Novell-megoldás a Magyar Telekomnál

A Novellnek csak pár hónapja volt arra, hogy a Magyar Telekom több mint tízezer alkalmazottja számára személyazonosság- és jogosultságkezelő rendszert vezessen be. Gerencsér László, a Magyar Telekom IT biztonsági osztályvezetője szerint a pályázat is egyedi volt a maga nemében, hiszen a pályázó cégeknek a kiválasztás előtt egy rövid gyakorlati feladatot is meg kellett oldaniuk. A döntés még 2007 nyarán született meg arról, hogy megvalósítják a T-Com, a T-Systems, a T-Mobile, a T-Online és az Emitel informatikai integrációját, és egységesítik a négy különböző jogosultságkezelő rendszert. A pályázók rövid listáján hárman voltak, végül a Novell ajánlata bizonyult a legjobbnak.

Gerencsér László érdekesnek tartotta a feladatot, mert az időhiány miatt nem volt tesztelési lehetőség. Elvárás volt, hogy a rendszer egyértelműen működjön, hiszen a felhasználók oktatásra sem maradt idő. Induláskor tömegesen jártak le a jogosultságok, és nem volt tartalék terv, ha netán a kiválasztott rendszer nem bírná a terhelést. Mindenképpen működnie kellett, ezért volt fontos és nyomott sokat a latban az elvégzett próbafeladat.

A Novell Identity Manager bevezetése a terveknek megfelelően, 2008 elején megtörtént. Azóta továbbfejlesztések zajlanak. A több mint tízezer felhasználót és 300 informatikai rendszert kezelni képes megoldás 150 ezer fölötti nyilvántartott jogosultságot kezel, és havonta 14 ezer jogosultság igénylését is ki tudja szolgálni. Az IT biztonsági osztályvezető szerint a kényelmi megoldásokra már nem jutott idő, ezzel a második fázisban foglalkoznak - ekkor már a folyamatok egységesítésére és az architektúra konszolidációjára is összpontosítanak. A harmadik fázisban, vagyis 2009 elejétől a jogosultság-adminisztráció automatizálása lesz a cél, ekkor válik láthatóvá az új rendszer előnye: csökken a rendszergazdák és a helpdesk terheltsége.

Gerencsér László hozzátette: a rendszer bevezetésének rövid távú célja a rendszerek egységesítése volt, azonban a New York-i tőzsdén jegyzett cégnél - a Sarbanes-Oxley előírások alanyaként - az átállás közben is működnie kellett az identitáskezelésnek, és az auditoroknak az áttérés időszakában is biztosítani kellett a működés átláthatóságát.

A rendszer működésének vizsgálata egyéves mérési adatok alapján történik majd, ám Gerencsér László tájékoztatása szerint menet közben is végeznek méréseket, hogy a rossz tendenciákat, a fennakadási pontokat még időben kiszűrjék. Az eredmények egyelőre azt mutatják, hogy jó úton haladnak a jogosultságok kezelésével töltött idő csökkentése felé.

Szittya Tamás, a Novell Magyarország ügyvezető igazgatója elmondta, hogy a projekt feszített tempója és a felhasználók nagy száma sem jelentett problémát. A Novell Identity Manager már több ízben is bizonyított - az IDC Magyarország adatai szerint a Novell 2006-ban 33 százalékos részesedéssel piacvezető volt a személyazonosság-kezelő rendszerek között.

Itthon több mint 100 ezren használják a Novell Identity Manager rendszerét, többek között az Országos Rendőr-főkapitányság és az Országos Igazságszolgáltatási Tanács Hivatala, vagyis a magyar bíróságok. A megoldás kiforrottságát mutatja, hogy a HP Identity Center felhasználóinak - a termék megszűnése miatt - a HP a Novell rendszerét ajánlja egy exkluzív szerződés keretén belül, a Novell pedig az áttérőknek jelentős kedvezményeket biztosít.