agility made possible

Transcription

1 DOSSIER SOLUTION Utilitaire ConfigXpress dans CA IdentityMinder Ma solution de gestion des identités peut-elle rapidement s adapter à l évolution des besoins et des processus métier? agility made possible

2 Grâce à l outil ConfigXpress de CA IdentityMinder, vous pouvez facilement encourager la logique métier, documenter le système pour un transfert des connaissances efficace et aisément afficher les relations entre les objets CA IdentityMinder. Ces fonctionnalités permettent toutes d accélérer le travail de l administrateur et contribuent à la réduction globale du coût total de possession et facilitent davantage l adéquation du système. 2

3 Résumé Défi Une solution de gestion des identités est un environnement sophistiqué, et les organisations s attendent à ce qu il fonctionne comme prévu initialement et tel que modifié pour leurs besoins métier spécifiques. Pour satisfaire ces attentes, il doit être géré de façon cohérente et durable. Une partie de cette gestion nécessite le test adéquat des fonctionnalités personnalisées avant de déployer ces modifications vers un environnement de production. Pour que la gestion des configurations soit correcte, les fonctionnalités du système modifiées doivent d abord être testées dans un environnement de développement, puis migrées vers un environnement de test avant de les intégrer en production. Ce processus permet de garantir que les processus modifiés fonctionneront comme prévu pour supporter les besoins métier. Toutefois, migrer des composants pose souvent des problèmes. Vous devez vous assurer que tous les objets nécessaires ont été déplacés avec précision entre chaque environnement pour un fonctionnement adéquat du système de production. Solution ConfigXpress est un utilitaire CA IdentityMinder qui offre aux administrateurs système plusieurs fonctionnalités précieuses, dont la plus importante est la capacité à migrer facilement les composants entre des environnements de stockage intermédiaire pour la gestion des configurations simplifiée. Il permet d accélérer et de simplifier le travail de l administrateur système lors de la migration des composants entre les environnements de configuration, de sorte que vous disposez de plus de temps pour le test fonctionnel. Il fournit également un rapport d analyse des modifications qui met en évidence les différences entre les environnements par rapport à une installation actuelle et de référence. Il propose un processus rapide (via un bouton de commande) de documentation du système qui enregistre les divers composants système pour vous y référer ultérieurement ou dans le cadre d un plan de récupération du système. ConfigXpress met également à votre disposition une méthode pratique et efficace permettant d afficher les relations entre les composants. Par exemple, il indique quels écrans sont utilisés par des tâches spécifiques et quels rôles administratifs permettent d accéder à ces dernières. Avantages La possibilité d identifier facilement les différences entre les composants et de promouvoir rapidement ces composants entre les environnements de développement, de test et de production dans le cadre d un processus de gestion des configurations permet de gagner beaucoup de temps. L organisation peut ainsi s appuyer davantage sur la solution de gestion des identités pour donner des résultats cohérents, et ce plus rapidement et plus facilement. À l aide de ConfigXpress, les administrateurs peuvent rapidement effectuer ces modifications, documenter le système et connaître les relations entre les objets, les rôles et les accès pour parvenir à gérer plus facilement le système. Tous ces facteurs contribuent à un système de gestion des identités plus facilement gérable et à assurer un faible coût total de possession. 3

4 SECTION 1 : besoins métier Administration d une solution de gestion des identités Les organisations dépendent de processus cohérents et connus. Un certain nombre d entre eux sont généralement implémentés par une solution de gestion des identités afin de les automatiser. En revanche, pour qu ils fonctionnent comme prévu, ces processus doivent être testés avant de migrer ou de promouvoir la logique dans un environnement de production. Une solution de gestion des identités est souvent un composant essentiel à la flexibilité d une entreprise, pour autant qu elle soit bien administrée. En effet, elle peut aussi représenter un obstacle important pour l entreprise si elle ne parvient pas à s adapter rapidement et de manière fiable à l évolution rapide des besoins des organisations d aujourd hui. Chaque organisation dispose de processus spécifiques qu une solution de gestion des identités doit implémenter. Plusieurs fonctions de CA IdentityMinder favorisent cette flexibilité d entreprise, notamment PolicyXpress (voir l article technologique associé intitulé : «CA IdentityMinder : personnalisation sans effort de codage») grâce à laquelle vous pouvez définir une logique métier personnalisée sans rédiger de code. Toutefois, même avec PolicyXpress, la logique doit toujours être testée avant de la promouvoir dans un environnement du système de production. Toutes les solutions de gestion des identités intègrent plusieurs composants, et identifier les objets qui ont changé et ceux qui doivent migrer de l environnement de test vers l environnement de production est un défi auquel doivent faire face tous les administrateurs. Ce processus est similaire à toutes les solutions de gestion des identités d aujourd hui. Le processus visant à migrer un composant tel qu une fenêtre de portail ou une règle métier implique que l administrateur exporte un fichier XML qui définit l environnement, puis recherche dans un fichier plutôt volumineux les objets désirés, les coupe et les colle dans un autre fichier, pour ensuite télécharger ces objets sélectionnés dans l environnement cible. Cela suppose que l administrateur a déterminé précisément les objets appropriés et associés nécessaires à l accompagnement de la fenêtre ou de la règle métier. Si l administrateur n inclut pas tous les objets, les processus de promotion et de test d un environnement à l autre échoueront, et le processus devra de nouveau être révisé et engagé. Il s agit d un processus manuel que chaque administrateur doit connaître. Toutefois, comme celui-ci n y est pas confronté quotidiennement, il peut facilement l oublier. La gestion des configurations constitue un défi dans les environnements de gestion des identités, mais ConfigXpress aplanit la courbe d apprentissage, rend obsolète la recherche dans un fichier XML et facilite la gestion des configurations. 4

