ดูแลและย้ายระบบซิงก์บัญชีผู้ใช้จาก FIM 2010 R2 ขึ้น MIM 2016 สำหรับผู้ให้บริการไอทีในกลุ่มธนาคาร
เคสนี้คืองานตามสัญญาที่เรารับช่วงจากผู้รวมระบบ (System Integrator) เพื่อดูแลระบบซิงก์บัญชีผู้ใช้ FIM 2010 R2 และย้ายระบบขึ้น MIM 2016 ให้ผู้ให้บริการไอทีในกลุ่มธนาคาร ระบบนี้ซิงก์ข้อมูลบัญชีผู้ใช้เข้า Active Directory ขอบเขตปี 2564 คือให้คำปรึกษา ดูแลระบบตามสัญญา 1 ปี และพัฒนา Connector สร้างบัญชีผู้ใช้ ขอบเขตปี 2566 คือย้ายระบบขึ้น MIM 2016
- อุตสาหกรรม
- การเงิน
- ปี
- 2564, 2566
- ขอบเขตงาน
- งานตามสัญญาผ่านผู้รวมระบบ 2 ช่วง: ปี 2564 ให้คำปรึกษาเรื่อง FIM Synchronization Service ดูแลระบบ FIM 2010 R2 ตามสัญญา 1 ปี และพัฒนา Connector สร้างบัญชีผู้ใช้ใน Active Directory · ปี 2566 ย้ายระบบจาก FIM 2010 R2 ขึ้น MIM 2016
สรุปสั้น
- เคสนี้คืองานดูแลระบบซิงก์บัญชีผู้ใช้ FIM 2010 R2 และงานย้ายระบบขึ้น MIM 2016 สำหรับผู้ให้บริการไอทีในกลุ่มธนาคาร
- ปี 2564 ขอบเขตตามสัญญามี 3 ส่วน คือให้คำปรึกษาเรื่อง FIM Synchronization Service ดูแลระบบ FIM 2010 R2 ตามสัญญา 1 ปี และพัฒนา Connector สร้างบัญชีผู้ใช้ใน Active Directory ที่ทดสอบในสภาพแวดล้อม UAT
- งานปี 2564 ทั้ง 3 ส่วนมีสถานะส่งงานตามข้อกำหนด (Requirement) ของแต่ละสัญญา
- ปี 2566 ลูกค้ารายเดียวกันย้ายระบบจาก FIM 2010 R2 ขึ้น Microsoft Identity Manager (MIM) 2016 และงานย้ายระบบดำเนินการเสร็จในปีเดียวกัน
- ทั้ง 2 ช่วงเป็นงานตามสัญญาที่เรารับช่วงจากผู้รวมระบบ (System Integrator) ซึ่งทำสัญญากับลูกค้าปลายทาง หน้านี้จึงสรุปขอบเขตและสถานะงานตามสัญญา
โจทย์หน้างาน
ผู้ให้บริการไอทีในกลุ่มธนาคารใช้ FIM 2010 R2 ซิงก์ข้อมูลบัญชีผู้ใช้เข้า Active Directory ลูกค้าต้องการผู้ให้คำปรึกษาและดูแลระบบนี้ และต้องการ Connector สำหรับสร้างบัญชีผู้ใช้ใน Active Directory ต่อมาลูกค้าต้องการย้ายระบบขึ้น MIM 2016 ซึ่งเป็นรุ่นที่ Microsoft พัฒนาต่อจาก FIM 2010 R2
สิ่งที่เราทำ
ปี 2564 ขอบเขตงานคือให้คำปรึกษาเรื่อง FIM Synchronization Service ดูแลระบบ FIM 2010 R2 ตามสัญญา 1 ปี และพัฒนา Connector สร้างบัญชีผู้ใช้ใน Active Directory (Provisioning) ที่ทดสอบในสภาพแวดล้อม UAT ปี 2566 ขอบเขตงานคือย้ายระบบจาก FIM 2010 R2 ขึ้น MIM 2016 ทั้ง 2 ช่วงเป็นงานตามสัญญาที่รับผ่านผู้รวมระบบ
