V IdStory Identity Manageru verze 15 představujeme vlastní schvalovací engine. Schvalovací procesy nyní nastavujete přímo v IdM, vizuálně, bez závislosti na externích nástrojích a bez programátora. Pro tým, který spravuje identity a přístupy, je to největší změna v práci se schvalováním za poslední roky.
Jaký problém to řeší
Doposud se schvalovací procesy v IdM nedaly upravovat přímo v grafickém rozhraní. Definice žily v XML mimo IdM, vytvářely se v externím BPMN editoru a každá změna vyžadovala zásah programátora.
Co je nového
Nový modul je nativní součástí IdM. Schvalovací procesy se modelují vizuálně, ukládají do databáze a centrálně spravují přes jednu agendu.
Vývoj si vyžádal stovky člověkodní práce na implementaci, testování a migračním scénáři. Pro vás to znamená, že na nové požadavky kolem schvalování umíme reagovat výrazně rychleji a že vývoj produktu už není svázaný s tím, co umožňuje externí knihovna.
Modul pracuje s pojmy, které dávají v IdM přirozený smysl: nadřízený, garant role, garant technického účtu. Tyto role se v procesu skládají jako stavební bloky, není je třeba programovat. Nad rámec klasického přidělení role lze nyní schvalovat také změny parametrů role, odebrání role, recertifikace, vytváření a mazání rolí, změny business rolí a vytváření technických účtů. Další typy událostí budeme postupně přidávat.
Přínosy pro zákazníka
- Hromadné schvalování více úkolů najednou
- Eskalační připomínky se zvyšující se urgentností (například po 7, 14 a 21 dnech, postupně i s notifikací manažera)
- Sdílené workflow, jeden definovaný proces lze přiřadit více typům událostí
- Schvalovací proces nastaví administrátor IdM nebo implementační partner přímo v editoru, bez vývojáře
Závěr
Schvalování přístupů se přesouvá z oblasti vývoje do oblasti konfigurace. Změna bezpečnostní politiky nebo úprava schvalovacího procesu nyní zabere hodiny, ne týdny. Pro hlubší technické detaily je k dispozici dokumentace nového workflow enginu.
Pokud chcete nový modul vidět naživo, dejte nám vědět na sales@idstory.com.
