Централизованное управление учетными записями и правами доступа

Цель проекта - создать единый управляемый процесс предоставления, изменения и отзыва прав доступа для сотрудников распределенной розничной сети, офисов, логистических центров, контрагентов и партнеров.

• Обеспечить автоматизацию кадровых событий;

• Сократить сроки выдачи прав и трудозатраты ИТ- и ИБ-команд;

• Исключить риски наличия незаблокированных учетных записей после окончания срока действия или увольнения;

• Обеспечить пересмотр прав при переводах;

• Создать структуру ответственных бизнес-владельцев прав и информационных систем.

2026

На октябрь 2026 обработано более 40 000 кадровых событий (приём, перевод, увольнение) и более 4 500 заявок на доступ.

Внедрение обеспечило 100% контроль прав сотрудников и снизило долю ошибок при создании учётных записей до 0%.

По сравнению с ручным процессом до внедрения создание учётной записи и карточки сотрудника ускорилось на 90%, обработка кадрового события - на 95%.

Для 5000+ пользователей информационных систем и их учётных записей централизованы выдача, изменение и отзыв прав. Все кадровые события полностью автоматизированы: создание учётных записей, присвоение базовых прав, пересмотр или отзыв прав при переводах и увольнениях; контроль блокировки активных аккаунтов у уволенных сотрудников.

Бизнес, ИТ и ИБ работают в одном прозрачном процессе.

Основой решения является российская idm-платформа: «1IDM: управление учетными записями и доступом»; MS-SQL кластер баз данных, Active Directory; Сервис-деск, SIEM, Apache Superset, Учетные системы на платформе 1С: несколько систем 1С:ЗУП; 1С:Бухгалтерия, 1С:Документооборот, «Штрих-М: Торговое предприятие 7» и другие системы.

1IDM

Наиболее сложной частью стала стандартизация процессов и данных до автоматизации. В распределенной структуре требовалось связать кадровые записи с уже существующими учетными записями, унифицировать правила именования и атрибуты, определить базовые и типовые права для разных систем, подразделений и должностей. Одновременно нужно было назначить бизнес-владельцев ресурсов, выстроить иерархию согласующих, настроить делегирование и правила перемещения учетных записей в группах Active Directory.

Исходная ситуация:

Предоставление прав доступа проводилось в ручном режиме несколькими командами. В зависимости от типа бизнес-подразделения и используемых информационных систем Запросы на доступ согласовывались по разным регламентам и операциям для каждой команды, обработка запросов занимала продолжительное время.

Реализованное решение:

Внедрена система 1IDM, управляющая более 5000 пользователей информационных систем. Кадровыми источниками стали несколько систем 1С:ЗУП. Создана единая точка управления учетными записями и правами доступа пользователей во всех подключенных информационных системах.

• Все сотрудники гарантировано сопоставляются с учетными записями, нет «ничейных» неконтролируемых записей.

• Все кадровые события полностью автоматизированы: создание учетных записей, присвоение базовых прав, пересмотр или отзыв прав при переводах и увольнениях.

• Сформированы матрицы базовых и авто-назначаемых прав доступа по подразделениям и должностным позициям.

• Настроены автоматические процедуры контроля срока действия прав и отзыва прав по событиям.

• Централизованно контролируются все события с учётными записями и правами, настроены регулярный аудит прав доступа и отчётность.

• Регламентирован процесс назначения и работы согласования запросов, делегирования прав и полномочий, информирования заинтересованных лиц.

• Запросы на доступ проходят регламентированное согласование, владельцы прав и систем закреплены и контролируются автоматически.

Все регионы РФ