5 SECTION 2 : solution Gestion des configurations simplifiée et plus encore ConfigXpress offre aux administrateurs CA IdentityMinder plusieurs fonctionnalités significatives liées à la productivité. Cet utilitaire inclus dans CA IdentityMinder fait partie de son installation standard et est disponible depuis la version 12.5 SP4, mais il peut être utilisé avec CA IdentityMinder 8.1 et toute version ultérieure. Dans cette section, nous allons examiner les fonctionnalités de ConfigXpress. ConfigXpress analyse rapidement un environnement CA IdentityMinder actuel et affiche les composants du système, ainsi que leur relation avec d autres objets du système. ConfigXpress est particulièrement utile pour les administrateurs qui doivent rapidement connaître le système ou simplement examiner l incidence des modifications proposées sur un environnement. Par exemple, il indique quels écrans sont utilisés par des tâches spécifiques et quels rôles administratifs permettent d accéder à ces dernières. Quel peut être le gain de productivité pour un administrateur si le temps habituellement nécessaire pour connaître les composants de gestion des identités est significativement réduit? Les captures d écrans suivantes montrent certaines fonctionnalités d affichage et d analyse de ConfigXpress. Illustration A. Environnement système : définition et configuration de l accès Chargement rapide des détails de votre système de gestion des identités à partir d un système réel ou d un fichier d environnement exporté. L écran d environnement affiche les URL définies pour un accès authentifié, ainsi que l accès aux tâches publiques telles que le self-service pour les mots de passe. Vous y trouverez également la version logicielle ainsi que d autres informations. 5

6 Illustration B. Écrans système : attributs et relations ConfigXpress affiche tous les écrans de l interface utilisateur graphique de l environnement, ainsi que leurs relations avec les tâches et les détails des éléments de données apparaissant à l écran. Il est également possible de vérifier s il s agit d un écran prêt à l emploi non modifié, modifié ou complètement nouveau développé par l organisation d implémentation. Écran modifié ou nouveau Relations Éléments de données 6

7 Illustration C. Tâches système : définition et relations ConfigXpress affiche toutes les tâches de l environnement, ainsi que leurs rôles associés donnant les droits d accès aux tâches. L administrateur peut constater que chaque tâche utilise un ou plusieurs écrans. À l instar des écrans, les tâches sont également analysées afin de déterminer lesquelles sont prêtes à l emploi, modifiées ou définies par l organisation d implémentation. Rôles d administration qui octroient les droits d accès aux tâches Écrans utilisés par la tâche 7

8 Cet utilitaire propose également une fonctionnalité de documentation rapide du système (via un bouton de commande) qui enregistre les divers composants système pour vous y référer ultérieurement ou dans le cadre d un plan de récupération du système. Ce document et le fichier d environnement peuvent également être importés dans un outil de contrôle de la version en tant que fichiers pour un stockage à long terme. Illustration D. Documentation système : capture rapide de l environnement Il suffit de cliquer sur un bouton pour que tous les composants graphiques et toutes les vues de configuration proposés par ConfigXpress puissent être placés dans un seul document exporté dans un fichier Adobe PDF. L administrateur peut personnaliser des éléments de ce document, comme certaines parties de la page de titre et la section d introduction au format libre, afin de répondre à des exigences de documentation particulières. Un aspect très utile de la documentation est sa liste des objets et des relations qui permet de localiser les synthèses de performances autour d un composant particulier susceptible de ne pas avoir été conçu efficacement. La documentation intègre également la liste des services Web actifs dans l environnement CA IdentityMinder ; l administrateur peut ainsi évaluer rapidement les risques de sécurité des services Web qui peuvent autoriser l accès aux applications tierces. 8

9 En outre, chaque objet peut être inspecté dans une vue détaillée en tant que source XML pour une analyse complémentaire et une meilleure compréhension. Illustration E. Détails du composant : source XML des composants Tout en parcourant les composants de CA IdentityMinder, l administrateur peut afficher la source XML des objets pour mieux comprendre leur définition et leur comportement. Le bouton Show XML (Afficher la source XML) fournit ces informations pour tous les composants du système Voici un aperçu des fonctionnalités de gestion des configurations de ConfigXpress et de la manière dont cet utilitaire peut simplifier le processus. ConfigXpress permet d accélérer et de simplifier le travail d un administrateur tout en assurant la promotion des composants (logique métier, écrans, rôles) entre les environnements de configuration grâce aux fonctionnalités suivantes : Importation des environnements à partir de systèmes cibles ou via des fichiers exportés Connectez-vous à des systèmes cibles et appliquez le processus de gestion des configurations ou utilisez les fichiers d environnement archivés et précédemment exportés. Comparaison rapide des environnements ConfigXpress permet, par exemple, d afficher les objets modifiés entre les environnements de test et de production. Il est facile de les comparer à une installation actuelle ou de référence. 9

