Présentation

Primé par l'industrie, Novell^® Nsure^TM Identity Manager 2, anciennement DirXML^®, est une solution de partage de données et de synchronisation qui révolutionne la gestion des données. Ce service utilise votre système de protection des identités pour synchroniser, transformer et distribuer des informations entre différentes applications ou bases de données, ou encore entre différents répertoires.

Lorsque les données d'un système sont modifiées, le moteur DirXML détecte et diffuse ces modifications aux autres entités connectées sur la base des règles définies. Cette solution permet d'extraire des éléments de données spécifiques de sources de données expertes (par exemple, une application HR peut gérer l'ID d'un utilisateur alors qu'un système de messagerie peut contenir des informations sur le compte de messagerie d'un utilisateur).

Identity Manager permet à une application (comme SAP*, PeopleSoft*, Lotus Notes*, Microsoft* Exchange, Active Directory*, etc.) de :

partager des données avec le système de protection des identités (Novell eDirectory^TM.) ;
synchroniser et transformer des données partagées avec le système de protection des identités lors de leur modification dans la base de données de l'application ;
synchroniser et transformer des données partagées avec la base de données de l'application lors de leur modification dans le système de protection des identités.

Pour cela, Identity Manager contient un cadre bidirectionnel qui permet aux administrateurs de spécifier les données qui seront transmises du système de protection des identités vers l'application et de l'application vers le système de protection des identités. Ce cadre utilise XML pour offrir des fonctions qui permettent la conversion des données et événements du système de protection des identités au format d'application spécifié. Il convertit également des formats d'application compréhensibles par le système de protection des identités. Toutes les interactions avec l'application se font grâce à son API native.

Identity Manager permet de ne sélectionner que les attributs et classes eDirectory relatifs aux enregistrements et champs correspondants de l'application. Par exemple, une base de données eDirectory peut partager des objets Utilisateur avec une base de données Ressources humaines mais pas les objets Ressource réseau tels que les serveurs, les imprimantes et les volumes. La base de données Ressources humaines peut, quant à elle, partager les prénoms, noms, initiales, numéros de téléphone et emplacements de travail des utilisateurs avec eDirectory, mais pas leurs informations personnelles, ni leurs antécédents professionnels.

Si les données que vous souhaitez partager avec d'autres applications n'ont pas de classe ou d'attribut dans eDirectory, vous pouvez étendre le schéma eDirectory afin de les inclure. Dans ce cas, eDirectory devient un référentiel d'informations dont il n'a pas besoin, mais que d'autres applications peuvent utiliser. La base de données spécifique à l'application gère le référentiel à l'aide des informations requises uniquement par l'application.

Identity Manager :

utilise des événements pour capturer les modifications apportées au système de protection des identités ;
centralise ou distribue la gestion des données, en jouant le rôle d'un hub chargé de rassembler toutes les données ;
fournit des données du répertoire au format XML, ce qui permet de les utiliser et de les partager dans des applications XML ou des applications intégrées via Identity Manager ;
contrôle le flux de données à l'aide de filtres spécifiques qui régissent les éléments de données définis dans le système ;
met en œuvre de sources de données expertes via l'utilisation d'autorisations et de filtres ;
applique des règles aux données d'annuaire au format XML, régissent l'interprétation et la transformation des données lorsque des modifications transitent par Identity Manager ;
transforme des données XML en pratiquement tous les formats de données, ce qui permet à Identity Manager de partager des données avec n'importe quel type d'application ;
gère des associations entre des objets du système de protection des identités et des objets des autres systèmes intégrés, afin de garantir que les modifications de données sont reflétées de façon appropriée sur tous les systèmes intégrés.

Avec Identity Manager, votre entreprise peut simplifier les procédures de gestion des ressources humaines, réduire les coûts de gestion des données, établir des relations client via un service personnalisé performant et supprimer les barrières d'interopérabilité qui entravent le succès. Voici quelques exemples d'activités qu'Identity Manager permet de mener à bien :

Activité	Solution Identity Manager
Gestion des comptes utilisateur	En une seule opération : Identity Manager autorise ou supprime presque instantanément l'accès d'un employé aux ressources. Identity Manager contient une fonction de provisioning employé automatique, qui permet aux nouveaux employés d'accéder au réseau, à la messagerie électronique, aux applications, aux ressources, etc. Identity Manager peut également limiter ou désactiver l'accès lorsqu'un employé quitte l'entreprise.
Suivi et intégration des biens	Identity Manager peut ajouter à eDirectory des profils pour tous les biens (ordinateurs, moniteurs, téléphones, ressources de bibliothèques, chaises, bureaux, etc.) et les intégrer aux profils utilisateur (personnes, services ou organisations, par exemple).
Automatisation des annuaires pages blanches/pages jaunes	Identity Manager peut créer des annuaires unifiés comportant différents niveaux d'informations à usage interne et externe. Les annuaires externes ne peuvent contenir que des adresses électroniques ; les annuaires internes peuvent inclure notamment le lieu de travail, le numéro de téléphone, le numéro de télécopie, le numéro de téléphone portable, l'adresse du domicile.
Optimisation des profils utilisateur	Identity Manager permet d'optimiser les profils utilisateur, grâce à l'ajout ou à la synchronisation d'informations telles que l'adresse électronique, le numéro de téléphone, l'adresse personnelle, les préférences, les rapports hiérarchiques, les biens matériels, les téléphones, les clés, les articles de stock, entre autres.
Unification de l'accès aux communications	Identity Manager simplifie l'accès au réseau, au téléphone, à l'alphapage, à Internet, aux équipements sans fil, tant pour les personnes que pour les groupes, grâce à la synchronisation des différents annuaires avec une interface commune de gestion.
Renforcement des relations avec les partenaires	Identity Manager renforce les partenariats en créant des profils (employé, client, etc.) au sein de systèmes de partenaires situés hors du dispositif de firewall, pour permettre aux partenaires d'offrir un service immédiat en cas de besoin.
Amélioration de la chaîne d'approvisionnement	Identity Manager permet d'améliorer les services client en reconnaissant et en consolidant des instances de comptes client multiples.
Fidélisation des clients	Identity Manager offre de nouveaux services qui prennent en compte les besoins des clients et qui résultent d'un affichage global de données autrefois isolées.
Personnalisation des services	Identity Manager offre aux utilisateurs (employés, clients, partenaires, etc.) des profils qui incluent des informations synchronisées sur les relations, les états et les services. Ces profils peuvent être utilisés pour fournir différents niveaux d'accès aux services et aux informations et pour offrir des services en temps réel, personnalisés en fonction des clients.