В нашей компании много систем: CRM, ERP, система расчета заработной платы и др.
Проблема в том, что НИКАКАЯ из этих систем не интегрирована с нашей Active Directory. С точки зрения администратора и безопасности это болезненно.
Мы не просто хотим интегрировать системы с входом в AD, мы думаем о большем ... например, о наличии централизованной системы подготовки (промежуточного программного обеспечения), которая интегрируется с другими приложениями и автоматически добавляет пользователей в системы (AD, CRM , ERP и т. Д.) И удалите их за один шаг.
Знаете ли вы какую-либо систему Enterprise Provisioning System, которая может нам помочь?
Как уже прокомментировал MDMarra, вам следует искать систему управления идентификацией, которая соответствует вашим потребностям.
как обычно приложения интегрируются с IdM?
Это действительно зависит от вашей реализации, но основная идея заключается в следующем:
У вас есть единственный «мета-каталог», который предназначен для хранения достоверной информации. Он либо подается и запрашивается напрямую вашими приложениями с использованием доступных коннекторов, либо имеются механизмы для импорта / экспорта данных из / в базы данных ваших приложений.
Конечно, ни один из подходов не обойдется без некоторого количества кода - потребуется либо изменение базы кода ваших приложений, либо создание функций импорта / экспорта. Система IDM обычно поставляется с некоторыми инструментами моделирования графического интерфейса пользователя для функций импорта / экспорта и определения рабочего процесса, чтобы уменьшить фактическую работу по кодированию. Наряду с дополнительными инструментами управления (такими как добавленные механизмы самообслуживания для пользователей), API и инструменты моделирования составляют основную ценность IDM, поскольку их проектирование и кодирование с нуля, как правило, занимает значительное время.