ผลลัพธ์
งานปี 2564 ทั้ง 3 ส่วน คืองานให้คำปรึกษา งานดูแลระบบ และงาน Connector มีสถานะส่งงานตามข้อกำหนด (Requirement) งานย้ายระบบขึ้น MIM 2016 มีสถานะเสร็จในปี 2566
ที่มาของโจทย์
โจทย์ของเคสนี้คือระบบซิงก์บัญชีผู้ใช้รุ่นเดิมที่ต้องมีผู้ดูแล ต้องมี Connector เพิ่ม และต่อมาต้องย้ายขึ้นรุ่นใหม่ ผู้ให้บริการไอทีในกลุ่มธนาคารรายนี้ใช้ FIM 2010 R2 เป็นระบบ Identity Management (ระบบบริหารจัดการบัญชีผู้ใช้และสิทธิ์เข้าถึง) ระบบนี้ซิงก์ข้อมูลบัญชีผู้ใช้เข้า Active Directory (ไดเรกทอรีที่ Windows ใช้ยืนยันตัวตนผู้ใช้และเครื่องคอมพิวเตอร์ในองค์กร)
ระบบซิงก์บัญชีผู้ใช้อยู่เบื้องหลังการเข้าใช้งานคอมพิวเตอร์และระบบงานของพนักงาน ถ้าการสร้างหรือปรับบัญชีใน Active Directory หยุดทำงาน พนักงานใหม่อาจยังเข้าระบบไม่ได้ และการปรับสิทธิ์ต้องกลับไปทำด้วยมือ
FIM กับ MIM คืออะไร
Forefront Identity Manager (FIM) และ Microsoft Identity Manager (MIM) เป็นซอฟต์แวร์ของ Microsoft สำหรับซิงก์และจัดการบัญชีผู้ใช้ระหว่างหลายระบบจากจุดเดียว MIM 2016 เป็นรุ่นที่ Microsoft พัฒนาต่อจาก FIM 2010 R2 ส่วน FIM Synchronization Service คือส่วนที่ดึงและส่งข้อมูลบัญชีผู้ใช้ระหว่างระบบที่เชื่อมกับ FIM
ข้อกำหนดและข้อจำกัด
งานในเคสนี้ต้องส่งตามข้อกำหนดของแต่ละสัญญา และต้องทำงานกับระบบที่ลูกค้าใช้อยู่ ข้อกำหนดและข้อจำกัดหลักมีดังนี้
- ระบบต้นทางคือ FIM 2010 R2 ที่ซิงก์บัญชีผู้ใช้เข้า Active Directory และระบบปลายทางของงานย้ายระบบคือ MIM 2016
- Connector สำหรับสร้างบัญชีผู้ใช้ใน Active Directory ต้องทดสอบในสภาพแวดล้อม UAT (สภาพแวดล้อมทดสอบก่อนขึ้นระบบจริง)
- งานทั้ง 2 ช่วงรับผ่านผู้รวมระบบ ขอบเขตงานจึงกำหนดตามสัญญาของแต่ละช่วง และแต่ละสัญญามีข้อกำหนด (Requirement) ของตัวเอง
ทำไมต้องทดสอบ Connector ใน UAT ก่อนใช้กับระบบจริง
Connector สำหรับ Provisioning (การสร้างบัญชีผู้ใช้ในระบบปลายทางให้อัตโนมัติ) เขียนข้อมูลลงใน Active Directory โดยตรง การทดสอบในสภาพแวดล้อม UAT ที่แยกจากระบบจริงจึงตรวจผลการสร้างบัญชีได้โดยไม่กระทบบัญชีของผู้ใช้จริง ในเคสนี้ ขอบเขตงาน Connector ปี 2564 ระบุการพัฒนาและทดสอบในสภาพแวดล้อม UAT
สิ่งที่ส่งมอบ
สิ่งที่ส่งมอบในเคสนี้เป็นงานบริการตามสัญญา แบ่งตามปีดังนี้