10 Possibilité de n afficher que les composants modifiés ou nouveaux pour une vérification ciblée Les administrateurs doivent souvent savoir ce qui a changé et ConfigXpress affiche rapidement cette vue. Déplacement de tous les objets requis avec le composant sélectionné Lorsque la logique métier est migrée vers l environnement de production, les fenêtres du portail associées et requises sont également promues. L administrateur ne doit pas nécessairement connaître ni rechercher ce type d information. Cela permet d éviter le blocage du système et des erreurs en migrant correctement tous les objets nécessaires. Toutes ces fonctions permettent une durée de test fonctionnel plus importante en limitant le temps qui était auparavant consacré à la recherche et à la migration d objets. Illustration F. Promotion d objets : sélection des objets modifiés Cet écran affiche les différences entre deux environnements pour permettre la promotion rapide d objets entre les environnements de développement, de test et de production. Deux environnements sont affichés pour une comparaison rapide. 10

11 Illustration G. Vérification de l inclusion des écrans requis dans la tâche En cas de promotion d objets, ConfigXpress renseigne à l administrateur les objets supplémentaires et objets requis liés à l objet promu. L environnement cible peut ainsi fonctionner correctement avec tous les objets requis. SECTION 3 : conclusions Gestion des configurations simplifiée Les solutions de gestion des identités doivent présenter les caractéristiques de flexibilité et d adaptation nécessaires à l implémentation de la logique métier et à l intégration aux nombreux systèmes hétérogènes présents dans l entreprise. De nos jours, tout est éphémère étant donné la nature dynamique et concurrentielle des environnements professionnels et l évolution des réglementations. Les systèmes et processus métier doivent donc évoluer dans le même sens et les solutions de gestion des identités qui les supportent doivent s adapter afin de répondre aux besoins de l entreprise. Dans ce contexte, nombreux sont ceux qui se demandent comment assurer cette adaptation de façon rapide et rentable. La solution CA IdentityMinder propose des outils et des utilitaires permettant une personnalisation sans codage à l aide de PolicyXpress. Ces mêmes règles métier peuvent alors être facilement gérées à l aide de ConfigXpress. ConfigXpress met à la disposition de l administrateur les fonctionnalités nécessaires pour promouvoir la logique métier, documenter le système pour un transfert efficace des connaissances et afficher les relations entre les objets CA IdentityMinder en toute simplicité. Ces fonctionnalités permettent toutes d accélérer le travail de l administrateur et contribuent à la réduction globale du coût total de possession tout en favorisant l adéquation du système. 11

12 SECTION 4 : à propos de l auteur Bob Burgess est conseiller et membre de l équipe Security Center of Excellence de CA Technologies. Fort de plus de vingt années d expérience dans le secteur, il a occupé des postes de développeur, d évangéliste technologique et de responsable d une équipe de développeurs. Il a également travaillé dans le secteur de la vente et du marketing produit. Précédemment, M. Burgess avait servi 11 ans dans l US Air Force (service actif et réserviste), où il travaillait sur les futurs systèmes d armement au siège du Commandement des forces aériennes stratégiques et a notamment occupé la fonction de commandant d escadron. Il est licencié en sciences de l université A&M du Texas, où il a obtenu un diplôme en informatique et un diplôme en technologie d ingénierie. Pour en savoir plus sur l architecture et l approche technique de CA IdentityMinder, visitez le site ca.com/user-provisioning. CA Technologies est un éditeur de logiciels et de solutions intégrées de gestion des systèmes d information dont l expertise couvre tous les environnements informatiques, du mainframe au Cloud et des systèmes distribués aux infrastructures virtuelles. CA Technologies gère et sécurise les environnements, en permettant à ses clients de fournir des services IT plus flexibles. Grâce aux produits et aux services innovants de CA Technologies, les organisations informatiques disposent de la connaissance et des contrôles nécessaires pour renforcer l agilité métier. La majorité des sociétés du classement «Fortune 500» s appuient sur CA Technologies pour gérer leurs écosystèmes informatiques en constante évolution. Pour plus d informations, suivez l actualité de CA Technologies sur ca.com. Copyright 2012 CA. Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. Ce document est uniquement fourni à titre d information. Dans les limites permises par la loi applicable, CA fournit le présent document «tel quel», sans garantie d aucune sorte, expresse ou tacite, notamment concernant la qualité marchande, l adéquation à un besoin particulier ou l absence de contrefaçon. En aucun cas, CA ne pourra être tenu pour responsable en cas de perte ou de dommage, direct ou indirect, résultant de l utilisation de ce document, notamment la perte de profits, l interruption de l activité professionnelle, la perte de clientèle ou la perte de données, et ce même dans l hypothèse où CA aurait été expressément informé de la survenance possible de tels dommages. CS2095_0212