Identity Management Graafschap College sambo-ict Conferentie 16 januari 2014 Ted Reumer 16 jan 2014
Agenda Voorstellen Onderzoek Identity Management Keuze voor Idm van RM5 Demo
Voorstellen Ted Reumer Teamleider ICTbeheer (dienst IenI) Graafschap College Doetinchem 10.000 studenten 880 medewerkers 100 externen en stagiaires
onderzoek Identity Management bij het Graafschap College Identity Management is het beheren van persoons- en toegangsgegevens van medewerkers, studenten, stagiaires en vrijwilligers.
onderzoek Probleemgebieden: - Procedures en verantwoordelijkheden - Betrouwbare bronnen - Eenvoud in gebruik en beheer - Life-Cycle Management
onderzoek Opdracht: Ontwerp een Identity Management Systeem waarbij de identiteiten worden beheerd - Selfservice voor wachtwoordbeheer - Gedelegeerd beheer - Werkafspraken en documentatie
Identity Management Applicatielandschap en Identiteiten Applicatielandschap Graafschap College Medewerkers Export medewerkers Import medewerkers Datum: 14 mei 2012 Versie 5.2 Get.: Ted Reumer Medewerker P&O Medewerker Deelnemersadministratie Medewerker Deelnemersadministratie Medewerkers Unit4 Servicedesk studenten invoeren studenten plaatsen in lesgroep data Medewerkers Database Magister Medewerkers Export studenten IT s Learning import bedrijven en contacten CRM Export medewerkers CRM studenten CardSerial - Foto MIIS Intakegegevens deelnemers Deelnemers Medewerkers Foto Card-ID Card-SN Import deelnemers MAGISTER Export Medewerkers en Studenten Medewerkers en Studenten Export studenten Import studenten Studenten Medewerkers Medewerkers en studenten It s Learning Aura Nedercom AD (EDU) AD (ADM) Medewerkers Medewerkers en studenten Student CRM SP2010 Export bedrijven en contacten MAGISTER Import Medewerkers MWDB AD (GC) Medewerkers en Studenten Live@edu Exact Financials Intake FOTO (3) Card Management Systeem Persoon Medewerkers, studenten en CardCNR CardSerial Lift voor deelnemers Equitrack opwaarderen Medewerker Deelnemersadministratie Baliemedewerkers AEOS Lift, Slagboom en deuren voor medewerkers Facilitaire medewerkers Medewerkers studiecentrum Medewerkers studiecentrum
Identity Management Identiteiten op het Graafschap College - 10.000 studenten - 1.000 medewerkers externen stagiaires - vrijwilligers
Identity Management Beheer van identiteiten Bronnen: - Studenten administratie - Magister - Medewerkers database - HR afdeling HRM Systeem Personeel Personeel MDB IMS Doelsystemen
Identity Management Gebruik van identiteiten 14 doelsystemen:
Active Directory
Card Management Systeem
Elektronische Leeromgeving
SharePoint Server
Bron: Canon Nederland
Bron: Schoolmaster
Identity Management RBAC Role-based Access Control - Rechten toekennen op basis van rollen - Afhankelijk (team) en onafhankelijk (BHV) van organisatiestructuur
Identity Management Life-Cycle Management aanmaken wijzigen wachtwoord activeren deactiveren verplaatsen groepen verwijderen hernoemen Bron: Wikiedia.com
IdM RM5 Keuze voor IdM RM5: - Geheel webbased / Selfservice - Gedelegeerd beheer (HRM Servicedesk) - Eenvoudige configuratie (xml) - koppelingen zelf bouwen en onderhouden - Complexe organisatiestructuur mogelijk - Uitbreidingen naar externe identiteiten (ouders, stagebedrijven)
Geheel Webbased IdM RM5
Selfservice wachtwoord pagina IdM RM5
Eenvoudige configuratie IdM RM5
Eenvoudige configuratie IdM RM5
Eenvoudige configuratie IdM RM5
Unieke Identiteiten model IdM RM5
Demo
Graafschap College Samenvatting Een nieuw Identity Management Systeem - Gedelegeerd beheer - Eenvoudig in gebruik en beheer - Selfservice wachtwoordbeheer - Life-Cycle management
Vragen?