IBM Software Demos Integración de Tivoli Identity Manager y Directory Integrator

Tamaño: px

Comenzar la demostración a partir de la página:

Download "IBM Software Demos Integración de Tivoli Identity Manager y Directory Integrator"

Adrián Ortíz Calderón
hace 8 años
Vistas:

1 Tivoli_Identity_Manager_Directory_Integrator_Integration_D_Dec05 1a 0:13 Las soluciones de gestión de seguridad IBM Tivoli responden a dos desafíos críticos para la empresa electrónica: gestión automática de identidades y gestión de eventos de seguridad. La solución de gestión de identidades IBM Tivoli le ayuda a rentabilizar rápidamente su inversión llevando sistemas y aplicaciones a la red y gestionando eficazmente usuarios, derechos de acceso y preferencias de privacidad durante todo el ciclo de vida de identidad. 1b 0:40 En esta demostración mostramos un típico ejemplo del ciclo de vida de gestión de cuentas y mostramos como Tivoli Directory Integrator y Tivoli Identity Manager trabajan juntos para automatizar la creación, mantenimiento y eliminación de cuentas de usuario. 1c 0:55 La demostración se centra en una entidad financiera ficticia llamada Open Financial Network o OFN. OFN, como la mayoría de las empresas electrónicas, está preocupada por la seguridad de los entornos de Internet e Intranet. 1d 1:10 OFN cuenta con su propia aplicación de recursos humanos, denominada MyPeople, para realizar un seguimiento de los empleados y dispone de una base de datos IBM DB2 para datos de empleados. Tivoli Directory Integrator controla las actualizaciones de bases de datos y remite los cambios importantes a Tivoli Identity Manager. I. Hiring a new employee 2a 1:30 Comenzamos en el punto en que la empresa decide contratar a un nuevo empleado. 2b 1:35 Como miembro del personal de RR.HH añadiremos al nuevo empleado al sistema de RR.HH. El nuevo empleado también será contratado en la organización de RR.HH como asociado a RR.HH. Click the New button to create a new employee record First Name: Heather Last Name: Mann Choose HR Associate from Job Title list Choose Helena Peoples from Supervisor/Manager list Click the Active radio button Click the OK button 2c 1:47c IBM Tivoli Directory Integrator está controlando la base de datos de RR.HH. Cuando Directory Integrator ve el registro del nuevo empleado, se lo notifica a Tivoly Identity Manager. Launch IBM Tivoli Identity Manager Login in as ITIM Manager with any password you like. Click on the My Organization tab at the top of the page. Click on the plus sign (+) in front of Open Financial Network to expand the tree. Click on the text link HR in the tree. 2d 2:00 Visit: for more demonstrations Page 1 of 5

La solución de gestión de identidades IBM Tivoli le ayuda a rentabilizar rápidamente su inversión llevando sistemas y aplicaciones a la red y gestionando eficazmente usuarios, derechos de acceso y

2 Identity Manager ha recibido la notificación del nuevo contrato y creará automáticamente todas las cuentas de usuario necesarias para la nueva empleada llamada Heather. click on Manage Accounts 2e 2:10 Las cuentas creadas se basan en su puesto de trabajo. Como Heather está en la organización de RR.HH, sus cuentas se crean con los permisos adecuados para RR.HH. click on HR in menu tree to return to the Manage People page for the HR department. Launch the MyMail mail application. login as HMann" 3a 2:30 Aquí vemos que a Heather se le notifican sus nuevas cuentas. Los correos electrónicos de Identity Manger le indican los nombres de usuarios y contraseñas de sus nuevas cuentas. click on the message New Account Information from IBM Tivoli Identity Manager 3b 2:42 A continuación, Heather va a acceder a la Intranet de la empresa. Launch the OFN corporate intranet web page. 3c 2:46 Para desempeñar su trabajo, necesita acceder a páginas de RR.HH de la intranet de la empresa. La página de RR.HH está protegida por Tivoli Access Manager. Ahora Heather accede utilizando su nueva cuenta y contraseña. click on HR (restricted) under Links again, login using the first initial and last name of the employee ("HMann"), and any password you like click the OK button 3d 3:02 Heather tiene acceso a esta página porque Tivoli Identity Manager dotó a su cuenta de acceso instantáneo al contenido de RR.HH de la Intranet. click on Home 4a 3:13 Heather intenta acceder a una página de TI restringida. click on IT (restricted) 4b 3:19 Como podemos ver, el acceso es denegado. click BACK BUTTON to return to intranet home page II. Changing the employee s role Visit: for more demonstrations Page 2 of 5

sus cuentas se crean con los permisos adecuados para RR.HH. click on HR in menu tree to return to the Manage People page for the HR department. Launch the MyMail mail application.

