{"id":6621,"date":"2023-06-23T10:22:24","date_gmt":"2023-06-23T08:22:24","guid":{"rendered":"https:\/\/www.idstory.com\/?p=6621"},"modified":"2026-08-05T14:24:48","modified_gmt":"2026-08-05T12:24:48","slug":"jak-vybrat-identity-manager-idm","status":"publish","type":"post","link":"https:\/\/www.idstory.com\/cs\/jak-vybrat-identity-manager-idm\/","title":{"rendered":"Jak vybrat Identity Manager (IDM)?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tStoj\u00edte p\u0159ed v\u00fdb\u011brem Identity Manageru (IDM)? Chcete vybrat nejlep\u0161\u00ed IDM?\u00a0Tento \u010dl\u00e1nek d\u00e1v\u00e1 doporu\u010den\u00ed, jak IDM zvolit. Na co si d\u00e1t p\u0159i v\u00fdb\u011bru pozor. Jak\u00e9 funkce jsou d\u016fle\u017eit\u00e9 a jak\u00e9 ne. Nenajdete zde konkr\u00e9tn\u00ed volbu, jm\u00e9no IDM, pak by \u010dl\u00e1nek rychle zastaral, proto\u017ee v\u00fdvoj jde velmi rychle dop\u0159edu. Ka\u017ed\u00fd pot\u0159ebuje jinou skupinu vlastnost\u00ed. Ka\u017ed\u00fd produkt IDM m\u00e1 trochu jinou filozofii, zam\u011b\u0159en\u00ed.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vlastnosti IDM, na kter\u00e9 se zeptat.\u00a0<\/span><\/b><\/h3>

Seznam je se\u0159azen po skupin\u00e1ch, kter\u00e9 nejsou se\u0159azeny dle d\u016fle\u017eitosti.\u00a0Na podstatnou skupinu, kterou pova\u017euji za velmi d\u016fle\u017eitou, upozorn\u00edm u ka\u017ed\u00e9ho bodu.<\/p>

Dodavatel<\/h3>

Jde o z\u00e1sadn\u00ed volbu pro \u00fasp\u011bch. Nejedn\u00e1 se o funkci IDM, p\u0159esto si mysl\u00edm, \u017ee to sem pat\u0159\u00ed.\u00a0Vyb\u00edrejte t\u00fdm implement\u00e1tor\u016f, ne produkt. Kvalitn\u00ed t\u00fdm dok\u00e1\u017ee s r\u016fzn\u00fdmi produkty IDM podobnou muziku, naopak to neplat\u00ed. Jak na to? Nechte si navrhnout \u0159e\u0161en\u00ed na va\u0161e pot\u0159eby. Nechte si uk\u00e1zat reference. A\u0165 v\u00e1m dodavatel obh\u00e1j\u00ed na va\u0161em prost\u0159ed\u00ed, jak v\u00e1m IDM konkr\u00e9tn\u011b pom\u016f\u017ee. Uk\u00e1zka funkc\u00ed produktu pro spr\u00e1vn\u00fd v\u00fdb\u011br dodavatele naprosto nesta\u010d\u00ed!<\/p>

Co rozhodnout:<\/p>

  1. Chci dodavatele na kl\u00ed\u010d, nebo si budeme implementovat \u0159e\u0161en\u00ed sami?<\/li>
  2. Chci dodavatele, kter\u00fd je z\u00e1rove\u0148 i v\u00fdrobcem (vendorem) produktu IDM? Pokud dodavatel nevyv\u00edj\u00ed produkt, pouze p\u0159eprod\u00e1v\u00e1, nemus\u00ed b\u00fdt tak flexibiln\u00ed a znal\u00fd detail\u016f jako v\u00fdrobce.<\/li>
  3. Chci \u010desk\u00fd produkt nebo zahrani\u010dn\u00ed? Ano, existuj\u00ed i IDM vyv\u00edjen\u00e9 v \u010cR (my jsme jedn\u00edm z v\u00fdrobc\u016f). \u010cesk\u00e9 IDM maj\u00ed obvykle v\u011bt\u0161\u00ed podporu nap\u0159\u00edklad lok\u00e1ln\u00edch person\u00e1ln\u00edch syst\u00e9m\u016f jako jsou Vema nebo Helios Orange\/Green.<\/li>
  4. Kolik m\u00e1 dodavatel referenc\u00ed? Zavolejte si na n\u011bkter\u00e9 z nich. Jak velk\u00e9 mno\u017estv\u00ed \u00fa\u010dt\u016f spravuje?<\/li><\/ol>

