Koppeling met Beaufort - RAET

UMRA biedt de mogelijkheid om Beaufort te koppelen aan de User Accounts in het netwerk. Middels deze koppeling wordt iedere wijziging in Beaufort gedetecteerd en volgens procedures automatisch doorgevoerd in het netwerk.

Tools4ever heeft de koppeling met Beaufort voor een groot aantal organisaties gerealiseerd. De volgende cases in PDF geven een overzicht van de mogelijkheden: Gemeente Almere en Bouman GGZ.

Voorbeelden van wijzigingen en procedures zijn:

Tools4ever heeft tientallen voorgedefinieerde procedures die per organisatie aanpasbaar zijn. Hierdoor is het mogelijk om snel een exacte aansluiting te maken met het bestaande User Account management proces in de organisatie.

Voordelen van een geautomatiseerde koppeling:

Kortere doorlooptijd voor het aanmaken van accounts
Wijzigingen (in/uitdienst, functie wijzigingen, wijzigingen in contactgegevens) in Beaufort worden door de afdeling HR secuur en consistent bijgehouden. In verband met de eerste dag procedure is een medewerker voor de eerste werkdag aanwezig in het HR Systeem. Door het koppelen van het HR Systeem aan de user accounts in het netwerk worden wijzigingen direct en foutloos doorgevoerd. Op de eerste werkdag van een medewerker is het account aangemaakt met de juiste security-instellingen conform zijn functie-profiel en aanwezig op alle platformen en applicaties die binnen het bedrijf aanwezig zijn.

Foutloos aanmaken van accounts
Door het koppelen van Beaufort aan user account informatie in het netwerk worden wijzigingen direct en zonder verlies van informatie doorgevoerd. In huidige situaties is dit vaak een handmatige email procedure waarin eenvoudig fouten en vertraging kan optreden. Denk bijvoorbeeld aan de consequenties als verzuimd wordt om een ontslagen medewerker af te melden in het netwerk.

Aanbieden van geavanceerdere functionaliteit aan de organisatie
In Beaufort is allerlei informatie aanwezig om de dienstverlening naar de organisatie te verhogen. Omdat bijvoorbeeld de relatie tussen de manager en een medewerker aanwezig is, is het mogelijk om een manager per email te informeren over een nieuw aangemaakt account met de exacte details van de betreffende medewerker. Via deze relatie is het ook mogelijk om een manager rechten te geven op de mailbox en home directory van de medewerker.

Als een medewerker uitdienst treedt kan het account gefaseerd opgeruimd worden: onmiddellijk disable en verplaatsen naar een andere OU; na 2 maanden verplaatsen van home directory gegevens naar secondary storage; het instellen van een auto-responder email bericht en het doorsturen van de email naar de manager van de medewerker.

Behalen van Service Levels met zo min mogelijk mensen.
In veel organisaties kost het aanmaken, aanpassen en verwijderen van accounts minimaal 30 minuten (dit is exclusief eventuele correctie van fouten). Het aantal wijzigingen per 100 gebruikers is ca. 10 per week (Bron: Gartner, IDC). Door het implementeren van een koppeling wordt de benodigde inspanning door de systeembeheerder en/of helpdesk medewerker nagenoeg nul. In een organisatie van 1000 medewerkers is dit al snel een besparing van 1 medewerker.

Behalen van Service Levels met goedkopere medewerkers
Naast de directe koppeling met Beaufort worden er formulieren beschikbaar gesteld aan de medewerkers van de helpdesk waarmee op eenvoudige wijze overgebleven user account taken uitgevoerd kunnen worden. Deze taken zijn zoal: resetten en/of unlocken van user accounts, het (ad hoc) aanpassen van een user account, het goedkeuren van wijzigingen die door Beaufort voorgesteld worden. Door de formulier interface worden er nagenoeg geen eisen gesteld aan de beheerder van de user accounts.

Security/Auditing
Indien er geen tooling aanwezig is voor het user beheer dan is het noodzakelijk dat iedereen die zich met user account beheer bezig houdt hoge toegangsrechten heeft op het netwerk. Het kan bijvoorbeeld noodzakelijk zijn dat medewerkers van de helpdesk Domain Admin rechten hebben en toegang hebben tot alle informatie in het netwerk. Door het toepassen van User Management Resource Administrator worden de benodigde rechten gereduceerd en kan een IT medewerker alleen de taken uitvoeren waarvoor UMRA geconfigureerd is. Directe toegang (bijvoorbeeld via ADUC of NTFS) is niet meer mogelijk..

Het kunnen afdwingen van bedrijfsstandaarden
Het beheer van user account wordt binnen UMRA gereguleerd via templates en profielen. Via de template en profiel kan de afdeling systeembeheer exact aangeven hoe een account aangemaakt moet worden. Middels dit mechanisme kunnen standaarden van de afdeling kwaliteitszorg en/of auditing geïmplementeerd worden. Het is mogelijk om de bedrijfsstandaarden gefaseerd door te voeren en de vervuiling van user account informatie stap-voor-stap terug te dringen. Door beperking van vervuiling treden minder security issues op en wordt het doorvoeren van wijzigingen in het netwerk eenvoudiger.