IBM Tivoli Identity Manager

Автоматизированное управление пользователями и предоставление услуг пользователям на основе системы ролей

IBM Tivoli Identity Manager обеспечивает централизацию и автоматизацию процедур создания, изменения и удалении учетных записей и управления идентификационными данными пользователей. Используйте это программное обеспечение для администрирования идентификационных данных и управления изменениями в соответствии с вашими политиками безопасности:

• Проверка пользователя - проверка применимости каждой учетной записи пользователя для каждого ресурса.
• Предоставление ресурсов пользователям - точная конфигурация доступа пользователя для каждого ресурса и соответствующая реакция на изменения.
• Продуктивность пользователей - эффективное предоставление пользователям доступа к необходимым ресурсам.

Основные особенности:

• помогает сократить расходы на содержание службы поддержки и облегчает каждодневную нагрузку на 1Т-персонал за счет Web-технологий самообслуживания и интерфейсов для сброса/синхронизации пароля;
• снижает сложность работы, уровень квалификации и потребность обучения персонала, который управляет несколькими собственными интерфейсами, благодаря инструментам централизованного администрирования через Web;
• позволяет пользователям быстрее перейти к активной и продуктивной работе за счет автоматизированного управления пользователями;
• снижает вероятность ошибок оператора и несоответствий, типичных для ручной обработки информации, вследс твие автоматизации рабочего процесса;
• быстро интегрирует новые коммерческие инициативы и поддерживает расширение компании при помощи набора инструментов для управления приложениями.

Объединенное управление доступом к традиционным системам и системам электронного бизнеса
По мере того как компания переходит на рельсы электронного бизнеса и начинает быстро реагировать на изменяющиеся рыночные условия, часто возникает необходимость в изменении способа, при помощи которого в компании организовано управление доступом. Увеличивается количество людей, которым требуется доступ к стратегически-важным бизнес-ресурсам фирмы; Непрерывные изменения в составе пользователей и потребность в ускорении процессов управления пользователями усложняют задачи контроля доступа; в то же время возрастает важность таких проблем, как эффективность деятельности компании и стоимость управления информацией о пользователях.

IBM Tivoli Identity Manager представляет собой защищенное, автоматизированное и основанное на политиках решение по управлению пользователями, которое помогает решить перечисленные выше проблемы как для традиционных компьютерных сред, так и для сред электронного бизнеса.

Для того чтобы пользователи могли быстрее перейти к активной и продуктивной работе, предусмотрены специальные инструменты.

IBM Tivoli Identity Manager предоставляет:

• интуитивно понятный Web-интерфейс администрирования;
• сложную модель администрирования на основе ролей, которая позволяет делегировать административные полномочия;
• Web-интерфейсы самообслуживания и запросов/ответов;
• встроенный механизм документооборота для автоматической отправки пользовательских запросов на утверж дение, а утвержденных запросов - на выполнение;
• встроенный механизм автоматизации выполнения административных запросов;
• набор инструментов для управления приложениями, который расширяет модель управления, включая в нее вновь появляющиеся среды и среды специального назначения.

Централизованное управление средой предприятия
Вследствие сложности управления несколькими собственными интерфейсами предоставление конкретным сотрудникам необходимого объема доступа к нужным данным, системам и приложениям может стать неразрешимой проблемой. Tivoli Identity Manager помогает централизовать определение пользователей и предоставление услуг пользователям в масштабе всего предприятия, включая корпоративные политики, на основе которых реализуются подобные процессы управления. Это позволяет снизить уровень непоследовательности и ошибок при определении и реализации политик управления пользователями и контроля доступа по сравнению с ситуацией, когда необходимо работать с несколькими консолями и интерфейсами. Простые, интуитивно понятные интерфейсы Tivoli Identity Manager на основе задач позволяют присваивать и аннулировать права доступа пользователей с единой консоли. Это облегчает администратору процесс управления средой в ходе развертывания новых бизнес-инициатив и распространения стратегически важных приложений, систем и процессов на экстрасеть.

Делегирование задач по управлению
Поскольку армия пользователей в компании постоянно растет и изменяет свой состав, становится все более необходимо удерживать контроль и одновременно организовывать распределенное управление в различных подразделениях и локальных офисах организации. Tivoli Identity Manager содержит такие Web-интерфейсы, как интерфейс самообслуживания и интерфейс делегирования администраторских полномочий на основе ролей. Администратор может объединять пользователей в группы в соответствии с потребностями бизнеса и при необходимости делегировать определенные функции управления (право добавлять, удалять, модифицировать, просматривать учетные записи пользователей и сбрасывать пароли) другим организациям и подразделениям. Помощники администраторов, облеченные теми или иными полномочиями, благодаря политикам на основе задач могут видеть только то, к чему им предоставлен доступ.

Автоматизация административных процессов
Для того чтобы не потерять конкурентоспособность компании необходимо рационализировать бизнес-процессы и тем самым снизить накладные расходы. Это означает, что следует сосредоточить усилия ^-администраторов на обеспечении качества обслуживания в рамках SLA и на предоставлении услуг в масштабе предприятия. Tivoli Identity Manager позволяет внедрять соглашения об уровне обслуживания, предоставляя средства автоматизации и автоматизируя большую часть административной нагрузки. Благодаря Web-интерфейсу самообслуживания и встроенному механизму документооборота в составе Tivoli Identity Manager, пользователи могут безопасно и без труда управлять частями собственных записей, не прибегая к помощи справочной службы или 1Т-персонала. Используя интерфейсы самообслуживания Tivoli Identity Manager, конечные пользователи могут сами сбрасывать пароли и выполнять синхронизацию паролей, а также модифицировать набор настраиваемых администратором индивидуальных атрибутов при помощи Web-браузера.

Интеграция с другими продуктами IBM Tivoli Software
Tivoli Identity Manager представляет собой часть программного пакета Tivoli Enterprise, который объединяет программные продукты для управления корпоративными клиент-серверными средами. Tivoli Identity Manager помогает обойтись без дорогостоящей интеграции с другими программными продуктами для управления системами и продуктами для электронного бизнеса, обеспечивая готовую поддержку. IBM Tivoli Access Manager - для электронного бизнеса

Управляемые ресурсы
К их числу принадлежат: IBM AIX, IBM OS/400, Microsoft Windows 2000/Active Directory, Microsoft Windows NT, Novell NetWare, Sun Solaris, Oracle, IBM OS/2, HP-UX, Red Hat Linux, IBM RACF, Lotus Notes, LDAP V3 Compliant Directory Servers, SAP R/3, IBM Tivoli Access Manager for e-business, другие приложения (при помощи Application Management Toolkit), базы данных управления персоналом (при помощи саморегистрации CLI).

Полный список адаптеров для текущей версии находится на сайте поддержки по адресу: www-01.ibm.com/support/docview.wss?uid=swg21396546