    \u00a0<\/h3>

    Funkce, funkce, funkce<\/b><\/h3>

    Na funkce se ka\u017ed\u00fd soust\u0159ed\u00ed, snadno se srovn\u00e1vaj\u00ed. Mno\u017estv\u00ed funkc\u00ed se zd\u00e1 b\u00fdt z\u00e1sadn\u00ed. V\u00edce je l\u00e9pe. Za mne ji\u017e d\u00e1vno ne.\u00a0<\/span><\/p>

    V minulosti byly IDM obrovsk\u00e9 implementa\u010dn\u00ed n\u00e1stroje (moduly, knihovny, konektory) pro t\u00fdm program\u00e1tor\u016f, kter\u00fd je p\u0159izp\u016fsoboval dan\u00e9 organizaci. Aby n\u00e1vratnost takov\u00e9 velk\u00e9 implementace m\u011bla smysl, musela b\u00fdt organizace velik\u00e1.\u00a0Mnoho funkc\u00ed<\/strong>\u00a0zeslo\u017ei\u0165uje vyu\u017eit\u00ed,\u00a0prodra\u017euje implementaci<\/strong>\u00a0i upgrady. Dne\u0161n\u00ed trend je jin\u00fd.\u00a0<\/span><\/p>

    IDMka posunuj\u00ed mnoho funkc\u00ed od program\u00e1tor\u016f do GUI pro adminy. Aby i admin mohl co nejv\u00edce funkc\u00ed ud\u011blat s\u00e1m, nap\u0159\u00edklad snadno p\u0159ipojit spravovan\u00fd syst\u00e9m. IDMka jsou jednodu\u0161\u0161\u00ed, intuitivn\u011bj\u0161\u00ed, snadn\u011bji ovladateln\u00e1 a rychleji nasaditeln\u00e1. Rad\u011bji m\u00e9n\u011b funkc\u00ed, kter\u00e9 jsou srozumiteln\u00e9 a snadno pou\u017eiteln\u00e9.<\/p>

    Kdo je c\u00edlov\u00e1 skupina IDM?<\/b><\/h3>

    Toto je kl\u00ed\u010dov\u00e9 rozhodnut\u00ed. Kdo bude s IDM nejv\u00edce pracovat?<\/p>

    1. U\u017eivatel\u00e9<\/strong>\u00a0\u2013 typicky pot\u0159ebuj\u00ed rychle po\u017e\u00e1dat a schv\u00e1lit p\u0159\u00edstupy. Webov\u00e9 GUI m\u00e1 b\u00fdt srozumiteln\u00e9 a funkc\u00ed co nejm\u00e9n\u011b.<\/li>
    2. IT administr\u00e1to\u0159i<\/strong>\u00a0\u2013 napoj\u00ed si syst\u00e9m a nastav\u00ed synchronizace \u00fa\u010dt\u016f. Webov\u00e9 rozhran\u00ed m\u00e1 m\u00edt hodn\u011b funkc\u00ed, obsahovat wizardy a b\u00fdt snadno pou\u017eiteln\u00e9.<\/li>
    3. nebo IDM bude infrastrukturn\u00ed SW na pozad\u00ed, kter\u00fd synchronizuje, integruje mnoho syst\u00e9m\u016f. Bude zvl\u00e1dat mnoho transformac\u00ed. C\u00edlovkou pak b\u00fdv\u00e1 t\u00fdm\u00a0program\u00e1tor\u016f<\/strong>\u00a0\u2013 implement\u00e1to\u0159i, kte\u0159\u00ed prov\u00e1d\u00ed rozs\u00e1hl\u00e9 p\u0159izp\u016fsoben\u00ed.<\/li><\/ol>

