Automidia Service Management Provisionamento para o AD integrado ao Service Desk

Transcrição

1 Automidia Service Management Provisionamento para o AD integrado ao Service Desk

2 Agenda Objetivos Agenda Histórico e Motivação 05 mins Características da Aplicação 20 mins Apresentação Software 15 mins Márcio Vinholes Ferreira Estratégia de Produtos Relacionamento com Grandes Clientes Questões por escrito a serem respondidas no final ou por

3 Provisionamento via Autoatendimento Motivação e Objetivos Motivação Solicitação de Clientes e Parceiros Origem de aproximadamente 15% das solicitações Desbloqueio de Contas Prover meio para que os próprios usuários desbloqueiem seus acessos através de um mecanismo simples e seguro em uma interface disponível 24h por dia, sem necessidade de acionar o service desk. Administração de Contas e Grupos do AD Automatizar tarefas simples de administração de contas e grupos do Active Directory, provendo mecanismos de autosserviço de maneira segura, controlada e auditável, delegando tarefas para os próprios solicitantes e reduzindo o custo de administração da rede.

4 Provisionamento via Autoatendimento Conceitos do Active Directory Conta de Usuário Bloqueada Esta situação acontece quando o usuário erra sua senha n vezes. Não existe outra forma de bloquear a conta de um usuário, exceto pelo erro da senha repetidamente. O número de vezes que um usuário pode errar a sua senha até que sua conta seja bloqueada é configurável. Assim como, o tempo até que sua senha seja desbloqueada automaticamente. Conta de Usuário Desabilitada A conta de um usuário só é desabilitada quando um administrador do AD efetua explicitamente a operação de desabilitar conta. A conta só é habilitada novamente quando alguém efetua uma operação de habilitar conta. O fato de errar a senha nada tem a ver com desabilitar ou habilitar uma conta.

5 Provisionamento via Autoatendimento Conceitos do Active Directory

6 Provisionamento via Autoatendimento Conceitos da Interface de Desbloqueio Desbloquear Usuário (ou Conta) Utilize essa opção caso sua conta esteja bloqueada e você lembre a senha. A sua senha atual não será alterada Alterar Senha Utilize essa transação caso tenha esquecido a senha. A sua senha será alterada para uma senha temporária que deverá ser alterada no próximo logon. Sua conta não precisa estar bloqueada para alterar sua senha. Você pode fazer a alteração a qualquer momento. Importante As operações acima não podem ser feitas em contas desabilitadas.

7 Desbloqueio de Contas Desbloqueio de Contas Prover meio para que os próprios usuários desbloqueiem seus acessos através de um mecanismo simples e seguro em uma interface disponível 24h por dia, sem necessidade de acionar o service desk. Administração de Contas e Grupos do AD Automatizar tarefas simples de administração de contas e grupos do Active Directory, provendo mecanismos de autosserviço de maneira segura, controlada e auditável, delegando tarefas para os próprios solicitantes e reduzindo o custo de administração da rede.

8 Desbloqueio de Contas Acesso a Interface Abordagem Tradicional Botão Esqueci minha senha na tela de Logon do Windows Requer instalação local nas estações (DLL, Agente, etc) Geralmente baseado em uma Pergunta Secreta

9 Desbloqueio de Contas Acesso a Interface Abordagem Tradicional Botão Esqueci minha senha na tela de Logon do Windows Requer instalação local nas estações (DLL, Agente, etc) Geralmente baseado em uma Pergunta Secreta Abordagem Automidia Interface via Browser, através de um link no portal Sem instalação local, não requer agente ou DLL s Requer que outro usuário esteja logado ou via totem

10 Desbloqueio de Contas Acesso a Interface 1 Solicitante é identificado no Active Directory e no Automidia Service Desk 2 Validação da Identidade é feita usando informações provenientes do RH 3 Conta desbloqueada ou Senha alterada no AD. Registro é feito no Automidia Service Desk

