Jedinečnú funkciu CzechIdM podporujúcu správu užívateľov naprieč viacerými doménami ocenia veľké podniky alebo skupiny združených organizácií so zložitejšou štruktúrou Active Directory. Príkladom môžu byť nemocnice pod jedným vlastníkom a s centrálnym IT oddelením. Okrem toho verzia 11.2 umožňuje pokročilé logovanie na účely analýz v systémoch SIEM. V predchádzajúcej verzii bolo implementované monitorovanie Identity Managementu, v tejto verzii je monitorovanie vylepšené a rozšírené.
Foto: Lukas Cirkva / Zdroj: CzechIdM
Hlavným vylepšením tejto verzie je pridanie podpory pre MS-AD cross domains. Pojem cross-domains znamená sadu externých systémov, ktoré sú prepojené a zdieľajú napríklad rovnaké oprávnenia. V rámci jednej domény AD tak môžeme priradiť užívateľov do skupín z inej domény AD. Z pohľadu koncového používateľa sa zdá, že systémy majú rovnakú sadu skupín. Cieľom cross domains v CzechIdM je prepojiť systémy podľa vyššie popísaného príkladu, a umožniť simulovať rovnakú vlastnosť: teda že jednotlivé skupiny je možné priradiť ktorémukoľvek užívateľovi akejkoľvek domény.
Jedným z našich hlavných poslaní je zlepšovať používateľské rozhranie. V tejto verzii sme vylepšili zobrazovanie zmien v archíve provisioningu. Cieľom je, aby zmeny boli viditeľné nielen v atribútoch s jednou hodnotou, ale aj naprieč atribútmi s viacerými hodnotami. Jednotlivé hodnoty sú pre ľahkú orientáciu vizuálne oddelené farbou. Na viachodnotové atribúty sa aplikuje filter, ktorý zaistí zobrazenie len zmenených hodnôt.
Na základe požiadaviek používateľov sme pridali novú operáciu, ktorá umožňuje hromadné priradenie role viacerým používateľom priamo z detailu roly. Táto operácia umožňuje okrem roly, z ktorej je spustená, vybrať aj ďalšiu rolu. Dostávate tak nástroj na priradenie viacerých rolí – a to viacerým užívateľom naraz.
Zdroj: CzechiIM