      \u00a0<\/p>

      D\u0159\u00edve byly IDM obecn\u00e9 a velmi slo\u017eit\u00e9 integra\u010dn\u00ed n\u00e1stroje, tedy p\u0159edchoz\u00ed bod 3. Um\u011bly splnit v\u0161e, ale byly slo\u017eit\u00e9 a pomal\u00e9 na pou\u017e\u00edv\u00e1n\u00ed.\u00a0Modern\u00ed IDMka se sna\u017e\u00ed j\u00edt cestou \u201cstandardn\u00edch funkc\u00ed\u201d, kter\u00e9 dok\u00e1\u017ee vyu\u017e\u00edt administr\u00e1tor s\u00e1m bez implement\u00e1tor\u016f. Nyn\u00ed se IDMka v\u00edce specializuj\u00ed na identity, ov\u0161em \u0159e\u0161\u00ed v\u00edce typ\u016f identit, viz d\u00e1le.<\/p>

      \u0158e\u0161en\u00e9 skupiny \u00fa\u010dt\u016f<\/b><\/h3>

      Existuj\u00ed 3 z\u00e1kladn\u00ed skupiny u\u017eivatelsk\u00fdch \u00fa\u010dt\u016f \u2013 zam\u011bstnanci, dodavatel\u00e9 a z\u00e1kazn\u00edci. Na ka\u017edou skupinu \u00fa\u010dt\u016f se aplikuj\u00ed jin\u00e9 typy proces\u016f v IDM \u2013 na zam\u011bstnance person\u00e1ln\u00ed, na dodavatele proces garant\u016f apod.<\/p>

      Skupiny \u00fa\u010dt\u016f:<\/p>

      1. Zam\u011bstnanci<\/strong>\u00a0\u2013 identita obvykle vznik\u00e1 za\u010d\u00e1tkem smluvn\u00edho \u00favazku, kter\u00fd je na\u010dten do IDM z personalistiky.<\/li>
      2. Externisti<\/strong>\u00a0\u2013 z\u00e1kazn\u00edci, dodavatel\u00e9, studenti apod. P\u0159istupuj\u00ed do syst\u00e9m\u016f pomoc\u00ed VPN, \u010dasto vyu\u017e\u00edvaj\u00ed certifik\u00e1ty. Pro vznik identity se m\u016f\u017ee vyu\u017e\u00edvat webov\u00e9 rozhran\u00ed IDM.<\/li>
      3. Technick\u00e9 a servisn\u00ed \u00fa\u010dty<\/strong>\u00a0\u2013 nap\u0159\u00edklad administr\u00e1torsk\u00e9 \u00fa\u010dty nebo \u00fa\u010dty aplikac\u00ed. Tyto \u00fa\u010dty obvykle nesm\u00ed zaniknout ani po odchodu vlastn\u00edka \u00fa\u010dtu. Nelze na n\u011b aplikovat b\u011b\u017en\u00e9 person\u00e1ln\u00ed procesy zam\u011bstnanc\u016f. Maj\u00ed vlastn\u00ed agendu proces\u016f. IDM m\u016f\u017ee \u0159e\u0161it i agendu p\u0159ed\u00e1v\u00e1n\u00ed hesla.<\/li>
      4. Privilegovan\u00e9 \u00fa\u010dty (PIM)<\/strong>\u00a0\u2013 nap\u0159\u00edklad administr\u00e1tor ve Windows.<\/li><\/ol>

        V\u011bt\u0161ina IDMek je p\u0159izp\u016fsobena pouze pro zam\u011bstnaneck\u00e9 \u00fa\u010dty. Modern\u00ed IDMka maj\u00ed specializovan\u00e9 funkce i na PIM, nap\u0159\u00edklad do\u010dasn\u00e9 p\u0159id\u00e1v\u00e1n\u00ed hesla pro technick\u00fd \u00fa\u010det v datab\u00e1zi.<\/p>

