Modernes Konten Management mit User Self Service und Workflows

Referenzbericht: Forschungszentrum Jülich

Das Forschungszentrum Jülich betreibt interdisziplinäre Spitzenforschung, stellt sich drängenden Fragen der Gegenwart und entwickelt gleichzeitig Schlüsseltechnologien für morgen. Hierbei konzentriert sich die Forschung auf die Bereiche Gesundheit, Energie und Umwelt sowie Informationstechnologie. Einzigartige Expertise und Infrastruktur in der Physik, den Materialwissenschaften, der Nanotechnologie und im Supercomputing prägen die Zusammenarbeit der Forscherinnen und Forscher. Mit rund 4.600 Mitarbeiterinnen und Mitarbeitern gehört Jülich, Mitglied der Helmholtz-Gemeinschaft, zu den großen Forschungszentren Europas.

Effiziente und effektive Bearbeitung der Support-Anfragen

Der Auslöser für die Suche nach einer neuen Lösung für die Verwaltung der Nutzerkonten beim Forschungszentrum Jülich war eine Migration des E-Mail-Systems von einer UNIX-Plattform hin zu einem Exchange-Server. Dabei benötigten die Jülicher ein Werkzeug, mit dem sich die Benutzerkonten, Mailboxen und Rechte der Benutzer ohne großen Aufwand anlegen und verwalten lassen. Die Zuweisung von Rechten sollte überwiegend durch den internen Servicedesk in standardisierten Abläufen erledigt werden können. Daher sollten sich die nötigen Verwaltungsprozesse über Formulare und Skripte steuern lassen, ohne dafür Arbeiten direkt im Active Directory vornehmen zu müssen.

Um die Arbeit so effektiv wie möglich zu gestalten, haben die Jülicher für den Servicedesk klare Rollen definiert und diesen bestimmte Aufgaben zugeordnet. So kann der Servicedesk beispielsweise Benutzer editieren, Konten entsperren, Adressbucheinträge verändern, Abteilungswechsel vornehmen oder Weiterleitungen einrichten. Diese Zuordnungen von abgeschlossenen und eindeutigen Aufgaben sorgten dafür, dass Aufträge auch unter Zeitdruck ordnungsgemäß abgeschlossen werden können.

Diese schnelle Bearbeitung wird möglich durch Web-Formulare, in die sich die nötigen Daten eintragen lassen. Diese Formulare sind per Schnittstelle mit UMRA verbunden und wurden von Tools4ever speziell für die Anforderungen des Forschungszentrums konfiguriert. Durch das Customizing bei der Implementierung enthalten die Formulare genau die Angaben und Felder, die zur schnellen Bearbeitung der Anfragen nötig sind. Weil die Mitarbeiter zudem über ein detailliertes Know-how verfügen, konnte die Erstlösungsquote am Telefon gesteigert werden.

User Self Service mit Workflow-Support

Damit die Mitarbeiter sich für einfache Aufgaben nicht an den Servicedesk wenden müssen, lassen sich diese auch im Self Service ausführen. Dabei kam es den Jülichern darauf an, das heterogene Systemumfeld des Forschungszentrums mit seinen unterschiedlichen Betriebssystemen und Strukturen zu berücksichtigen. Prozesse müssen die jeweiligen Mitarbeiter daher unabhängig von ihrem Umfeld ausführen können. Das betrifft beispielsweise das Einrichten von Mailinglisten für Arbeitsgruppen, die es ermöglichen, den Mailverkehr zu einem bestimmten Thema auch noch nach Beendigung des Projektes einsehen zu können. Zudem mussten bestimmte Workflows eingehalten werden, wo etwa Aufträge zunächst an die Vorgesetzten gehen und diese dann die Freigabe erteilen.

Keine Administratorenrechte für den Servicedesk

Bei der Verwaltung der Benutzerkonten kommt es hauptsächlich darauf an, Benutzer- und E-Mail-Konten bereitstellen und pflegen zu können. Die dafür nötigen Einträge ins Active Directory und Exchange sollten nicht manuell durchgeführt werden. Bei automatischen Prozessen müssen den Mitarbeitern keine Administratorenrechte gegeben werden. Das steigert die Sicherheit erheblich und verhindert zudem jeglichen Missbrauch. Mit UMRA lassen sich diese Aufgaben nun per Web-Formular durchführen.

Abläufe selbst konfigurieren

UMRA bietet die Chance, das Benutzermanagement weitgehend zu automatisieren und die dafür nötigen Prozesse in Eigenregie umzusetzen. So konnte beispielsweise eine Anwendung für UMRA programmiert werden, mit der die Nutzer ihre Postfachgröße jederzeit einsehen können. Die Möglichkeit selbst konfigurierter Skripte will das Forschungszentrum weiter nutzen, um vor allem Massenprozesse schneller durchführen zu können, etwa um die Größe aller Postfächer einer Abteilung gleichzeitig zu verändern.