Migrácia zo SAP IdM na midPoint.
Náš tím plánuje a realizuje migrácie zo SAP Identity Management na štandardný midPoint. Posúdime vaše roly, integrácie aj vlastné procesy a dohodneme postupný prechod. easyIGA je voliteľná nadstavba, ktorú si overíte v pilote s dohodnutým rozsahom.
Zohľadnite termín ukončenia údržby
SAP uvádza ukončenie údržby SAP Identity Management v roku 2027 a dostupnosť predĺženej údržby do roku 2030. Overte si podmienky svojej zmluvy. Zostávajúci čas využite na overenie náhrady ešte pred vyradením pôvodného systému.
Pripravte podklady o dnešnom nastavení prístupov
Zoznam aplikácií je dobrý začiatok. Pri posúdení potrebujeme poznať aj pravidlá, podľa ktorých zmena v HR vedie k vytvoreniu účtu alebo prideleniu roly. Podklady pripravte spolu s tímom SAP Basis, HR a správcami aplikácií.
Úložiská identít a pravidlá ich párovania
Určite hlavný zdroj každého atribútu a spôsob, akým SAP IdM priraďuje človeka k existujúcim účtom. Zahrňte vlastné typy záznamov, identifikátory aj neaktívne identity, aby nový systém nevytváral duplicity ani neobnovoval prístupy bývalých zamestnancov.
Biznis roly a technické oprávnenia
Zmapujte dedenie rolí, priamo pridelené oprávnenia aj časovo obmedzené prístupy a ich výsledok v cieľových systémoch. S vlastníkmi rolí overte, ktoré výnimky sú ešte potrebné. Do nového riešenia preneste schválené prístupy, nie automaticky všetky historické výnimky.
Úlohy na prideľovanie prístupov a vlastný kód
Spíšte repozitáre, úlohy, dispatchery, skripty a schvaľovacie postupy. Zaznamenajte harmonogramy spúšťania, používané účty aj spracovanie chýb. Pri vlastných úpravách treba rozhodnúť, ako ich nahradiť v midPointe. Samotný export konfigurácie SAP IdM ich neprenesie.
Závislosti systémov SAP aj ostatných aplikácií
Uveďte verzie systémov, rozhrania a zodpovedné osoby vrátane plánovaných zmien S/4HANA alebo HR. Určite miesto existujúcich SAP Cloud Identity Services v cieľovej architektúre. Pri každom konektore overte potrebné operácie vrátane zablokovania účtu a odobratia roly.
Dokumentácia SAP o prideľovaní prístupov a systémových závislostiach
Overte prechod na konkrétnom pracovnom postupe
V pilote použite napríklad prestup zamestnanca do iného oddelenia. Porovnajte požadovanú zmenu rolí so skutočným stavom účtov v SAP aj ostatných systémoch. Okrem úspešného priebehu otestujte zlyhanie zápisu a skončenie platnosti oprávnenia. Počas súbežnej prevádzky musí byť jasné, ktorá platforma zapisuje do ktorého systému.
Pred prechodom dohodnite podmienky prevzatia, postup návratu a zodpovednosť za nedokončené zmeny. Historické schválenia a záznamy pre audit uchovajte podľa pravidiel vašej organizácie. Prístup k archívu overte ešte pred vyradením SAP IdM.
Dohodnite si rozsah migrácie s naším tímom
Náš tím realizoval 14+ nasadení midPointu. Posúdime vaše prostredie SAP IdM a pripravíme písomný rozsah migrácie vrátane práce na konektoroch, úpravy údajov a zodpovedností pri prechode. Cieľovou platformou je štandardný open source midPoint. V samostatnom pilote easyIGA si overíte bežné žiadosti a kontroly prístupov s vašimi používateľmi.
Na bezplatnú úvodnú konzultáciu si pripravte verziu SAP IdM, zoznam pripojených systémov a jeden proces s vlastnou logikou. Podľa týchto informácií určíme, čo treba posúdiť ako prvé. Termín a cenu dohodneme podľa rozsahu.