11 Desbloqueio de Contas Solicitação e Processo de Desbloqueio Verificação de Identidade Informações pessoais provenientes do RH Combinação aleatória de RG, CPF, filiação, data e local de nascimento... Permite uso de uma pergunta secreta (eg. Nome do seu cachorro) Automação do Processo Software efetua desbloqueio nos servidores do AD Registro da Solicitação Associado a um Chamado do service desk Registrados: IP, usuário logado na estação de origem Notificações para um responsável ou solicitante (eg.sms) Métricas e Tracking usando recursos existentes

12 Desbloqueio de Contas Segurança na Identificação do Solicitante Comparação Inteligente Maiúsculas e minúsculas e remoção de acentos Comparação nomes (eg. João Oliveira da Silva x JoAo O. Silva ) Datas independentes de formatos (eg. dd/mm/aa x mm/dd/aaaa) Pergunta Secreta Pergunta e resposta armazenada criptografada no DB Automidia Funcionários do RH não tem acesso Aleatoriedade de Questões Por exemplo: 3 questões entre 10 provenientes do RH Se existente, a Pergunta Secreta sempre é usada Restrição de Acesso Apenas usuários existentes no RH Não permite desbloqueio de contas tipo Administradores Restrição da origem: endereço IP, nome da máquina, etc

13 Desbloqueio de Contas Segurança no Processo e Tráfego de Dados Dados armazenados apenas na origem (BD do RH) Consulta via WebServices ou Query SQL (eg. view específica) Comparações feitas em Server-Side Nenhuma informação pessoal é trazida para a estação Permite uso de HTTPS, inclusive nos WebServices Registro da Solicitação Contém identificação da origem: endereço IP, usuário logado, etc Contém as questões apresentadas para a identificação

14 Administração de Contas e Grupos do AD Desbloqueio de Contas Prover meio para que os próprios usuários desbloqueiem seus acessos através de um mecanismo simples e seguro em uma interface disponível 24h por dia, sem necessidade de acionar o service desk. Administração de Contas e Grupos do AD Automatizar tarefas simples de administração de contas e grupos do Active Directory, provendo mecanismos de autosserviço de maneira segura, controlada e auditável, delegando tarefas para os próprios solicitantes e reduzindo o custo de administração da rede.

15 Administração de Contas e Grupos do AD Características Gerais Autoatendimento Através de formulários na Intranet Segmentação de acessos conforme Perfil do Solicitante Serviços Disponíveis Criação de novas contas Alteração de horário permitido para login (eg. restringe logon à noite) Bloqueio permanente (eg. colaboradores desligados) Bloqueio temporário, com data de desbloqueio (eg. férias, licenças) Alteração de Dados Pessoais (eg. celular pessoal, ramal, prédio/sala) Administração de Grupos (inclusão e remoção de Contas)

16 Administração de Contas e Grupos do AD Criação e Bloqueio de Contas no AD Criação de Contas Disponível para Gerentes ou Coordenadores Efetua a criação na mesma Unidade Organizacional Notificações e Aprovações Dispara outros processos através de Eventos e WebServices Bloqueio de Contas Desabilita a conta no Active Directory Temporário: Habilitada após alguns dias conforme Formulário Notificações e Aprovações Dispara outros processos através de Eventos e WebServices Alteração de Dados Pessoais Telefone, Celular, Prédio e Sala Tanto pelo Colaborador quanto pelo Gerente/Coordenador

17 Administração de Contas e Grupos do AD Alteração Horário permitido para Logon Altera o Horário permitido para Logon na Rede Pelo Gerente, execução imediata Pelo Solicitante, requer aprovação do Gerente Definitivo ou Temporário Útil no gerenciamento de horas extras Utiliza padrões pré-configurados Horário Comercial 24x7, etc.

