Käyttäjätietojen hallintaratkaisujen arkkitehtuurin tehostaminen. Juha Kervinen Lead Architect, Trusteq Oy

Transkriptio

1 Käyttäjätietojen hallintaratkaisujen arkkitehtuurin tehostaminen Juha Kervinen Lead Architect, rusteq Oy

2 Aiheet Lopputulos paranee työvaiheiden tehostamisella arkastelemme yrityksen käyttäjätietojen hallintaa Mitä hankkeesta vastaavan arkkitehdin tulee tietää? äkökulmana on yritysarkkitehtuuri, A ei tekniikka Kuinka tehokkaita tai tehottomia ovat käyttäjätietojen hallintaratkaisut yleisesti? ehostuslähtökohdat Organisoituminen hankkeissa ja kommunikaatio Parhaat käytännöt ja ymmärrys siitä mitä ollaan tekemässä Oikea teknologia oikeassa paikassa ja vain silloin kun teknologiaa tarvitaan ongelman ratkaisemiseen

3 KPM uropean AM urvey 2009 AM -hankkeet ovat edelleen osaston tai tietoturvapäällikön vastuulla. oin 50% vastaajista on tyytyväisiä AM hankkeensa tuloksiin. 50% vastaajista kertoo, että liiketoimintayksiköt eivät olleet valmiit liittymään rakennettuun järjestelmään! 51% vastaajista kertoo, että johdon ja sidosryhmien tuki ja sitoutuminen on ollut riittämätöntä. Lähde: 2009 uropean dentity and Access Management urvey, KPM. Lokakuu 2009

4 Organisoituminen ja kommunikaatio yypilliseen AM-hankkeeseen tulisi osallistua ainakin seuraavia organisaation rooleja Johto Verkkoinfrastruktuurista vastaavat henkilöt ovelluspalveluista vastaavat henkilöt Käyttäjätiedosta vastaavat CRM, HR, AD ntegraatioista vastaavat mistä tiedät oikean kokoonpanon? Kaikki kuitenkin tyypillisesti toimivat omissa siiloissaan idosryhmien sitouttaminen hankkeeseen

5 Organisoituminen ja kommunikaatio idosryhmiä on monia jokaisella oma kieli jokaisella omat mittarinsa H O dge Web Application ntegration Data Back Office App ateways, Firewalls Portals J2,., Legacy Messaging, Web ervices Databases, Directories RP, CRM, HR C U R Y MM A A B U Löydät oikean kokoonpanon hankkeelle redusoimalla organisaatiokaavion todellisen tekemisen kaavioksi.

6 Organisoituminen ja kommunikaatio H O ietojohtaja löytää ja sitouttaa strategisesti tärkeimmät henkilöt ja antaa heille välineet edistää yhteistä asiaa. dge Web Application ntegration Data Back Office App ateways, Firewalls Portals J2,., Legacy Messaging, Web ervices Databases, Directories RP, CRM, HR C U R Y MM A A B U Harva organisaation kannalta merkittävä muutos tapahtuu yhden siilon sisällä.

7 Organisoituminen ja kommunikaatio Jos ja kun ulkoistat, valitse toimittaja, joka ei luo uutta siiloa! H O dge Web Application ntegration Data Back Office App ateways, Firewalls Portals J2,., Legacy Messaging, Web ervices Databases, Directories RP, CRM, HR C U R Y MM A A B U Varmista, että kumppanillasi on naama.

8 Parhaat käytännöt Lähesty ongelmaa tietojärjestelmätarkastajan ja / tai riskienhallinnan näkökulmasta. Ymmärrä tietoarkkitehtuuri ja pyri standardoimaan se miten asioista puhut ee ap analyysi käyttöoikeuksista ja rooleista ja sertifioi ne määräajoin. Konsolidoi, älä provisioi! Käytä pääsynhallintakomponentteja! itouta johto! sim. kypsyysmalliajattelu toimii. Ota HR mukaan ja kunnioita prosesseja. Muista: 80/20!!

9 Parhaat käytännöt - tietomalli dentiteetinhallinta on tiedonhallintahanke, ei järjestelmäprojekti! iedonhallintahankkeessa tulee ymmärtää käyttäjätiedon looginen malli suhteessa organisaatioon. yökalu voi alkuvaiheessa olla vaikka xcel, tärkeintä on päästä alkuun

10 Oikea teknologia oikeassa paikassa Mitä useampi toimittaja, sen mehevämpi soppa Pätee ohjelmistotoimittajiin, kannattaa tähdätä mahdollisimman paljon yhden toimittajan ympäristöihin (käytännössä usein kuitenkin 2-4) Vältä yhden tuotteen konsulttitaloja hankkeen suunnittelussa Muista pitää erillään operatiiviset ja analyyttiset toiminnot kun integroit järjestelmiä analyyttinen tekeminen voi olla manuaalista, operatiivinen kannattaa automatisoida Useimmat AM-hankkeen ongelmat eivät ratkea asentamalla softaa. Jos kuitenkin asennat, tee se tunnistettuun ja hyvin rajattuun tarpeeseen!

11 Onnea AM-hankkeisiin! Vaikka onnella ei ole tämän asian kanssa mitään tekemistä kysymys on: 20% oikeista teknologiavalinnoista 80% komminukaatiosta, sitouttamisesta kunnon pohjatyöstä AM-hankkeen arkkitehti ei voi olla vain tekninen osaaja. t voi tietää jokaista detaljia, etsi ja sitouta organisaatiosta ne, jotka tietävät dentifioi yhdessä liiketoiminnan kanssa tärkeimmät tavoitteet ja mittaristo

12 rusteq Meillä kaikilla on naama, joka kurkistelee siilojen yli Keskitymme vain ja ainoastaan AM:iin Osaamme kaikki tuotteet joko itse tai kumppaniverkostomme kautta