公司的ID管理系統(tǒng)是為了向員工提供訪問資源的權(quán)限，讓他們獲取與工作相關(guān)的所需信息。然而，當(dāng)員工轉(zhuǎn)崗或離職后，更改權(quán)限等級(jí)會(huì)耗費(fèi)很長(zhǎng)的時(shí)間，而這種人工流程在判別員工最新的數(shù)據(jù)訪問狀態(tài)上也存在著不小的問題。
        Hansol Paper是韓國(guó)最大的造紙公司，年?duì)I業(yè)額近12億美元，產(chǎn)品覆蓋打印用紙、包裝用紙和工業(yè)用紙等多個(gè)領(lǐng)域。該公司擁有4座工廠共900名員工，他們現(xiàn)有的ID管理系統(tǒng)在控制用戶訪問上一直面臨著一些問題。2006年，Hansol對(duì)他們的財(cái)務(wù)和企業(yè)資源管理(ERP)系統(tǒng)進(jìn)行了審計(jì)，結(jié)果發(fā)現(xiàn)，現(xiàn)有系統(tǒng)的授權(quán)流程效率低下，將公司暴露在了安全風(fēng)險(xiǎn)之中，因此該公司決定實(shí)施自動(dòng)化ID管理系統(tǒng)。 
        在Hansol Paper中負(fù)責(zé)該項(xiàng)目的經(jīng)理Yang表示，公司的ID管理系統(tǒng)是為了向員工提供訪問資源的權(quán)限，讓他們獲取與工作相關(guān)的所需信息。然而，當(dāng)員工轉(zhuǎn)崗或離職后，更改權(quán)限等級(jí)會(huì)耗費(fèi)很長(zhǎng)的時(shí)間，而這種人工流程在判別員工最新的數(shù)據(jù)訪問狀態(tài)上也存在著不小的問題。 
        Yang指出，在原有系統(tǒng)上，管理員很難去監(jiān)控分配給用戶的帳號(hào)是否真正被使用，同時(shí)，由于缺乏集中管理，用戶的權(quán)限設(shè)置過剩，甚至由于權(quán)限設(shè)置偏差而造成員工能夠訪問到他們本無權(quán)訪問的信息。此外，有些需要訪問ERP系統(tǒng)的員工也沒有按照公司規(guī)定每90天更換一次密碼，結(jié)果導(dǎo)致用戶帳號(hào)頻頻被鎖。 
        2007年2月，Hansol公司決定針對(duì)他們的ERP系統(tǒng)來部署甲骨文的ID管理解決方案OIM。這是一套自動(dòng)化ID管理解決方案，它除了能自動(dòng)進(jìn)行密碼與權(quán)限管理之外，還可加強(qiáng)公司總部與工廠中的數(shù)據(jù)安全。
        Hansol公司總部委派了兩支專門團(tuán)隊(duì)對(duì)OIM系統(tǒng)進(jìn)行了測(cè)試，并對(duì)所有商業(yè)單元的用戶進(jìn)行了強(qiáng)化培訓(xùn)。2007年5月，該系統(tǒng)正式上線運(yùn)行。通過部署OIM，Hansol公司實(shí)現(xiàn)了ID管理流程的自動(dòng)化，并由公司總部進(jìn)行集中控制。現(xiàn)在，他們只需一名管理員，就能夠輕松查看所有員工的權(quán)限設(shè)定，在減少了管理成本的同時(shí)，也將出錯(cuò)率降到了最低，并獲得了更好的流程控制。 
        由于新的ID管理系統(tǒng)是單點(diǎn)控制，因此集中化的流程加快了問題解決的速度。現(xiàn)在，公司員工在訪問ERP時(shí)只需單次登錄就可進(jìn)行他們權(quán)限范圍內(nèi)的所有操作，免去了記憶多個(gè)用戶名與密碼的麻煩。
        新系統(tǒng)的推出也簡(jiǎn)化了原本難以解決的密碼管理問題。現(xiàn)在在用戶密碼過期前，OIM系統(tǒng)會(huì)自動(dòng)發(fā)送郵件給相關(guān)用戶，提醒他們更改密碼。如果超過90天而沒有更換密碼，那么軟件就會(huì)自動(dòng)阻止用戶登錄ERP系統(tǒng)，大幅減緩了用戶帳號(hào)被鎖的現(xiàn)象。 
        Yang表示，通過追蹤員工在公司中的整個(gè)工作生命周期，OIM系統(tǒng)提供了從雇用到離職或退休的完善的帳號(hào)管理，解決了原本權(quán)限設(shè)置過剩的問題。如某名員工升職或轉(zhuǎn)崗，系統(tǒng)就會(huì)自動(dòng)調(diào)整該人員的帳號(hào)等級(jí)。OIM的驗(yàn)證與報(bào)告功能能讓管理員進(jìn)行跟進(jìn)驗(yàn)證，并實(shí)時(shí)監(jiān)控用戶帳號(hào)數(shù)據(jù)。
        通過部署OIM，HansolPaper每年的ID管理成本得到了大幅的下降，公司幫助臺(tái)的壓力也得到了緩解，而在以往，有80%的幫助臺(tái)呼叫都是關(guān)于ID和權(quán)限問題求助的。
        Yang在他的ID管理戰(zhàn)略中采取了一種多管齊下的方式。現(xiàn)在，只有Hansol內(nèi)部的客戶經(jīng)理可以訪問敏感的公司信息。此外，他們還對(duì)程序開發(fā)員、項(xiàng)目主管、測(cè)試人員等設(shè)置了不同的操作設(shè)備訪問權(quán)限等級(jí)。如果公司招聘了新員工，那么在該用戶被添加到公司的人力資源系統(tǒng)后，其它應(yīng)用訪問權(quán)限就會(huì)根據(jù)公司的帳號(hào)設(shè)置與訪問策略而自動(dòng)建立。 
        現(xiàn)在，Yang和他的團(tuán)隊(duì)正在考慮將OIM系統(tǒng)的應(yīng)用擴(kuò)展到桌面、SAPR3和SAPBIW7.0中。 
        對(duì)于這些解決方案提供商，Yang建議他們應(yīng)當(dāng)多注重于全面地分析客戶公司的流程，協(xié)助他們達(dá)成商業(yè)需求。這樣一來，廠商就能靈活地打造適合不同客戶使用環(huán)境的解決方案。