IBM Software Demos Integração do Gestor de Identidade e Integrador de Directório Tivoli

Transcrição

1 Tivoli_Identity_Manager_Directory_Integrator_Integration_D_Dec05 1a 0:13 As soluções de gestão de segurança IBM Tivoli abordam dois desafios críticos para o e- business, [comércio electrónico]: gestão automatizada de identidades e gestão de segurança de eventos. A solução de gestão de identidades IBM Tivoli ajuda-o a realizar rapidamente ROI, [Retorno do Investimento], trazendo sistemas e aplicações online de forma rápida, enquanto controla eficazmente os utilizadores, direitos de acesso e preferências de privacidade ao longo de todo o ciclo de identidade. 1b 0:40 Esta demonstração leva-nos através de um cenário de um ciclo típico de gestão de contas e mostra-nos como o Tivoli Directory Integrator e o Tivoli Identity Manager, [Integrador de Directório Tivoli e Gestor de Identidade Tivoli], trabalham em conjunto para automatizar a criação, manutenção e o cancelamento de contas de utilizadores. 1c 0:55 A demo está construída em torno de uma instituição financeira fictícia chamada Open Financial Network ou OFN, [Rede Financeira Corrente]. A OFN, como muitos e-business está preocupada com a segurança dos ambientes intranet e internet. 1d 1:10 A OFN tem a sua própria aplicação de Recursos Humanos chamada "MyPeople", [As Minhas Pessoas], para manter o registo dos empregados e usa uma base de dados IBM DB2 para os dados dos empregados. O Tivoli Directory Integrator monitoriza as actualizações da base de dados e transmite alterações relevantes ao Tivoli Identity Manager. I. Hiring a new employee 2a 1:30 Começamos assim que a empresa decide contratar um novo empregado. 2b 1:35 Como membro do pessoal RH, adicionaremos o novo empregado ao sistema RH. O novo empregado também será contratado pela organização de RH como um associado RH. Click the New button to create a new employee record First Name: Heather Last Name: Mann Choose HR Associate from Job Title list Choose Helena Peoples from Supervisor/Manager list Click the Active radio button Click the OK button 2c 1:47c Visit: for more demonstrations Page 1 of 5

2 No plano de fundo, o IBM Tivoli Directory Integrator está a monitorizar a base de dados RH. Quando o Directory Integrator vê o registo de um novo empregado, notifica o Tivoli Identity Manager. Launch IBM Tivoli Identity Manager Login in as ITIM Manager with any password you like. Click on the My Organization tab at the top of the page. Click on the plus sign (+) in front of Open Financial Network to expand the tree. Click on the text link HR in the tree. 2d 2:00 O Identity Manager recebeu a notificação da nova contratação e criará automaticamente as contas de utilizador próprias para o novo empregado chamado Heather. click on Manage Accounts 2e 2:10 As contas criadas baseiam-se na sua função laboral. Como a Heather está na organização RH, as suas contas são criadas com permissões adequadas ao RH. click on HR in menu tree to return to the Manage People page for the HR department. Launch the MyMail mail application. login as HMann" 3a 2:30 Vemos que a Heather está a ser notificada sobre as suas novas contas. Os s do Gestor de Identidade informam-na sobre as IDs. e passwords da sua nova conta. click on the message New Account Information from IBM Tivoli Identity Manager 3b 2:42 Seguidamente, a Heather vai aceder à Intranet corporativa. Launch the OFN corporate intranet web page. 3c 2:46 Para fazer o seu trabalho, ela tem de aceder às paginas RH na intranet corporativa. A página RH está protegida pelo HR Tivoli Access Manager. Agora a Heather efectua o registo utilizando a sua nova conta e password. click on HR (restricted) under Links again, login using the first initial and last name of the employee ("HMann"), and any password you like click the OK button 3d 3:02 Visit: for more demonstrations Page 2 of 5

3 A Heather tem acesso a esta página porque o Tivoli Identity Manager forneceu a sua conta com acesso instantâneo ao conteúdo RH na intranet. click on Home 4a 3:13 Agora a Heather tenta aceder à página IT restrita. click on IT (restricted) 4b 3:19 como vemos aqui, o Acesso é negado. click BACK BUTTON to return to intranet home page II. Changing the employee s role ensure our new employee is selected and click the Modify button 5 3:28 Aqui, vêmo-la a ser transferida para a organização IT. Choose IT Associate from Job Title list Choose Ivan Turing from Supervisor/Manager list Click the OK button 5c 3:33 No plano de fundo, o Tivoli Directory Integrator detecta a alteração e notifica o Identity Manager. 5d 4:43 Agora o Identity Manager retira a Heather da organização RH e coloca-a na organização IT. click on IT in menu tree> 5e 3:53 Actualizará automaticamente as contas da Heather para reflectir a sua nova função. 6a 4:04 Mais uma vez, a Heather accede à intranet corporativa Visit: for more demonstrations Page 3 of 5

4 6b 4:09 ela tenta ligar-se à página RH restrita. return to the OFN Intranet window... click on HR (restricted) under Links enter password & click OK button if prompted 6c 4:14 Desta vez, o acesso é negado porque ela já não está na organização RH. O Tivoli Identity Manager actualizou as sua autorizações de registo na intranet para reflectirem a sua nova função. click Back button 6d 4:27 No entanto, como ela já não é um membro da organização IT, ela pode aceder à página IT restrita. click on IT (restricted) click Home to return to intranet home page III. Denying access to a terminated employee 7a 4:36 Na parte final desta demonstração, a Heather decide deixar a empresa e uma membro do pessoal RH define o seu estado de contratação para terminado. ensure our new employee is selected and click the Modify button Choose Terminated from Employee Status radio set click OK 7b 4:49 O Directory Integrator detecta a alteração e notifica o Identity Manager. 7c 4:55 Agora vemos que o estado da Heather foi alterado para Inactivo. click on Manage Accounts Visit: for more demonstrations Page 4 of 5

5 7d 5:01 Para além disso, todas as suas contas foram igualmente definidas para Inactivo. click on IT in menu tree to return to the Manage People page for the IT department. return to the OFN Intranet window click on IT (restricted) under Links enter password & click OK button if prompted 7e 5:13 A partir daqui a Heather não pode utilizar mais a sua conta para se registar na intranet corporativa. return to the MyMail window click on Get Mail button (2 new mails are added) click on the message Your account has been suspended by IBM Tivoli Identity Manager 7f 5:26 Agora o Tivoli Identity Manager notifica a Heather de que as suas contas foram suspensas. IV. Deleting the employee from the system 8a 5:41 Quando a partida da Heather estiver concluída, um membro do pessoal RH elimina a Heather do sistema RH. click Delete button 8b 5:50 O Gestor de Identidade recebe a notificação de que a Heather deve ser eliminada e todas as suas contas estão desprovidas de provisão. Conclusion 8c 6:00 Como acabou de ver, a integração do IBM Tivoli Identity Manager com um sistema RH de propriedade pode fornecer uma solução de gestão do ciclo de vida automático e robusto para gerir eficazmente utilizadores, direitos de acesso e preferências de privacidade. Visit: for more demonstrations Page 5 of 5