Znaczenie tożsamości w rozwiązaniach dla administracji publicznej

Efektywne rozwiązanie dla administracji publicznej musi być oparte na wydajnej i dobrze skalowalnej platformie do zarządzania tożsamością. Jak można przeczytać w niedawnym artykule agencji Gartner, przed rządami państw stoją liczne wyzwania charakterystyczne dla sektora prywatnego, a dotyczące zarządzania różnymi formami informacji o tożsamości oraz systemami wykorzystującymi te informacje. Problem polega na tym, że zaawansowane mechanizmy zarządzania tożsamością nie obsługują większości systemów stosowanych obecnie w administracji publicznej. "Jednak w miarę upływu czasu" — czytamy dalej w raporcie — "implementacje rządowe na wielką skalę spowodują rozwój standardów oraz upowszechnią zarządzanie tożsamością i uwierzytelnianiem. Coraz większe znaczenie będą miały infrastruktury do zarządzania tożsamością i dostępem, zapewniające możliwość wykorzystania heterogenicznych systemów do obsługi tożsamości, uwierzytelniania i dostępu". 1

Novell ma bogate doświadczenie w branży bezpiecznego zarządzania tożsamością, a rozwiązanie Novell Nsure zostało uznane przez prawie wszystkie duże firmy analityczne za lidera tego rynku. Novell oferuje skalowalną infrastrukturę usług katalogowych umożliwiającą realizację wdrożeń na wielką skalę, najlepsze w branży funkcje do synchronizowania tożsamości, konfigurowania i kontrolowania dostępu oraz bogatą obsługę różnych mechanizmów uwierzytelniania.

Ponadto platforma Novell Nsure do bezpiecznego zarządzania tożsamością stanowi fundament czterech najważniejszych mechanizmów oferowanych przez Novella do zastosowań w administracji publicznej: spersonalizowanych portali, mechanizmów integracji danych i aplikacji, bezpiecznej infrastruktury oraz infrastruktury podstawowej. W platformie tej informacje o tożsamości są wykorzystywane do kontrolowania komunikacji między osobami i zasobami we wszystkich wymienionych obszarach.

W przypadku portali dla administracji publicznej funkcje zarządzania tożsamością oferowane przez firmę Novell służą do identyfikowania użytkowników oraz autoryzowania dostępu do specyficznych zasobów i informacji. Umożliwia to zgromadzenie w portalu właściwie dobranych zasobów, spersonalizowanych pod kątem wymagań specyficznych użytkowników. Dostęp do tych zasobów jest bezpieczny, a prywatność informacji niezagrożona.

Firma Novell zapewnia kompleksową integrację aplikacji i danych. Rozwiązania tej firmy do zarządzania tożsamością zabezpieczają i automatyzują wymianę danych oraz komunikację między aplikacjami i procesami w taki sam sposób, w jaki tradycyjnie ma to miejsce w przypadku komunikacji osób i zasobów. W efekcie "użytkownicy" (np. aplikacje) dysponują bezpiecznym i zautomatyzowanym dostępem do "zasobów" (np. procesów czy zbiorów danych) innych systemów. W dostępie tym wykorzystują profile, specjalnie dla nich tworzone w ramach zarządzania tożsamością.

Bezpieczeństwo infrastruktury zależy również od istnienia profili tożsamości w ramach kompleksowego systemu zarządzania tożsamością. Kiedy ktoś uzyskuje dostęp do pliku urzędu państwowego, odwiedza poufne zasoby witryny rządowej lub żąda uzyskania poufnych informacji od pracownika lub z bazy danych administracji, konieczne jest ustalenie i potwierdzenie tożsamości takiej osoby.

Wreszcie, dostępność kompleksowych informacji na temat tożsamości jest niezwykle ważna przy budowie infrastruktury podstawowej i świadczeniu usług upraszczających zarządzanie użytkownikami i systemami. Informacje o tożsamości użytkowników są w tym przypadku wykorzystywane np. do przekazywania zadań związanych z zarządzaniem systemami na podstawie ról użytkowników czy do automatyzacji procesu dystrybucji aktualizacji oprogramowania do odpowiednich stacji roboczych.

Funkcje zarządzania tożsamością stanowią podstawę świadczenia usług. Tworzą strukturę zwiększającą produktywność pojedynczych osób i ich grup, zapewniającą dostęp do sieci, a także gwarantującą zgodność systemów i urządzeń oraz efektywną współpracę między osobami i podmiotami. To dlatego mają tak wielkie znaczenie w przypadku każdego rozwiązania dla administracji publicznej.

1 "Government IT Security: The REAL Issues", Gregg Kreizman i Christopher Baum, Gartner, październik 2003 r.