Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают
Технологическая основа среды цифрового доверия
Архив рубрики ‘IdM’
11
Окт
2026
Окт
2026
06
Окт
2026
Окт
2026
Как мы создавали решение для автоматизации управления доступами
Я уже рассказывал на Хабре, как наша команда из “ЛАНИТ-Интеграции” автоматизировала процесс управления доступами для крупного заказчика, который имеет несколько десятков офисов по всей стране. В этой статье я чуть подробнее опишу, как из прототипа мы стали развивать полноценную IdM-систему.
02
Май
2025
Май
2025
Реализация концепции Сотрудник-Трудоустройство-Назначение на должность в IDM Midpoint part 3 финальная
Продолжаем реализацию концепции Сотрудник-Трудоустройство-Назначение на должность в IDM Midpoint. У нас на стороне Админа все выстроилось все назначается, теперь надо это реализовать со стороны пользователей! Даже если вы думаете что напишите свою GUI тут надо в первую очередь решить проблемы с авторизацией для просмотра для действий для этого подойдёт и встроенное GUI — в данный […]
25
Апр
2025
Апр
2025
Реализация концепции Сотрудник-Трудоустройство-Назначение на должность в IDM Midpoint part 2
Продолжаем реализацию концепции Сотрудник-Трудоустройство-Назначение на должность в IDM Midpoint. В первой части мы настроили носители информации и пути её перетекания из профиля сотрудника в трудоустройства и назначения из кадрового источника. Теперь будем делать тоже самое с ролями. Нам потребуется еще две концепции Forward роли и nickName как роль.
18
Апр
2025
Апр
2025
Создание управляемых двойников в IDM Midpoint через Personas
Один из механизмовIDM Midpoint — Personas позволяет создавать управляемых двойников и хотя сами разработчики не очень доверяют этой функции (прочитайте вот тут внизу — типичный Evolveum) его вполне можно использовать в интересных сценариях. В статье не только покажу как можно использовать Personas но и залезу в дебри авторизации, потому что одно дело делать все Midpoint админом вручную а другое «давайте сами всё через GUI»!
04
Апр
2025
Апр
2025
14
Янв
2025
Янв
2025
IDM Midpoint — восхищение и ужас в одном флаконе. Грабли, советы, рекомендации
IDM Midpoint от Evolveum, с одной стороны, является многофункциональным продуктом с хорошими возможностями настройки под потребности любой компании. С другой, сложность настройки растет по мере того, как вы отходите от стандартных описанных решений. А описано в документации, увы, мало.
14
Авг
2013
Авг
2013
Ад с учётными записями — почему в одной компании пользователей было в 3 раза больше, чем сотрудников
Прыдстория. В одной производственной компании было около двух десятков(!) кадровых баз. Это базы обособленных подразделений, и в каждой по несколько сотен человек. Всего около 10 тысяч сотрудников. Системный администратор работает грамотный, есть рабочая MS Active Directory. Квест начался в тот момент, когда безопасники попросили проверить некоего Петрова. По их ощущениям, прав у него было куда […]