Zlepšování služeb pro koncové uživatele pomocí nástroje Identity Manager

Bc. Martin Toman

Master's thesis

Improving Services for End Users Using a Tool Identity Manager

Anotácia:

Hlavní náplní práce je návrh implementace a následné testování vybraných nástrojů pro usnadnění práce s identitami a zvýšení uživatelského komfortu. V teoretické části jsou vysvětleny pojmy, které jsou použity v práci, představeny současné procesy řízení účtů a navrženy nové, efektivnější procesy. Dále jsou porovnány dostupné nástroje pro řízení uživatelských účtů od různých společností. Podniková síť využívá především produkty společnosti Microsoft, proto byly zvoleny nástroje od této společnosti: „Microsoft Azure Active Directory“ a „Microsoft Identity Manager“.V praktické části je provedena analýza pro odhalení konkrétních nedostatků, které je potřeba zlepšit, následně je uvedena simulace firemní infrastruktury ve virtuálním testovacím prostředí „Hyper V“, do které jsou implementovány oba vybrané nástroje a nastaveny potřebné funkce. Usnadnění práce s identitami bylo dosaženo napojením databáze uživatelů na databázi personálního oddělení, čímž byla zvýšena rychlost tvorby nového účtu a zajištěna integrita dat. Uživatelský komfort byl zvýšen nastavením funkce pro samoobslužný reset hesla. Obě funkce nabízí nástroj „Microsoft Identity Manager“, produkt „Microsoft Azure Active Directory“ se ukázal jako nevhodný. Následuje doporučení dalšího postupu a finanční analýza.

Abstract:

The main task of the thesis is the design of implementation and subsequent testing of selected tools to facilitate work with identities and increase user comfort. The theoretical part explains the terms that are used in the work, presents the current processes of account management and proposes new, more efficient processes. Furthermore, the available tools for managing user accounts from different companies are compared. The corporate network uses primarily Microsoft products, therefore tools from this company have been selected: "Microsoft Azure Active Directory" and "Microsoft Identity Manager".In the practical part there is an analysis for the detection of specific shortcomings that need to be improved, followed by a simulation of the company infrastructure in the virtual testing environment "Hyper V", into which both selected tools are implemented, and necessary functions are set. Identity facilitation has been achieved by linking the user database to the HR department database to increase the speed of new account creation and ensure data integrity. User comfort has been enhanced by setting the self-service password reset feature. Both features are offered by the "Microsoft Identity Manager" tool, "Microsoft Azure Active Directory" has proven to be inappropriate. Following is a recommendation for further actions and financial analysis.

Kľúčové slová

Uživatel, Účet, Administrátor, Identita, Identity Manager, Active Directory, Microsoft, Windows, Linet

Keywords

Account, User, Administrator, Active Directory, Microsoft, Windows, Linet, Identity, Identity Manager

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 3. 2019

Obhajoba závěrečné práce

• Vedúci: Ing. Jiří Vaněk, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / odbor:
Systems Engineering and Informatics / Informatics