Schnel­le Nut­zer­an­la­ge direkt im AD

Oft set­zen Unter­neh­men meh­re­re Sys­te­me ein, um Mit­ar­bei­ter­da­ten zu ver­wal­ten. In der Pra­xis kommt es bei­spiels­wei­se häu­fig vor, dass ein HR Sys­tem par­al­lel zum Acti­ve Direc­to­ry läuft. Das HR-Sys­tem wird von den Mit­ar­bei­tern der Per­so­nal­ab­tei­lung direkt ver­wal­tet. Acti­ve Direc­to­ry ist jedoch auf­grund sei­ner tech­ni­schen Kom­ple­xi­tät nur für IT-Admi­nis­tra­to­ren zugänglich. 

Schnel­le Nut­zer­an­la­ge direkt im AD — Kundenprojekt

Ein deut­sches Fami­li­en­un­ter­neh­men im Ein­zel­han­del aus dem west­li­chen Ruhr­ge­biet stand genau vor die­sem Pro­blem. Die regel­mä­ßi­ge Abstim­mung zwi­schen HR und IT zur Wei­ter­ga­be von Per­so­nal­da­ten ent­pupp­te sich als zeit­auf­wen­dig und feh­ler­an­fäl­lig. Aus die­sem Grund wur­de zum einen mit IDM-Auto­ma­ti­on eine Syn­chro­ni­sa­ti­ons­lö­sung geschaf­fen (letz­ter Abschnitt).

Die Beson­der­heit: Exter­ne und tech­ni­sche Mit­ar­bei­ter wur­den nicht in der HR Daten­bank des Kun­den gepflegt. Statt­des­sen wur­den die­se Nut­zer direkt in das Acti­ve Direc­to­ry ein­ge­tra­gen. Eigent­lich eine Rou­ti­ne­auf­ga­be für IT-affi­ne Sys­tem­ad­mi­nis­tra­to­ren. Jedoch bei einer Grö­ße von 1.000 Mit­ar­bei­tern am Pro­jekt­stand­ort und einer Viel­zahl an Auf­ga­ben, wur­de dies nur als eine zusätz­li­che Belas­tung empfunden.

Der Kun­de hat­te des­halb den Wunsch, rele­van­te Daten durch Nicht-IT-Mit­ar­bei­ter ins AD ein­tra­gen zu las­sen, wie z.B. durch die Personalabteilung.

Damit soll­te sicher­ge­stellt wer­den, dass die Daten

• schnell
• sicher
• akku­rat und
• auf ein­fachs­tem Wege ins AD gelangen.

IT-frem­de Mit­ar­bei­ter bear­bei­ten Benutzerkonten

Um dies zu bewerk­stel­li­gen, wur­de das IDM-Por­tal als anwen­der­freund­li­che Lösung aus­ge­wählt. Das IDM-Por­tal ermög­licht es, dass Iden­ti­täts­auf­ga­ben selb­stän­dig, selbst­er­klä­rend und in kur­zer Zeit durch­ge­führt wer­den kön­nen. Tief­grei­fen­de IT-Kennt­nis­se und direk­te Zugän­ge zu den End­sys­te­men sind dabei nicht nötig. Über­zeu­gend fand der Kun­de die intui­ti­ve Web-Ober­flä­che des Por­tals, auf der sich alle Anga­ben bequem auf einer Sei­te ein­tra­gen lassen.

Je nach Mit­ar­bei­ter­typ, extern bzw. tech­nisch, wur­den indi­vi­du­el­le Ansich­ten mit ver­schie­de­nen, unter­neh­mens­spe­zi­fi­schen Fel­dern kon­zi­piert. In Exchan­ge soll­ten, bei Anla­ge eines neu­en Nut­zers, Post­fä­cher ange­legt wer­den. Durch genau kon­zi­pier­te Lese-und Schreib­rech­te kann jeder Nicht-IT-Admi­nis­tra­tor nur die Auf­ga­ben über­neh­men, die für sei­ne Rol­le fest­ge­legt wurden. 

Mühe­lo­se Ein­füh­rung des IDM-Portals

Dank einer kun­den­na­hen Pro­jekt­be­treu­ung mit detail­lier­tem Anfor­de­rungs­ka­ta­log, wur­den die Wün­sche des Kun­den bin­nen weni­ger Mona­te umge­setzt. Dazu gehör­ten regel­mä­ßi­ge Rück­spra­chen und Test­läu­fe, um eine per­fek­te Abbil­dung der Leis­tungs­an­for­de­run­gen des Kun­den zu gewährleisten.

HR Daten­bank und AD — Effek­ti­ver Sync

Die Ein­füh­rung des IDM-Por­tals beim Kun­den ging Hand in Hand mit einem Auto­ma­ti­sie­rungs­pro­jekt. Ziel war es, die Per­so­nal­da­ten­banmk (SAP HCM) mit dem Acti­ve Direc­to­ry auto­ma­tisch zu syn­chro­ni­sie­ren — und dabei wei­te­re Attri­bu­te für das AD zu gene­rie­ren. Was bis­lang ein zeit­auf­wen­di­ger manu­el­ler Pro­zess war, soll­te auto­ma­tisch in fest­ge­leg­ten Zeit­in­ter­val­len gesche­hen. Dank der IDM-Auto­ma­ti­on Soft­ware der First­At­tri­bu­te wur­de das Pro­jekt bin­nen weni­ger Mona­te umge­setzt. Lesen Sie dazu den voll­stän­di­gen Arti­kel Per­so­nal­da­ten von HR nach AD – Pro­jekt im Ein­zel­han­del.

Über First­Wa­re IDM-Portal

First­Wa­re IDM-Por­tal ist eine Iden­ti­ty & Access Manage­ment Soft­ware der First­At­tri­bu­te AG.

Das First­Wa­re IDM-Por­tal ist eine anwen­der­freund­li­che Soft­ware zur Benut­zer- und Berech­ti­gungs­ver­wal­tung. Die Anwen­der nut­zen ein­fa­che Bedien­ober­flä­chen und haben einen schnel­len Zugriff auf Kon­takt­da­ten. Tech­ni­sche Details und raf­fi­nier­te Ver­knüp­fun­gen lau­fen ver­steckt im Hin­ter­grund ab.

Die Soft­ware ist seit ihrer Markt­ein­füh­rung im Jah­re 2015 erfolg­reich bei vie­len Unter­neh­men aller Bran­chen im Ein­satz. Jedes Kun­den­pro­jekt hat sei­nen eige­nen Cha­rak­ter und deckt span­nungs­rei­che The­men auf. Von stan­dar­di­sier­ten Fea­tures bis hin zur Indi­vi­du­al­lö­sung — vie­le Pro­jek­te las­sen sich in Kür­ze und bud­get­freund­lich umsetzen.

Über First­At­tri­bu­te

Die First­At­tri­bu­te AG ist ein Soft­ware- und Con­sul­ting-Unter­neh­men mit den Schwer­punk­ten AD und Exchan­ge Migra­tio­nen, O365 und Azu­re. First­At­tri­bu­te hat ein umfang­rei­ches Know-how im Bereich Micro­soft Con­sul­ting und blickt auf über 17 Jah­re Erfah­rung im Iden­ti­ty und Access Manage­ment zurück. Erfah­ren Sie mehr über uns.

Kontakt