Penyelenggaraan penyegerakan akaun dan migrasi FIM 2010 R2 ke MIM 2016 untuk penyedia IT dalam kumpulan perbankan

Latar belakang masalah

Cabaran kes ini ialah sistem penyegerakan akaun pengguna versi lama yang memerlukan pihak yang menjaganya, memerlukan Connector tambahan, dan kemudiannya perlu dimigrasikan ke versi baharu. Penyedia perkhidmatan IT dalam kumpulan bank ini menggunakan FIM 2010 R2 sebagai sistem Identity Management (sistem pengurusan akaun pengguna dan hak akses). Sistem ini menyegerakkan data akaun pengguna ke Active Directory (direktori yang digunakan oleh Windows untuk mengesahkan identiti pengguna dan komputer dalam organisasi).

Sistem penyegerakan akaun pengguna berada di sebalik akses pekerja kepada komputer dan sistem kerja. Jika penciptaan atau pelarasan akaun dalam Active Directory terhenti, pekerja baharu mungkin belum dapat log masuk ke sistem, dan pelarasan hak akses perlu kembali dilakukan secara manual.

Keperluan dan kekangan

Kerja dalam kes ini perlu diserahkan mengikut keperluan setiap kontrak dan perlu berfungsi dengan sistem yang sedang digunakan oleh pelanggan. Keperluan dan kekangan utama adalah seperti berikut.

• Sistem sumber ialah FIM 2010 R2 yang menyegerakkan akaun pengguna ke Active Directory, dan sistem sasaran bagi kerja migrasi sistem ialah MIM 2016.
• Connector untuk mencipta akaun pengguna dalam Active Directory perlu diuji dalam persekitaran UAT (persekitaran ujian sebelum pelaksanaan pada sistem sebenar).
• Kerja dalam 2 fasa ini diterima melalui integrator sistem. Oleh itu, skop kerja ditetapkan mengikut kontrak setiap fasa, dan setiap kontrak mempunyai keperluan (Requirement) tersendiri.

Mengapakah Connector perlu diuji dalam UAT sebelum digunakan pada sistem sebenar?

Connector untuk Provisioning (penciptaan akaun pengguna secara automatik dalam sistem sasaran) menulis data terus ke dalam Active Directory. Oleh itu, ujian dalam persekitaran UAT yang berasingan daripada sistem sebenar dapat menyemak hasil penciptaan akaun tanpa menjejaskan akaun pengguna sebenar. Dalam kes ini, skop kerja Connector tahun 2021 menyatakan pembangunan dan ujian dalam persekitaran UAT.

Hasil penyerahan

Perkara yang diserahkan dalam kes ini ialah perkhidmatan mengikut kontrak, dibahagikan mengikut tahun seperti berikut.

• Tahun 2021: Kerja khidmat perundingan tentang FIM Synchronization Service
• Tahun 2021: Kerja penjagaan sistem FIM 2010 R2 mengikut kontrak 1 tahun
• Tahun 2021: Connector untuk mencipta akaun pengguna dalam Active Directory (Provisioning) yang diuji dalam persekitaran UAT
• Tahun 2023: Kerja migrasi sistem daripada FIM 2010 R2 ke MIM 2016

Bagaimanakah migrasi daripada FIM 2010 R2 ke MIM 2016 diasingkan daripada kerja penjagaan sistem sedia ada?

Kerja migrasi sistem ialah kerja berasingan pada tahun 2023, selepas kerja tahun 2021 yang merangkumi 3 bahagian. Kerja tahun 2021 melibatkan sistem sedia ada FIM 2010 R2, manakala kerja tahun 2023 ialah migrasi sistem ke MIM 2016. Kerja dalam 2 fasa ini adalah untuk pelanggan akhir yang sama dan diterima melalui integrator sistem.

Hasil yang dapat disahkan

Hasil yang dapat disahkan bagi kes ini ialah status kerja mengikut kontrak bagi setiap fasa. Pada tahun 2021, kerja 3 bahagian untuk sistem FIM 2010 R2 milik penyedia perkhidmatan IT dalam kumpulan bank berstatus diserahkan mengikut keperluan (Requirement). Pada tahun 2023, kerja migrasi sistem daripada FIM 2010 R2 ke MIM 2016 berstatus selesai pada tahun yang sama.

Kes ini tidak mempunyai angka pengukuran hasil, seperti bilangan akaun yang dimigrasikan atau tempoh sistem terhenti. Oleh itu, kami hanya melaporkan status kerja yang disahkan oleh dokumen.

Apakah yang kita pelajari

Struktur kerja mengikut kontrak dalam kes ini menunjukkan 3 prinsip bagi kerja penjagaan dan migrasi sistem Identity Management.

• Dalam kerja seperti ini, Connector yang mencipta akaun pengguna wajar diuji dahulu dalam persekitaran berasingan kerana Connector menulis data terus ke dalam Active Directory. Skop kerja Connector dalam kes ini menyatakan ujian dalam UAT.
• Kerja penjagaan sistem sedia ada dan kerja migrasi sistem wajar diasingkan skopnya dengan jelas. Kerja pertama memastikan sistem sedia ada terus berfungsi, manakala kerja kedua menukar versi sistem. Dalam kes ini, kedua-dua kerja berada pada tahun yang berbeza dan merupakan item kerja yang berlainan.
• Kerja yang diterima melalui integrator sistem wajar diasingkan skopnya mengikut kontrak dan mempunyai keperluan (Requirement) yang boleh disemak. Kerja tahun 2021 dalam kes ini dibahagikan kepada 3 item, dan setiap item mempunyai status berbanding keperluan kontrak tersebut.

Bagaimana pendekatan ini boleh digunakan dalam organisasi anda

Jika organisasi anda masih menggunakan FIM 2010 R2 untuk menyegerakkan akaun pengguna ke Active Directory, sebelum migrasi ke MIM 2016, anda wajar meninjau sistem sedia ada dan menguji Connector dalam UAT terlebih dahulu. Perkara yang perlu disesuaikan mengikut organisasi anda ialah senarai sistem yang disambungkan dan skop kerja selepas migrasi sistem.

• Kumpulkan senarai sistem sumber dan sasaran yang kini disambungkan dengan FIM, seperti direktori LDAP (sistem penyimpanan data pengguna yang menggunakan protokol standard LDAP) dan Active Directory, berserta Connector yang digunakan bagi setiap sistem.
• Sediakan persekitaran UAT yang berasingan daripada sistem sebenar untuk menguji Connector dan peraturan penyegerakan sebelum sistem mula digunakan.
• Tetapkan tempoh migrasi sistem bersama pasukan yang menjaga Active Directory dan sistem sasaran lain yang terjejas.
• Persetujui dengan jelas siapa yang akan terus menjaga sistem MIM selepas migrasi sistem dan kerja apa yang diliputi.