerrits	39	6.3

Opinie / Infrastructuur

Ga voor de quick win in identity management

03-02 SAN-storage is het fundament van je ICT

03-02 De kracht van 'niet moeten, maar willen'

02-02 Sturen op minimale foutmarge

02-02 Beveiliging videoconferencing vaak een stiefkindje

01-02 Kwaliteitscontroleur is nog geen testprofessional

01-02 Focus op een platform

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

31-01 Het is tijd voor Cloud-escrow

30-01 Donkere cloud boven videoconferencing verdwijnt

30-01 Wennen aan cybercrime kost tijd

03-02 Clouddiensten Dell en Atos voor Wolters Kluwer

03-02 SAN-storage is het fundament van je ICT

03-02 BAM helpt SOR met unified communications

03-02 Apple eist alsnog Samsung Galaxy-verbod

03-02 HDD-fabrikanten schroeven massaal garantie terug

03-02 SLTN en ICTroom openen Datacenter Brabant

02-02 Rijk snijdt in aantal dienstverleners datacentra

02-02 KPN richt datacenters CBS in

02-02 Telindus ISIT levert Avans opslaginfrastructuur

01-02 Kender Thijssen en Finntax heten nu Detron

Optimale controle over uw communicatie