- ปี 2564: งานให้คำปรึกษาเรื่อง FIM Synchronization Service
- ปี 2564: งานดูแลระบบ FIM 2010 R2 ตามสัญญา 1 ปี
- ปี 2564: Connector สำหรับสร้างบัญชีผู้ใช้ใน Active Directory (Provisioning) ที่ทดสอบในสภาพแวดล้อม UAT
- ปี 2566: งานย้ายระบบจาก FIM 2010 R2 ขึ้น MIM 2016
การย้ายจาก FIM 2010 R2 ขึ้น MIM 2016 แยกจากงานดูแลระบบเดิมอย่างไร
งานย้ายระบบเป็นงานแยกในปี 2566 หลังงานปี 2564 ทั้ง 3 ส่วน งานปี 2564 อยู่กับระบบเดิม FIM 2010 R2 ส่วนงานปี 2566 คือการย้ายระบบขึ้น MIM 2016 ทั้ง 2 ช่วงเป็นงานของลูกค้าปลายทางรายเดียวกัน และรับผ่านผู้รวมระบบ
ผลที่ยืนยันได้
ผลที่ยืนยันได้ของเคสนี้คือสถานะงานตามสัญญาแต่ละช่วง ในปี 2564 งานทั้ง 3 ส่วนสำหรับระบบ FIM 2010 R2 ของผู้ให้บริการไอทีในกลุ่มธนาคารมีสถานะส่งงานตามข้อกำหนด (Requirement) ในปี 2566 งานย้ายระบบจาก FIM 2010 R2 ขึ้น MIM 2016 มีสถานะเสร็จในปีเดียวกัน
เคสนี้ไม่มีตัวเลขวัดผล เช่น จำนวนบัญชีที่ย้ายหรือเวลาที่ระบบหยุด เราจึงรายงานเฉพาะสถานะงานที่มีเอกสารยืนยัน
สิ่งที่เราเรียนรู้
โครงสร้างงานตามสัญญาในเคสนี้ชี้หลักการ 3 ข้อสำหรับงานดูแลและย้ายระบบ Identity Management
- ในงานลักษณะนี้ Connector ที่สร้างบัญชีผู้ใช้ควรทดสอบในสภาพแวดล้อมแยกก่อน เพราะ Connector เขียนข้อมูลลงใน Active Directory โดยตรง ขอบเขตงาน Connector ในเคสนี้ระบุการทดสอบใน UAT
- งานดูแลระบบเดิมและงานย้ายระบบควรแยกขอบเขตให้ชัด งานแรกรักษาระบบเดิมให้ทำงานต่อ ส่วนงานหลังเปลี่ยนรุ่นของระบบ ในเคสนี้งานทั้งสองอยู่คนละปีและคนละรายการงาน
- งานที่รับผ่านผู้รวมระบบควรแยกขอบเขตตามสัญญาและมีข้อกำหนด (Requirement) ที่ตรวจได้ งานปี 2564 ในเคสนี้แยกเป็น 3 รายการ และแต่ละรายการมีสถานะเทียบกับข้อกำหนดของสัญญานั้น
นำแนวทางนี้ไปใช้กับองค์กรของคุณได้อย่างไร
ถ้าองค์กรของคุณยังใช้ FIM 2010 R2 ซิงก์บัญชีผู้ใช้เข้า Active Directory ก่อนย้ายขึ้น MIM 2016 ควรสำรวจระบบเดิมและทดสอบ Connector ใน UAT ก่อน ส่วนที่ต้องปรับตามองค์กรของคุณคือรายการระบบที่เชื่อมอยู่และขอบเขตงานหลังย้ายระบบ
ส่วนที่ใช้ซ้ำได้ และส่วนที่ต้องปรับ
| ส่วนของงาน | ใช้ซ้ำได้ | ต้องปรับเมื่อ |
|---|---|---|
| การดูแลระบบเดิม | การแยกงานดูแลระบบ FIM 2010 R2 เป็นสัญญาที่มีระยะเวลาชัดเจน | ระบบของคุณเป็นรุ่นอื่น หรือมีผู้ดูแลอยู่แล้ว ต้องตกลงขอบเขตงานใหม่ |
