Rechtenbeheer en tooling

[Milmoor]

Aanmaken en wijzigen van accounts zal nooit leuk worden, maar kan wel wat makkelijker qua uitvoering dan wij het nu hebben. Daarom ben ik op zoek naar wat advies.

Leidinggevende moet eenvoudig de rechten van zijn personeel kunnen inzien. Aan de hand daarvan moet hij mutatieverzoeken kunnen doen. Deze start een werkstroom die na goedkeuring door controlling automatisch de meeste benodigde acties in de Active Directory uitvoert. Voor de zaken die met de hand gedaan moeten worden krijgt de helpdesk vanzelf de juiste instructies (bij voorkeur via TOPdesk, ons helpdesk pakket).

UMRA bied mogelijkheden op dit gebied, maar ik ben er van overtuigd dat er meer bedrijven zijn die iets dergelijks bieden. Wie heeft er tips, voorbeelden en vergelijkingen tussen pakketten?

Mogelijk overlap met deze melding, maar ik wilde dit topic niet kapen.

[ Voor 8% gewijzigd door Milmoor op 03-03-2012 20:27 ]

[Piet400]

http://www.microsoft.com/...ont/identity-manager.aspx

[Milmoor]

Met wat vertraging: ziet er leuk uit, maar volgens mij voor de organisatie waar ik het voor in wil zetten een maat te groot. 250 medewerkers. Wel groot genoeg om te moeten standaardiseren in het rechtenproces, maar voor nog lang geen Nuon o.i.d.

[Jazzy]

Je vraagt wel functionaliteit voor enterprise omgevingen maar wilt er niet voor betalen. Maar zonder gekheid, die functionaliteit die je vraagt, zeker met een portal en workflows is typisch wat je ziet in enterprise oplossingen als FIM. Daar hoort dus ook een flinke investering bij, als je die kosten omslaat naar 250 gebruikers dan praat je over een flink bedrag inderdaad.

[Semt-x]

Dit is typisch iets wat UMRA wel biedt, self service portals en geautomatiseerde acties in AD is de kern taak van UMRA. Echter zeggen ze zelf dat het rendabel is vanaf 300 gebruikers. en met de 250 die jullie hebben is dat dus net te weinig. echter nagenoeg alle functionaliteit die je noemt zit er out of the box in.

FIM zie ik niet als reele oplossing in organisaties waar geen programeurs zitten. Die heb jenodig om complexere conflicten op te lossen, zoals een mail adres bepalen voor "Frank Emmer" als Fred Emmer al in diesnt is en de naamgevingsstandaard <eerstelettervoornaam>.<voledigeachternaam>@domein.nl is.
Zon conflict los je op in een DLL die zelf gemaakt moet worden.

zelfbouw is al helemaal geen otpie, dat is niet te onderhouden.

Ik zou het wel weten, en voor UMRA gaan. Ze zijn niet voor niets de marktleider.

[Milmoor]

Ik vind het altijd prettig om twee leveranciers te vergelijken in een selectie traject. UMRA lijkt inderdaad het rijk alleen te hebben. Dat gebeurt niet zo vaak. 250 is inderdaad net servet vs tafellaken. De huidige situatie is ook niet fijn. Wel structuur, maar deze is niet goed te ontsluiten wegens gebrek aan interface. Beperkt openstellen van de AD zodat men zelf kan wijzigen zou een alternatief zijn, maar dan mis je weer workflow en geschiedenis.

Vorige week een demo van UMRA gehad en dat ziet er functioneel goed uit. Grafisch vond ik het geen hoogstandje. Niet slecht, maar ook niet flitsend gaaf. Maar sexy rechtenbeheer is misschien wat veel gevraagd .