        \u0158e\u0161en\u00e9 objekty v IDM:<\/p>

        1. \u00da\u010dty v syst\u00e9mech,<\/li>
        2. Role, katalog rol\u00ed \u2013 reprezentace skupiny pr\u00e1v ve spravovan\u00e9 aplikaci nebo v IDM,<\/li>
        3. Organiza\u010dn\u00ed struktura
          1. Slo\u017eky organizace<\/li>
          2. Funk\u010dn\u00ed m\u00edsta<\/li><\/ol><\/li>
          3. Pracovn\u011b pr\u00e1vn\u00ed vztahy (PPV) \u2013 d\u00e1no smluvn\u00edm vztahem zam\u011bstnance nebo kontraktora.<\/li>
          4. Assets \u2013 nap\u0159\u00edklad certifik\u00e1ty, SW licence, kl\u00ed\u010denky, karty do budovy apod.<\/li>
          5. Skupiny, reprezentace po\u010d\u00edta\u010de v dom\u00e9n\u011b apod.<\/li><\/ol>

            IDMka historicky pracovala s 1-3.<\/p>

            Zodpov\u011bzte si v r\u00e1mci zad\u00e1n\u00ed, jak\u00e9 \u00fa\u010dty a jin\u00e9 objekty m\u00e1 pro v\u00e1s smysl spravovat. Integrace a automatizace i s n\u00e1strojem IDM stoj\u00ed n\u011bjak\u00e9 investice. Asi nem\u00e1 smysl automatizovat proces, kter\u00fd se aplikuje z\u0159\u00eddka na minimu \u00fa\u010dtu. Takov\u00fd proces m\u016f\u017ee asi levn\u011bji prov\u00e9st administr\u00e1tor.<\/p>

            P\u011bkn\u00e9 a rychl\u00e9 web GUI<\/b><\/h3>

            Toto je dnes naprosto z\u00e1sadn\u00ed bod. V IDMk\u00e1ch jsou v p\u0159\u00edv\u011btivosti a rychlosti GUI obrovsk\u00e9 rozd\u00edly.<\/p>

            D\u0159\u00edv\u011bj\u0161\u00ed IDM vypadaly jako slo\u017eit\u00e9 tabulky. Obrazovky obsahovaly velk\u00e9 mno\u017estv\u00ed informac\u00ed, \u010d\u00edseln\u00edk\u016f, kter\u00e9 se dlouho na\u010d\u00edtaly. Doba se zm\u011bnila. U\u017eivatel\u00e9 ji\u017e necht\u011bj\u00ed \u010d\u00edst n\u00e1pov\u011bdy, necht\u011bj\u00ed \u010dekat na zobrazen\u00ed. U\u017eivatel\u00e9 cht\u011bj\u00ed\u00a0rychle vy\u0159\u00eddit sv\u016fj \u00fakol<\/b>\u00a0a j\u00edt d\u00e1le \u2013 nap\u0159\u00edklad resetovat heslo nebo podat\/schv\u00e1lit \u017e\u00e1dost o p\u0159\u00edstup. Proto modern\u00ed IDM mus\u00ed b\u00fdt srozumiteln\u00e9. U\u017eivatel chce rad\u011bji m\u00e9n\u011b informac\u00ed, ale u\u017eivatelsky jednoduch\u00e9 a sakra rychl\u00e9. Odezvy web GUI mus\u00ed b\u00fdt okam\u017eit\u00e9, pokud se ne\u010dek\u00e1 na reakci spravovan\u00e9 aplikace (nap\u0159\u00edklad reset hesla v Active Directory).<\/p>

            Kvalitu a rychlost webov\u00e9ho u\u017eivatelsk\u00e9ho rozhran\u00ed doporu\u010duji otestovat.\u00a0V\u011bnujte proklik\u00e1n\u00ed dost \u010dasu.<\/b>\u00a0Odzkou\u0161ejte si \u010dast\u00e9 \u010dinnosti. Pokud \u010dek\u00e1te na p\u0159ekreslen\u00ed, je to \u0161patn\u011b. Zvolte jin\u00e9 IDMko, u\u017eivatel\u016fm se l\u00edbit nebude.<\/p>

            Procesy<\/b><\/h3>

            Proces je v IDM reprezentov\u00e1n workflow, d\u00e1le r\u016fzn\u00fdmi synchronizacemi a vstupy u\u017eivatel\u016f a syst\u00e9m\u016f. Pro zjednodu\u0161en\u00ed uva\u017eujme pod procesem sled ud\u00e1lost\u00ed nad identitou.<\/p>

            Existuje n\u011bkolik z\u00e1kladn\u00edch typ\u016f proces\u016f:<\/p>

            1. Person\u00e1ln\u00ed procesy: