Integration of a heterogeneous authentication environment to Active Directory
Pietilä, Saku-Matti (2015)
Pietilä, Saku-Matti
Jyväskylän ammattikorkeakoulu
2015
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2015120719729
https://urn.fi/URN:NBN:fi:amk-2015120719729
Tiivistelmä
Tässä opinnäytetyössä tuotetaan keskitetty autentikointiympäristö toimeksiantajan tietojärjestelmään ja tutkitaan sen vaikutusta hallinnoinnin kannalta. Päätavoitteena oli imple-mentoida Active Directory teknologiaan yhdistetty integraatiokerros, johon oli liitettävissä Linux ja Solaris palvelimia sekä jalkauttaa järjestelmä tuotantoympäristöön. Tarkoituksena oli keventää pääsynhallintaan käytettyä työpanosta, parantaa tietoturvallisyytta sekä mah-dollistaa ympäristön hallinnointi myös ympäristön kasvun aikana.
Ennen järjestelmän implementointia tutkittiin alkuperäisen ympäristön ongelmakohtia sekä laadittiin suunnitelma käyttöönotosta. Suunnittelussa huomioitiin järjestelmän kompleksi-nen rakenne sekä tuotantojärjestelmien ja käyttäjien asettamat vaatimukset. Tuotantokat-koksien määrä pyrittiin pitämään mahdollisimman pienenä koko implementaation ajan.
Käyttöönotetulla järjestelmällä todettiin olevan merkittävä vaikutus päivittäiseen pääsyn-hallintaan operatiivisessa työssä sekä järjestelmien käyttöönotto ja konfiguraationhallinta tehoistuivat. Yksinomaan käyttäjänhallinnan tehostuminen on vähentänyt operointikustan-nuksia ja investoinnille on saatu selkeä kate jo lyhyellä aikavälillä.
Kokonaisuutena projektia voitiin pitää onnistuneena ja määritellyt tavoitteet saavutettiin, vaikka haasteita kohdattiin useissa eri vaiheissa. Uuden teknologian käyttöönotossa olisi vältytty useilta ongelmilta, jos koulutukseen olisi panostettu enemmän.
Ennen järjestelmän implementointia tutkittiin alkuperäisen ympäristön ongelmakohtia sekä laadittiin suunnitelma käyttöönotosta. Suunnittelussa huomioitiin järjestelmän kompleksi-nen rakenne sekä tuotantojärjestelmien ja käyttäjien asettamat vaatimukset. Tuotantokat-koksien määrä pyrittiin pitämään mahdollisimman pienenä koko implementaation ajan.
Käyttöönotetulla järjestelmällä todettiin olevan merkittävä vaikutus päivittäiseen pääsyn-hallintaan operatiivisessa työssä sekä järjestelmien käyttöönotto ja konfiguraationhallinta tehoistuivat. Yksinomaan käyttäjänhallinnan tehostuminen on vähentänyt operointikustan-nuksia ja investoinnille on saatu selkeä kate jo lyhyellä aikavälillä.
Kokonaisuutena projektia voitiin pitää onnistuneena ja määritellyt tavoitteet saavutettiin, vaikka haasteita kohdattiin useissa eri vaiheissa. Uuden teknologian käyttöönotossa olisi vältytty useilta ongelmilta, jos koulutukseen olisi panostettu enemmän.