質問: active directoryを使用したid管理にはどのようなツールがありますか? 環境内のid伝播を管理するためにどの製品を使用していますか?たとえば、ジョーは会社に雇われます。 hrは、hr従業員管理アプリケーションにjoeのプロファイルを入力します。チケットはitに渡され、joeのactive directoryアカウントを手動で作成し、彼の職務に多数のユーザーグループを追加します。また、activedirectoryで認証されない他の異種システムでjoeのアカウントを手動で作成します。ジョーがすべてのアクセス権を取得するまでに、彼はすでに1週間、会社の時間で親指をいじったり、ウェブをサーフィンしたりして無駄になっています。それからある日、彼らはジョーのpcでpr0nを見つけ、仕事の最初の週にさかのぼり、彼にドアを見せました。今、すべての同じ人々は、彼がアクセスしたすべてのシステムでジョーのアクセスを元に戻すために作業を繰り返さなければなりません。誰かが別の部門などに職務を変更した場合も、同じプロセスが繰り返されます。私が探しているのは、システム管理者がユーザーアカウントを管理するために設計されたツールであり、マスターデータベース(この例ではhrアプリケーション)で変更されると、このような変更を完全に自動化できます。私はmicrosoftの ilm 2007 とその前身のmiisを知っています。これらの製品は十分に文書化されておらず、管理が非常に困難であり、オンラインでのサポートはほとんど見つかりませんでした。どの製品がこの基準を満たす可能性がありますか?
回答: もう1つの優れた点は、hitachi id identitymanagerです。 hitachi idは「プラットフォームベンダー」ではないため、統合は多くのシステムにまたがり、「もちろん、ディレクトリ/データベース/アプリサーバーなどでより適切に機能する」というリスクはありません。id同期は、特にうまく機能するユースケースの1つです(読み取り:限られたスクリプトが必要です)。私は彼らのために働きます。