Cette section souligne des aspects importants de la gestion des projets et des règles globales de mise en œuvre d'Identity Manager. Pour plus d'informations sur les aspects techniques, reportez-vous à la section Planification des aspects technique de la mise en œuvre d'Identity Manager.
Ce matériel de planification fournit un aperçu des activités généralement effectuées du début d'un projet Identity Manager jusqu'à son déploiement complet en production. Lors de la mise en œuvre d'une stratégie de gestion des identités, trouvez quels sont les besoins et qui sont les participants dans votre environnement, concevoir une solution, obtenir la participation des participants, et tester et déployer la solution. Cette section vise à vous donner les informations nécessaires concernant le processus afin que vous puissiez optimiser les performances d'Identity Manager.
Il est vivement conseillé de faire appel à un expert Identity Manager pour vous assister dans chacune des phases du déploiement. Pour plus d'informations sur les options de partenariat, reportez-vous au site Web de Novell® NsureTM Solution Partner. Novell Education propose également des cours qui concernent la mise en œuvre d'Identity Manager.
Cette section n'est pas exhaustive ; elle ne présente pas toutes les configurations possibles et doit être adaptée aux besoins des clients. Chaque environnement est différent et nécessite une certaine souplesse dans le type d'activités utilisé.
Plusieurs activités sont conseillées dans le cadre d'un déploiement optimal d'Identity Manager :
Vous pouvez commencer la mise en œuvre d'Identity Manager par un processus de découverte qui :
La procédure de découverte offre à tous les participants une vue claire des problèmes et solutions. Elle fournit une excellente base pour la phase d'analyse, qui exige des participants des connaissances de base concernant les annuaires, Novell eDirectoryTM, Novell NSure Identity Manager et l'intégration XML en général.
La procédure de découverte identifie également les étapes à suivre sans plus attendre, parmi lesquelles :
Cette phase d'analyse capture tous les aspects techniques et commerciaux du projet et crée un modèle de données ainsi qu'une conception détaillée de l'architecture d'Identity Manager. Cette activité essentielle sert de base à la mise en œuvre de la solution.
La conception a pour principal objectif la gestion des informations d'identité ; cependant, de nombreux éléments généralement associés à un annuaire de gestion des ressources, tels que les fichiers et les imprimantes, peuvent également être traités. Voici un exemple des éléments que vous pouvez évaluer :
Après l'analyse des besoins, vous pouvez définir l'étendue et le plan du projet à mettre en œuvre, puis déterminer si des activités préalables doivent être effectuées. Pour éviter des erreurs coûteuses, soyez aussi méticuleux que possible lors de la collecte des informations et de la description des besoins.
Vous pouvez appliquer les tâches suivantes lors de l'évaluation des besoins :
Collectez les informations relatives aux processus d'entreprise de votre organisation et aux procédures qui les définissent.
Par exemple, une procédure d'entreprise pour supprimer un employé peut définir que les comptes de messagerie et réseau de ce dernier doivent être supprimés ou archivés le jour même de son départ.
Les tâches suivantes peuvent vous aider à définir les procédures d'entreprise :
Par exemple, si un événement va survenir dans un processus donné, quelles seront les conséquences de ce processus ? Quels sont les autres processus déclenchés ?
Si une valeur donnée a changé, il est important de savoir s'il existe une dépendance au niveau de cette valeur. Si un processus donné a changé, il est important de savoir s'il existe une dépendance au niveau de ce processus.
Par exemple, la sélection de la valeur d'état d'employé temporaire dans un système de ressources humaines signifie que le service informatique doit créer, dans eDirectory, un objet Utilisateur doté de droits restreints et d'un accès réseau à certaines heures seulement.
Il n'est pas possible de répondre immédiatement à chaque exigence, souhait ou désir de toutes les parties. Les priorités définies pour la conception et le déploiement du système de provisioning vous aideront à planifier la mise en œuvre.
Il peut s'avérer nécessaire de diviser le déploiement en phases qui permettront de mettre en œuvre une première partie de la solution, puis les autres parties ultérieurement.
Décrivez la configuration requise pour la mise en œuvre d'une phase donnée du déploiement.
En identifiant le plus tôt possible les éléments qui relèvent de la responsabilité des administrateurs système et des directeurs, vous pourrez obtenir et maintenir la coopération de chaque partie.
Par exemple, l'administrateur de comptes peut vouloir la propriété sur l'octroi des droits d'accès à des fichiers et des répertoires spécifiques pour un employé. Pour cela, vous pouvez mettre en œuvre des assignations d'ayants droit locales dans le système de comptes.
L'analyse des processus d'entreprise commence souvent par l'interrogation des personnes clés telles que des directeurs, des administrateurs et des employés qui utilisent effectivement l'application ou le système. Les problèmes à résoudre comprennent les points suivants :
Par exemple, les questions ci-après peuvent être posées à l'administrateur d'un système PeopleSoft de gestion des ressources humaines :
Les entrevues avec les personnes clés peuvent vous conduire vers d'autres parties de l'organisation et permettre d'obtenir une idée plus précise du processus complet.
Une fois vos processus d'entreprise définis, vous pouvez commencer la conception d'un modèle de données qui reflète votre processus d'entreprise actuel.
Le modèle doit indiquer la provenance des données, leur destination ainsi que les déplacements possibles. Il doit également rendre compte de la manière dont les événements critiques affectent le flux de données.
Vous pouvez également développer un diagramme qui reflète le processus d'entreprise proposé et l'avantage de mettre en œuvre une solution de provisioning automatisée dans ce processus.
Pour développer ce modèle, commencez par répondre aux questions suivantes :
Il est également important de considérer les relations entre différentes valeurs sur les différents systèmes.
Par exemple, un champ d'état d'employé dans PeopleSoft peut avoir trois valeurs définies : employé, contractuel et interne. Cependant, dans le système Active Directory, il ne peut exister que deux valeurs : permanent et temporaire. En l'occurrence, définissez la relation entre l'état contractuel dans PeopleSoft et ces valeurs dans Active Directory.
L'objectif de ce travail est de comprendre chaque système d'annuaire et la manière dont les annuaires sont liés, mais aussi de connaître les objets et les attributs à synchroniser dans ces systèmes.
L'objectif de cette activité est d'obtenir un exemple de mise en œuvre dans un environnement de test qui reflète la règle d'entreprise et le flux de données de votre société. Elle s'appuie sur la conception du modèle de données développé au cours de l'analyse des besoins et constitue l'étape finale avant d'introduire le pilote dans l'environnement de production.
NOTE: cette étape permet souvent d'améliorer la gestion en prévision de la mise en œuvre finale.
La qualité et la cohérence des données présentes dans les systèmes de production peuvent varier et entraîner des erreurs lors de la synchronisation des systèmes. Cette phase constitue une séparation nette entre l'équipe de mise en œuvre Nsure Resources et les unités ou groupes au sein de l'entreprise, qui possèdent ou gèrent les données des systèmes à intégrer. Il arrive parfois que les facteurs combinés de risque et de coût n'entrent pas dans le projet de provisioning.
L'objectif de cette activité est de commencer la migration vers l'environnement de production. Pendant cette phase, des opérations de personnalisation supplémentaires peuvent avoir lieu. Dans cette courte introduction, les résultats des activités précédentes peuvent être confirmés et un accord peut être conclu pour le déploiement vers la production.
NOTE: cette phase peut fournir les critères d'acceptation de la solution et/ou le jalon nécessaire en vue de la pleine production.
Lors de cette phase, le déploiement vers la production est planifié. Le plan doit :
Lors de cette phase, la solution de pilote est étendue afin de prendre en compte toutes les données actuelles de l'environnement de production. Elle s'appuie généralement sur le fait que le pilote de production répond à tous les critères techniques et d'entreprise.