3 ensure our new employee is selected and click the Modify button 5 3:28 Aquí, vemos que se la transfiere a la organización de TI. Choose IT Associate from Job Title list Choose Ivan Turing from Supervisor/Manager list Click the OK button 5c 3:33 Tivoli Directory Integrator detecta el cambio y lo notifica a Identity Manager. 5d 4:43 Identity Manager traslada a Heather de la organización de RR.HH a la organización de TI. click on IT in menu tree> 5e 3:53 Esto actualizará automáticamente las cuentas de Heather para adecuarse a su nuevo trabajo. 6a 4:04 Una vez más, Heather accede a la intranet de la empresa 6b 4:09 Intenta enlazar con una página restringida de RR.HH. return to the OFN Intranet window... click on HR (restricted) under Links enter password & click OK button if prompted 6c 4:14 Esta vez, el acceso es denegado porque ya no pertenece a la organización de RR.HH. Tivoli Identity Mananger ha actualizado sus permisos de acceso a la Intranet para adecuarlos su nuevo puesto. click Back button 6d 4:27 Sin embargo, como ella es ahora miembro de la organización TI, puede acceder a un página restringida de TI. Visit: for more demonstrations Page 3 of 5

5d 4:43 Identity Manager traslada a Heather de la organización de RR.HH a la organización de TI.

4 click on IT (restricted) click Home to return to intranet home page III. Denying access to a terminated employee 7a 4:36 Como parte final de la demostración, Heather decide abandonar la empresa y un miembro del personal de RR.HH configura su estado de empleado como finalizado. ensure our new employee is selected and click the Modify button Choose Terminated from Employee Status radio set click OK 7b 4:49 Directory Integrator detecta el cambio y lo notifica a Identity Manager. 7c 4:55 Ahora vemos que el estado de Heather ha cambiado a Inactivo. click on Manage Accounts 7d 5:01 Además, todas sus cuentas también aparecen como Inactivas. click on IT in menu tree to return to the Manage People page for the IT department. return to the OFN Intranet window click on IT (restricted) under Links enter password & click OK button if prompted 7e 5:13 Desde este momento, Heather no puede utilizar su cuenta para acceder a la intranet de la empresa. return to the MyMail window click on Get Mail button (2 new mails are added) click on the message Your account has been suspended by IBM Tivoli Identity Manager 7f 5:26 Tivoli Identity Manager notifica ahora a Heather que sus cuentas han sido canceladas. IV. Deleting the employee from the system 8a 5:41 Cuando la baja de Heather es total, una persona de RR.HH borra a Heather del sistema de RR.HH. click Delete button Visit: for more demonstrations Page 4 of 5

HH configura su estado de empleado como finalizado.

5 8b 5:50 Identity Manager recibe la notificación de que Heather debe eliminarse y todas sus cuentas deben desactivarse. Conclusion 8c 6:00 Como han visto, la integración de IBM Tivoli Identity Manager con un sistema de RR.HH patentado puede proporcionar una extraordinaria solución de gestión automática del ciclo de vida para gestionar usuarios, derechos de acceso y preferencias privacidad de forma efectiva. Visit: for more demonstrations Page 5 of 5

HH patentado puede proporcionar una extraordinaria solución de gestión automática del ciclo de vida para gestionar

Documentos relacionados

Creating your Single Sign-On Account for the PowerSchool Parent Portal

Creating your Single Sign-On Account for the PowerSchool Parent Portal Welcome to the Parent Single Sign-On. What does that mean? Parent Single Sign-On offers a number of benefits, including access to