Ga voor de quick win in identity management

12-01-2010 09:21 | Door Tjeerd Seinen | Lees meer artikelen over: IT-auditing, Compliance | Er zijn 3 reacties op dit artikel | Permalink

Computable Expert

ing. Tjeerd Seinen MBA

Sales Manager

Expert van Computable voor de topics: Infrastructuur en Beheer

Meer

Organisaties beginnen inmiddels de noodzaak voor een identity management-oplossing in te zien. Dat wordt vooral gedreven door compliance- en auditing-eisen. Maar organisaties zijn erg huiverig voor het implementeren van een identity management-oplossing. Waardoor komt dat?

Het antwoord is op die vraag eenvoudig. Een strategische identity management-omgeving gaat in veel gevallen gepaard met een langdurig implementatietraject; meerdere consultants, projectleiders en allerlei administratieve en organisatorische handelingen die bij ieder ict-project komen kijken. En dan nog maar te zwijgen over het prijskaartje dat sommige leveranciers hanteren. Maar moet het allemaal zo moeilijk? Mijns inziens kan met een identity management-project zeer snel en eenvoudig een eerste stap naar compleet identity management worden gezet.

In zo'n eerste stap kan bijvoorbeeld een koppeling tussen een HR-systeem met de Active Directory worden gerealiseerd. Eventuele functiewijzigingen en medewerkers die in of uit dienst treden binnen een organisatie kunnen geheel of automatische gesynchroniseerd worden in de Active Directory. Een eerste stap kan er voor zorgen dat gebruikersaccounts direct aangemaakt zijn en het basis account (bijvoorbeeld Exchange en Office) direct beschikbaar is voor de medewerker. Resultaat, een significante reductie van de doorlooptijd en een verhoogde productiviteit van medewerkers. En de eerste stap naar een strategische identity management-omgeving is daarmee gezet. Al binnen enkele weken. Die omgeving kan je vervolgens verder gefaseerd uitbouwen met bijvoorbeeld workflow management, RBAC of auditing.

Uit ervaring weet ik dat 20 procent van de effort 80 procent van het resultaat oplevert. Mijn advies is dus: schrap de poespas en ga voor de quick win.

Robert Eits, 16-01-2010 10:50

Helemaal mee eens. AFAS Profit HRM heeft standaard al een koppeling met MS Active Directory. Mutaties in functies en/of rollen bij medewerkers hebben daardoor automatisch ook gevolg voor hun rechten op het netwerk en daarmee bijvoorbeeld ook voor een ZIS (ziekenhuis informatie systeem) of EPD (electronisch patiëntendossier). Inderdaad betrekkelijk eenvoudig uit te rollen en veel effort/veiligheid.

E. Jans, 16-01-2010 11:25

AFAS moet ook 1 a 2 x per week updates installeren omdat de boel weer eens niet werkt... Of je daar nu zo gelukkig van wordt?

Los eerst maar eens de bestaande problemen op, daar worden je huidige klanten blij van.

Lex Borger, 30-01-2010 21:39

De compliance-eisen gaan meestal meer over de controle van de uitstaande autorisaties dan over het efficient aan kunnen maken van nieuwe gebruikersaccounts. In mijn ervaring worden identity (& access) management trajecten duur doordat ze herstart moeten worden omdat ze de echte problemen niet oplossen. Ik ben het helemaal eens dat de grootste winst soms met weinig inspanning is te bereiken. Definieer dan wel goed wat het doel van de implementatie is.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Opinie / Security

Ga voor de quick win in identity management

10-02 Het einde van het begin van cloud en virtualisatie

10-02 De windwakken van de cloud-sector

09-02 Citoto

09-02 Lang leve de hackers!

09-02 Modder gooien in ICT-land

08-02 Reseller verliest slag om het groene huishouden

08-02 Hadoop lijkt een alleskunner

07-02 Hou zicht op de informatie bij HNW

07-02 Eigen werknemer kan ook een vijand zijn

06-02 Krachtenbundeling NGI en TestNet is goede zaak

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

Best Practices om laptop-data te beschermen