Novell Identity Manager: Identiteetin- ja pääsynhallinta

Abstract

Identiteetin- ja pääsynhallinta voidaan käsittää monella eri tavalla. Tässä opinnäytetyössä identiteetin- ja pääsynhallinnalla tarkoitetaan eri tietojärjestelmien, kuten Microsoft Active Directoryn liittämistä osana keskitettyä identiteetin- ja pääsynhallintaa. Työssä kerrotaan identiteetin- ja pääsynhallinnasta yleisellä tasolla sekä perehdytään tarkemmin Novell Identity Manager -ohjelmistoon ja sen ominaisuuksiin. Opinnäytetyössä käsitellään Novell Identity Manager 3.5 versiota.

Opinnäytetyössä hahmotetaan Identity Managerin toimintaa käytännössä ja näytetään miten Identity Manager toimii muun muassa Microsoft Active Directory hakemistopalvelun kanssa pienessä muutaman käyttäjän ympäristössä. Tarkoituksena on arvioida ohjelmiston toimivuutta normaaleissa ylläpitotehtävissä, kuten käyttäjien ja ryhmien lisäämisessä, poistossa ja tietojen muokkaamisessa.

Opinnäytetyön kohderyhmänä ovat lähinnä sellaiset yritykset ja yhteisöt, jotka ovat harkitsemassa keskitettyä identiteetin- ja pääsynhallintaa osana omaa tietojärjestelmäinfrastruktuuriaan tai haluavat siitä lisätietoa. Vaikka opinnäytetyössä käsitellään asioita lähinnä Novell Identity Managerin näkökulmasta, niin pätee sama idea myös muihin markkinoilla oleviin vastaaviin ohjelmistoihin.

Identity and Access Management can be understood in different ways. In this thesis identity and access management means connecting different information systems together by using centralized identity and access management software. This thesis tells about identity and access management in general. Identity and access management software Novell Identity Manager and its features will be examined more precisely. Version 3.5 of Identity Manager is used in this thesis.

This thesis covers also Novell Identity Manager in practice and how it works, for example, with Microsoft Active Directory in a small few user environment. The main object is to evaluate software functionality with basic administration tasks such as creating, deleting or modifying users and groups.

The main target group of this thesis is those companies and communities which consider using centralized identity and access management system as a part of their information system infrastructure or those who just want to learn about identity and access management. Although, these things are discussed from the perspective of Identity Manager, the same idea applies to other corresponding software on the market as well.