| Connector | การพัฒนา Connector สร้างบัญชีผู้ใช้ใน Active Directory และทดสอบใน UAT | ระบบปลายทางไม่ใช่ Active Directory หรือคุณยังไม่มีสภาพแวดล้อม UAT ต้องเตรียมก่อน |
| การย้ายระบบ | การแยกงานย้ายจาก FIM 2010 R2 ขึ้น MIM 2016 ออกจากงานดูแลระบบเดิม | ระบบที่เชื่อมกับ FIM มีจำนวนหรือชนิดต่างจากเคสนี้ ต้องสำรวจระบบเดิมก่อนประเมินงาน |
| การดูแลหลังย้ายระบบ | การกำหนดงานดูแลเป็นสัญญาที่มีข้อกำหนดตรวจได้ แบบงานดูแล FIM 2010 R2 ตามสัญญา 1 ปี | ต้องกำหนดผู้ดูแลระบบ MIM 2016 และขอบเขตงานดูแลใหม่ตามระบบของคุณ |
- รวบรวมรายการระบบต้นทางและปลายทางที่เชื่อมกับ FIM อยู่ เช่น ไดเรกทอรี LDAP (ระบบเก็บข้อมูลผู้ใช้ที่ใช้โปรโตคอลมาตรฐาน LDAP) และ Active Directory พร้อม Connector ที่ใช้กับแต่ละระบบ
- จัดเตรียมสภาพแวดล้อม UAT แยกจากระบบจริง เพื่อทดสอบ Connector และกฎการซิงก์ก่อนเปิดใช้งาน
- กำหนดช่วงเวลาย้ายระบบร่วมกับทีมที่ดูแล Active Directory และระบบปลายทางอื่นที่ได้รับผลกระทบ
- ตกลงให้ชัดว่าหลังย้ายระบบแล้ว ใครดูแลระบบ MIM ต่อ และครอบคลุมงานใดบ้าง
เทคโนโลยีที่ใช้
คำถามที่พบบ่อย
FIM 2010 R2 กับ MIM 2016 ต่างกันอย่างไร
ทั้งสองเป็นซอฟต์แวร์ของ Microsoft สำหรับซิงก์และจัดการบัญชีผู้ใช้ระหว่างหลายระบบ MIM 2016 เป็นรุ่นที่พัฒนาต่อจาก FIM 2010 R2 ในเคสนี้ลูกค้าย้ายจาก FIM 2010 R2 ขึ้น MIM 2016 ในปี 2566
Connector ในขอบเขตงานนี้ทำอะไร
Connector ในขอบเขตงานปี 2564 ใช้สำหรับ Provisioning คือสร้างบัญชีผู้ใช้ใน Active Directory จากข้อมูลในระบบ Identity Management ขอบเขตงานนี้ระบุการพัฒนาและทดสอบในสภาพแวดล้อม UAT
งานนี้เป็นสัญญาโดยตรงกับลูกค้าปลายทางหรือไม่
ไม่ใช่ ทั้ง 2 ช่วงเป็นงานตามสัญญาที่เรารับช่วงจากผู้รวมระบบ (System Integrator) ผู้รวมระบบเป็นผู้ทำสัญญากับลูกค้าปลายทาง หน้านี้จึงสรุปขอบเขตและสถานะงานตามสัญญาแต่ละช่วง
ค่าบริการย้ายระบบหรือพัฒนา Connector เท่าไร
ไม่มีราคามาตรฐาน ราคาขึ้นกับจำนวนระบบที่เชื่อม จำนวน Connector และขอบเขตการทดสอบ ติดต่อเราเพื่อขอใบเสนอราคา เราประเมินงานหลังดูระบบเดิมของคุณ
หลังย้ายระบบแล้ว มีบริการดูแลต่อหรือไม่
เรามีบริการดูแลระบบรายปี ขอบเขตงาน เช่น รอบตรวจระบบและช่องทางแจ้งปัญหา กำหนดไว้ในสัญญาแต่ละฉบับ
