Reference SYNERGON na UHK
Na Univerzitě Hradec Králové jsme realizovali rozsáhlý projekt implementace Microsoft identity management systému. Stal se součástí širšího projektu Univerzity SYNERGON usilujícího o integraci provozovaných systémů.
Pracovali jsme převážně s identitami osob – studentů a zaměstnanců. Zadání bylo pro nás velkou výzvou – Univerzita představuje rozsáhlé a nejednotné prostředí, v němž dochází každoročně k pohybu tisíců identit – studentů zahajujících svá vysokoškolská studia a těch, kteří tato studia končí. Implementaci identity management systému předcházela důkladná analýza a řada jednání se zástupci jednotlivých složek Univerzity, jejichž systémy jsme během projektu propojili.
Akademické prostředí několika fakult a rektorátu, univerzitní knihovny a studentských kolejí provozuje několik nezávislých informačních systémů, z nichž tři byly při analýze prostředí vybrány jako autoritativní zdroje pro správu identit.
Nejprve byly tyto systémy prostřednictvím identity management systému propojeny s informačním systémem kartového centra, spravujícím veškeré informace o identifikačních kartách a jejích držitelích, s kolejním informační systémem a přístupovým systémem identifikačních karet. V nich jsou identity automaticky zakládány. Postupně byla rozvinuta oboustranná komunikace s těmito i dalšími systémy, zejména se studijními systémy jednotlivých fakult a personálním informačním systémem. Propojení s knihovním systémem provozovaným na Oracle databázích prověřilo možnosti identity management systému komunikovat mimo Microsoft platformu. Projekt se postupně rozrostl, využívá se pro povinná statistická hlášení, pro řešení problematiky zahraničních studentů, je propojen se SharePoint portálem Univerzity.
Aktuálně je spravováno více než 60 000 identit a propojeno přibližně 40 aplikací. Největšími přínosy jsou zvýšená bezpečnost přístupového systému chipových karet, jednoznačnost identit osob na UHK v provozovaných informačních systémech a aktuálnost údajů o nich, kterou zajišťuje každodenní spolehlivá synchronizace změn. Na úspěšný projekt implementace jsme navázali servisní podporou a pravidelnou údržbou identity management systému.