18 Administração de Contas e Grupos do AD Administração de Grupos no AD Inclusão e Remoção de Membros do Grupo Disponível para o dono do grupo Solicitação de Inclusão Disponível para o solicitante interessado Aprovação pelo dono do grupo Definição do Dono do Grupo Responsável pelo acesso aos recursos (pastas ou listas) Qualquer colaborador, não obrigatoriamente da TI Retira da TI a responsabilidade pela concessão Estabelecida: Diretamente no AD Através do CMDB da Automidia (ou outra fonte de dados)

19 Administração de Contas e Grupos do AD Administração de Grupos no AD

20 Administração de Contas e Grupos do AD Interface do Autoatendimento Via Web Pela Intranet Sem instalação local Navegação Intuitiva Segmentação do Acesso Apenas os serviços aplicáveis ao solicitante são apresentados no Catálogo de Serviços Formulários de Solicitação integrados com o Active Directory e com o RH Integrável via Web Services Execução de operações de acesso em outras aplicações (eg. ERP, CRM) Notificações Confirmações por ou SMS

21 Administração de Contas e Grupos do AD Workflow de Aprovação Workflow de Aprovação em função: do Tipo da Solicitação (eg. desligamento, inclusão em grupo) do Perfil do Solicitante (eg. gerente solicitando para um colaborador) Aprovadores Componente Provisionamento

22 Administração de Contas e Grupos do AD Segurança no Processo e Tráfego de Dados Identificação do Solicitante Através do Login no Automidia Service Desk Segurança no Tráfego de Dados Permite uso de HTTP (SSL) nos WebServices Operações feitas em Server Side Componente dedicado Contas de acesso fora do Ambiente do Service Desk Permite a execução em servidores distintos Tráfego entre servidores com criptografia Registros da Solicitações Não acessíveis pelos analistas do service desk

23 Provisionamento via Autoatendimento Arquitetura: Formulários, Componentes e Integrações Formulário Desbloqueio Solicitante: Desbloqueio WebServices Query SQL Sistema e BD do RH Solicitante: Provisionamento Formulários Provisionamento Service Management WebServices Componente Provisionamento Servidores Windows AD Aprovadores Interface Aprovação Componente Provisionamento para suas Aplicações Indicadores

24 Provisionamento via Autoatendimento Requisitos de Infra Estrutura Solicitantes Requer apenas acesso à intranet, via browser Compatível com Internet Explorer, FireFox, Chrome, Opera Servidor Web e Aplicação Servidor Web com IIS e.net Framework Servidor BD: Oracle e Microsoft SQL Server Instalação básica do Automidia Service Desk Integração Automidia x AD via Batch (processo diário) AD e Integrações Acesso aos Servidores de Domínios do AD via API s Utiliza conta de serviço com direitos de administração Integração com RH WebServices Consulta direta ao BD (permite uso de views específicas) Notificações Servidor SMTP Provedor de Mensagens SMS via WebServices (eg. Comunika)

25 Provisionamento via Autoatendimento Requisitos de Processos Informações consistentes RH e AD Relação Hierárquica: Colaboradores x Responsáveis Funcionais Unidades Organizacionais consistentes Sincronismo entre Automidia e RH Rotina de Sincronismo existente Login Integrado Grupos no AD Organização e Definição de Responsabilidades Acessos a pastas concedidos aos Grupos e não individualmente

26 Provisionamento via Autoatendimento Licenciamento Licenciamento por Volume de Contas do AD Taxa Única, com manutenção anual opcional Taxa Mensal, com manutenção inclusa Licenciamento parcial para o Desbloqueio de Contas Clientes do Automidia Service Management Integração nativa com demais processos Interface única para Requisições de TI Licenciamento: Clientes outros Service Desks Integração via XML para Sincronismo das Solicitações Conheça os planos de Upgrade Competitivo da Automidia

27 Avaliação Ambiente de Avaliação Gostou e quer Avaliar? Ambiente de Avaliação Disponível na Internet Servidores da Amazon Web Services Funcionalidades de e SMS Entre em Contato com a Automidia

28 Agenda Próximos Webinares 16 Webinar: CMDB: Uma prévia da V Webinar: Integrando CMDB e Automação de Tarefas

29 facebook.com/automidia linkedin.com/company/automidia slideshare.net/automidia issuu.com/automidia