Microsoft Active Directory umožňuje vzájemně vnořovat skupiny (nested groups – vnořené skupiny). Efektivně tak lze dosáhnout dědění oprávnění mezi skupinami a jejich pohodlné poskytnutí navázaným objektům – účtům. Jak se ale zachovat, pokud AD napojujeme na centrální správu účtů – identity manager? Budeme uvažovat identity manager založený na principu RBAC. Zjednodušeně tento princip reprezentuje AD […]
22. 6. 2020 • Marcel Poul
Kniha Hluboká práce od Cala Newporta je pro mne knihou roku 2019. Pokud hledáte způsob jak se lépe soustředit při práci, jak být více produktivní, jak si udržet disciplínu při práci s internetem, jak se vyvarovat prokrastinaci, tak toto je kniha, kterou hledáte. Kniha obsahuje ucelený pohled, jak se dostávat do hlubokého soustředění a to […]
15. 6. 2020 • Lukáš Cirkva
Hlavní zaměření této verze spočívá ve zvýšení flexibility nastavení oprávnění – tzn. kdo může na jakou agendu v CzechIdM. Je možné nastavit oprávnění pro konkrétní pracovní kontrakt (pracovní smlouvu) namísto pro celou identitu. EAV (rozšířené atributy) lze individuálně chránit před změnami. Všechny atributy jsou ve výchozím nastavení pouze pro čtení bez možnosti zápisu. Oprávnění pro […]
1. 6. 2020 • Martin Šístek
Autoritativním zdrojem informací o zaměstnancích bývá pro Identity management personální (HR) systém. Například pokud člověk nastupuje v určitý den dle personálního systému, tak od toho dne IdM založí účty do Windows a dalších vašich aplikací. Cílem tohoto článku je popsat výhody integrace HR systému s Identity managementem. Dozvědět se více o Identity Mangementu. O HR […]
25. 5. 2020 • Roman Kubica
K CzechIdM je možné připojit libovolný systém, který je dostupný po síti a je známa struktura identit. CzechIdM umožňuje spravovat uživatelské účty na vzdálených systémech prostřednictvím vhodných konektorů. Jedná se o komunikační rozhraní využívající standardní protokoly ke komunikaci se spravovaným systémem.
18. 5. 2020 • Lukáš Cirkva
Potřebujete napojit koncový systém na Identity Manager (IdM)? Váš spravovaný systém nemá API, chcete jej vytvořit? Zde máte jednoduchý příklad, zadání API pro připojení systému do Identity Managementu. IdM na základě přidělení role uživateli založí účet a nastaví práva v napojeném systému. Při změně atributů identity IdM online propíše tyto změny do napojeného systému. Při odebrání […]
11. 5. 2020 • Lukáš Cirkva
Mějme situaci, kdy audit organizace nakázal zkontrolovat všechna oprávnění zaměstnanců. Když máme Identity Management, lze jednoduše vyvolat proces Recertifikace, který vytvoří úkoly na nadřízené ke schválení aktuálních přístupů zaměstnanců.
4. 5. 2020 • Lukáš Cirkva
Cílem článku je popsat způsob napojení Microsoft Access jako spravovaný systém IdM – Identity Managerem. Microsoft Access je vyvíjen společností Microsoft již od roku 1992. Je i po letech stále aktivní a k dispozici jako součást balíku Microsoft Office. Samotný program Microsoft Access je uživatelský nástroj pro správu relačních databází a tvoření uživatelských formulářů nad […]
27. 4. 2020 • kopro
Je dostupná nová stabilní verze CzechIdM 10.2, která přináší řadu nových funkcí. Verze 10 je aktuálně rozvíjená větev CzechIdM. Nové verze vycházejí pravidelně každé dva měsíce. Níže je popis hlavních nově přidaných funkcí. Export a import Před nasazením do produkce je vhodné úpravy vždy vyzkoušet v testovacím prostředí. Proto se snažíme u zákazníků držet dvě […]
23. 4. 2020 • Tomáš Doischer
Systém pro správu dokumentů – DMS, document management system, využívá celá řada společností. DMS umožňuje digitalizovat a shromažďovat všechny relevantní dokumenty na jednom místě a příspívá ke snížení papírové stopy. Protože má Identity Management (IdM) informace o všech zaměstnancích, představuje velmi vhodný nástroj pro integraci s DMS. Jak na integraci DMS a IdM? Mějme příklad: […]
16. 4. 2020 • Tomáš Doischer