Рассказываем, как в ведущем юридическом вузе страны автоматизировали при помощи платформы 1IDM управление учетными записями и сократили срок «прописки» новых студентов в инфраструктуре университета с нескольких недель до нескольких дней.

ЗАКАЗЧИК

Уральский государственный юридический университет имени В. Ф. Яковлева – один из ведущих специализированных вузов России, готовящих кадры для юриспруденции. УрГЮУ имени В.Ф. Яковлева ведет образовательную и просветительскую работу. Университетом собрана обширная библиотека, здесь издаются несколько профессиональных журналов, организуются авторитетные научные и практические форумы. В университете работают около 500 преподавателей и сотрудников, а обучение проходят порядка 8000 студентов.

ЗАДАЧА

УрГЮУ имени В.Ф. Яковлева развивает собственную информационную инфраструктуру, в составе которой есть «типовые» управленческие и административные, а также специализированные информационные системы. Они обеспечивают работу многих сервисов, предназначенных для сотрудников, преподавателей и студентов университета. На всех уровнях управления используется система электронного документооборота, ключевое значение для пользователей играют учебный портал и система управления обучением. Доступ к ним организован для всех категорий пользователей, а администрирование доступа требует постоянного внимания ИТ-специалистов.

Исторически в УрГЮУ имени В. Ф. Яковлева использовался принцип единой учетной записи на основе службы каталогов. Она обеспечивала доступ пользователей к информационным системам, при этом права пользователям «раздавались» администраторами вручную. Эта работа еще более осложнялась в период пиковой нагрузки, который традиционно приходится на сентябрь. В это время ИТ-специалистам вуза необходимо заново создать порядка 2300 учетных записей для вновь зачисленных студентов.

Такой принцип работы был источником целого ряда проблем, от резкого роста нагрузки на сотрудников различных подразделений УрГЮУ имени В. Ф. Яковлева, ответственных за администрирование доступа, и до отсутствия прозрачности порядка использования вузовских сервисов.

Для преодоления проблем руководство университета приняло решение внедрить специализированную систему управления учетными записями и доступом.

РЕШЕНИЕ

Специалисты УрГЮУ имени В. Ф. Яковлева выбирали решения, которые соответствовали бы нескольким критериям.

Прежде всего, рассматривались только российские системы управления доступом: российское происхождение и присутствие в Реестре отечественного программного обеспечения были базовыми обязательными требованиями к «кандидату».

Кроме того, в своем выборе заказчик опирался на целый ряд рабочих качеств решения. Прежде всего к ним относились широкие интеграционные возможности: система должна была гарантировать совместимость с большим количеством разнородных сервисов. Еще одним требованием была возможность базирования системы on-premise, на собственных вычислительных мощностях.

Большое внимание уделялось и соответствию решения принципам бережливого производства. Заказчик стремился не переплачивать за избыточную функциональность и при этом получить возможность постепенно перейти от использования вендорского сопровождения ПО к поддержке собственными силами.

РЕАЛИЗАЦИЯ ПРОЕКТА

Внедрение 1IDM было начато на уровне базовых информационных систем университета. Прежде всего решение было интегрировано со службой каталогов. Это позволило планомерно переводить на использование новой платформы управление учетными записями всех систем УрГЮУ имени В. Ф. Яковлева. В дальнейшем 1IDM была интегрирована с другими информационными системами вуза (системой электронного документооборота, сервисом электронной почты, СКУД).

Логика работы новой системы управления доступом УрГЮУ имени В. Ф. Яковлева на платформе 1IDM подразумевает, что уже в момент записи о приеме нового сотрудника в кадровую учетную систему вуза сотрудникам, ответственным за администрирование доступа, становится доступны все необходимые данные: должность, подразделение и место пользователя в иерархии подчинения. В соответствии с ними система автоматически формирует необходимые права и допуски учетной записи сотрудника.

Аналогичным образом предоставляются права доступа и студентам вуза. Данные о них 1IDM получает из специализированной системы управления обучением. Из нее они транслируются в службу каталогов, и на основе этой записи в системе управления доступом создаются студенческие учетные записи с правами доступа к необходимым для учебы ресурсам.

Автоматизировано и оповещение новых пользователей о создании для них учетных записей: необходимые данные отправляются им в смс-сообщениях и по электронной почте.

РЕЗУЛЬТАТЫ

Переход на автоматизированную платформу управления доступом позволил университету добиться буквально революционных изменений в управлении учетными записями. Показательным здесь стало радикальное повышение эффективности работы в период пиковых нагрузок. Если ранее обеспечение доступа первокурсников к информационным сервисам занимало несколько недель, то благодаря 1IDM этот показатель сократился до двух-трех дней.

Одновременно в УрГЮУ имени В. Ф. Яковлева добились значительного повышения уровня информационной безопасности. В инфраструктуре университета больше не встречается «забытых» пользовательских аккаунтов, что предотвращает возможные утечки данных.

Значительно сократилась и доля ручного труда в нагрузке ИТ-администраторов вуза. Если ранее они должны были самостоятельно раздавать и контролировать права доступа тысяч пользователей, то сегодня эти операции выполняются автоматически, а непосредственное администрирование доступа осуществляется силами только одного специалиста. 

ОТЗЫВ ЗАКАЗЧИКА

«Разрыв данных с кадровыми учетными системами, большое число «забытых» аккаунтов уволившихся сотрудников и выпускников, влияние «человеческого фактора» и высокий риск утечек, бессонные ночи администраторов в первые дни каждого сентября – все это осталось в прошлом. Благодаря 1IDM мы навели идеальный порядок в огромном массиве учетных записей пользователей. Более того, он еще и поддерживается автоматически. Это позволило использовать наших специалистов не для «цифровой рутины», а для решения важнейших задач по поддержке и развитию ИТ-инфраструктуры», — делится результатами внедрения начальник управления цифровых технологий и электронного обучения УрГЮУ имени В. Ф. Яковлева Игорь Дубинович.