Fachliche Rollenmodelle
Mithilfe der fachlichen Rollenmodelle von networks direkt können Fachverantwortliche ihren Mitarbeitern auch ohne technische Kenntnisse IT-gestützte Arbeitsmittel zuweisen. Ein rollenbasiertes Berechtigungsmodell übersetzt dazu fachlich notwendige Zugriffe auf Anwendungsdaten in eindeutige IT-Aufträge für Administratoren.
Zunächst sammeln die IT-Berater bottom-up technische Anwendungsinformationen und bündeln fachlich zusammenhängende Berechtigungen zu Anwendungsfunktionen. Top-down werden für jede Fachabteilung Nutzungsprofile für die benötigten Anwendungen erstellt. Auf Basis der Anwendungsfunktionen werden dann Rollen modelliert.
Die Rollenmodelle werden redundanzfrei gestaltet. Mitarbeiter mit gleichem Tätigkeitsprofil erhalten die gleiche Rolle und identische Anwendungszugänge und -rechte. Die Bandbreite der Rollenmodelle reicht von einfachen Modellen bis zu komplexen Rollenmodellen mit Anwendungsrollen, Fachabteilungsrollen und so genannten Enterprise-Rollen.
Die Leistungen von networks direkt im Bereich Rollenmodelle
- Entwicklung eines Rollenmodells zur Übersetzung fachlicher Anforderungen in technische Administrationsaufträge
- Bündelung von gemeinsam benötigten Anwendungsberechtigungen in Anwendungsfunktionen
- Automatisierung der Weitergabe von Administrationsaufträgen an angeschlossene Systeme (z.B. Benutzer- und Mailboxanlage im Active Directory)
- Umsetzung von teil- oder vollautomatisierten Workflows zur Freigabe und Historisierung von Berechtigungen
- Aufbau eines Webportals, in dem Mitarbeiter die Workflows selbständig anstoßen können (User Self Service)
Die Vorteile von Rollenmodellen für Sie
- Transparente Berechtigungsorganisation durch eindeutige und redundanzfreie Rollenmodelle
- Entlastung der Fachverantwortlichen von IT-administrativen Tätigkeiten
- Hohe Wiederverwendbarkeit der Rollen durch eine Rollenhierarchie mit gebündelten Anwendungsfunktionen bis hin zu Enterprise-Rollen
- Umsetzung von Anwendungssicherheit, auch im Sinne einer Aufgabenteilung (segregation of duty) in den Freigabeprozessen einer Identity Management Lösung
