Pemeliharaan sinkronisasi akun dan migrasi FIM 2010 R2 ke MIM 2016 untuk penyedia TI dalam grup perbankan

Latar belakang permasalahan

Tantangan dalam kasus ini adalah sistem sinkronisasi akun pengguna versi lama yang memerlukan pengelola dan Connector tambahan, serta kemudian harus dimigrasikan ke versi baru. Penyedia layanan TI dalam grup perbankan ini menggunakan FIM 2010 R2 sebagai sistem Identity Management (sistem pengelolaan akun pengguna dan hak akses). Sistem ini menyinkronkan data akun pengguna ke Active Directory (direktori yang digunakan Windows untuk mengautentikasi pengguna dan komputer di dalam organisasi).

Sistem sinkronisasi akun pengguna bekerja di balik akses karyawan ke komputer dan sistem kerja. Jika pembuatan atau penyesuaian akun di Active Directory berhenti berfungsi, karyawan baru mungkin belum dapat masuk ke sistem, dan penyesuaian hak akses harus kembali dilakukan secara manual.

Persyaratan dan batasan

Pekerjaan dalam kasus ini harus diserahkan sesuai persyaratan setiap kontrak dan harus bekerja dengan sistem yang digunakan pelanggan. Persyaratan dan batasan utama adalah sebagai berikut.

• Sistem sumber adalah FIM 2010 R2 yang menyinkronkan akun pengguna ke Active Directory, dan sistem tujuan pekerjaan migrasi adalah MIM 2016.
• Connector untuk pembuatan akun pengguna di Active Directory harus diuji di lingkungan UAT (lingkungan pengujian sebelum masuk ke sistem produksi).
• Pekerjaan pada 2 tahap ini diterima melalui integrator sistem, sehingga ruang lingkup pekerjaan ditentukan berdasarkan kontrak setiap tahap, dan setiap kontrak memiliki persyaratan (Requirement) tersendiri.

Mengapa Connector harus diuji di UAT sebelum digunakan pada sistem produksi?

Connector untuk Provisioning (pembuatan akun pengguna secara otomatis di sistem tujuan) menulis data langsung ke Active Directory. Karena itu, pengujian di lingkungan UAT yang terpisah dari sistem produksi memungkinkan hasil pembuatan akun diperiksa tanpa memengaruhi akun pengguna sebenarnya. Dalam kasus ini, ruang lingkup pekerjaan Connector tahun 2021 mencantumkan pengembangan dan pengujian di lingkungan UAT.

Hasil serah terima

Hal yang diserahkan dalam kasus ini berupa layanan berdasarkan kontrak, yang dibagi per tahun sebagai berikut.

• Tahun 2021: Pekerjaan konsultasi tentang FIM Synchronization Service
• Tahun 2021: Pekerjaan pengelolaan sistem FIM 2010 R2 berdasarkan kontrak 1 tahun
• Tahun 2021: Connector untuk pembuatan akun pengguna di Active Directory (Provisioning) yang diuji di lingkungan UAT
• Tahun 2023: Pekerjaan migrasi sistem dari FIM 2010 R2 ke MIM 2016

Bagaimana migrasi dari FIM 2010 R2 ke MIM 2016 dipisahkan dari pekerjaan pengelolaan sistem lama?

Pekerjaan migrasi sistem merupakan pekerjaan terpisah pada tahun 2023, setelah pekerjaan tahun 2021 yang terdiri atas 3 bagian. Pekerjaan tahun 2021 berada pada sistem lama FIM 2010 R2, sedangkan pekerjaan tahun 2023 adalah migrasi sistem ke MIM 2016. Pekerjaan pada 2 tahap tersebut berasal dari pelanggan akhir yang sama dan diterima melalui integrator sistem.

Hasil yang dapat dikonfirmasi

Hasil yang dapat dikonfirmasi dari kasus ini adalah status pekerjaan berdasarkan kontrak pada setiap tahap. Pada tahun 2021, pekerjaan yang terdiri atas 3 bagian untuk sistem FIM 2010 R2 milik penyedia layanan TI dalam grup perbankan berstatus diserahkan sesuai persyaratan (Requirement). Pada tahun 2023, pekerjaan migrasi sistem dari FIM 2010 R2 ke MIM 2016 berstatus selesai pada tahun yang sama.

Kasus ini tidak memiliki angka pengukuran hasil, seperti jumlah akun yang dimigrasikan atau lama waktu henti sistem, sehingga kami hanya melaporkan status pekerjaan yang dikonfirmasi oleh dokumen.

Pelajaran yang kita dapatkan

Struktur pekerjaan berdasarkan kontrak dalam kasus ini menunjukkan 3 prinsip untuk pekerjaan pengelolaan dan migrasi sistem Identity Management.

• Dalam pekerjaan seperti ini, Connector yang membuat akun pengguna sebaiknya diuji terlebih dahulu di lingkungan terpisah, karena Connector menulis data langsung ke Active Directory. Ruang lingkup pekerjaan Connector dalam kasus ini mencantumkan pengujian di UAT.
• Pekerjaan pengelolaan sistem lama dan pekerjaan migrasi sistem sebaiknya dipisahkan ruang lingkupnya dengan jelas. Pekerjaan pertama menjaga sistem lama agar tetap berjalan, sedangkan pekerjaan berikutnya mengganti versi sistem. Dalam kasus ini, kedua pekerjaan tersebut berada pada tahun yang berbeda dan item pekerjaan yang berbeda.
• Pekerjaan yang diterima melalui integrator sistem sebaiknya dipisahkan ruang lingkupnya berdasarkan kontrak dan memiliki persyaratan (Requirement) yang dapat diverifikasi. Pekerjaan tahun 2021 dalam kasus ini dibagi menjadi 3 item, dan setiap item memiliki status yang dibandingkan dengan persyaratan kontrak tersebut.

Bagaimana menerapkan pendekatan ini di organisasi Anda

Jika organisasi Anda masih menggunakan FIM 2010 R2 untuk menyinkronkan akun pengguna ke Active Directory, sebelum bermigrasi ke MIM 2016 sebaiknya lakukan survei sistem lama dan uji Connector di UAT terlebih dahulu. Hal yang perlu disesuaikan dengan organisasi Anda adalah daftar sistem yang terhubung dan ruang lingkup pekerjaan setelah migrasi sistem.

• Kumpulkan daftar sistem sumber dan sistem tujuan yang saat ini terhubung dengan FIM, seperti direktori LDAP (sistem penyimpanan data pengguna yang menggunakan protokol standar LDAP) dan Active Directory, beserta Connector yang digunakan untuk setiap sistem.
• Siapkan lingkungan UAT yang terpisah dari sistem produksi untuk menguji Connector dan aturan sinkronisasi sebelum diaktifkan.
• Tetapkan periode migrasi sistem bersama tim yang mengelola Active Directory dan sistem tujuan lain yang terdampak.
• Sepakati dengan jelas siapa yang akan terus mengelola sistem MIM setelah migrasi sistem dan pekerjaan apa saja yang dicakup.