یک روش و ابزار یکپارچه سازی و کنترل متمرکز فرآیند تصدیق هویت سامانه های نرم افزاری مختلف سازمان ها(مطالعه موردی و پیاده سازی در بانک سرمایه)

امروزه با توجه به گسترش روز افزون حوزه نفوذ فناوری اطلاعات در سازمان ها، وجود بستر مناسب و خوش تعریف در سازمان به منظور یکپارچه سازی فرآیند های کلیدی همچون تصدیق هویت واحد (SSO) و واحد سازی دارائی های اطلاعاتی سازمان امری ضروری و زیرساختی است. وجود یک چنین بستری ضمن اینکه سطح مطلوبی از یکپارچگی و استقلال منطقی سیستم ها را حفظ می نماید، از بروز و شکل گیری پدیده سیستم های جزیره ای در معماری سازمانی ممانعت نموده و در این راستا منجر به کاهش هزینه ها و مخاطرات سازمان و کنترل متمرکز دسترسی ها خواهد شد. با این وجود پیاده سازی تصدیق هویت واحد در سازمان ها به دلیل اینکه در برگیرنده یکپارچگی چندین سیستم و دیدگاه ناهمگن است که گاهی نیز بر روی سکوهای مختلف استقرار داده شده و بوسیله شماهای دسترسی ناهمگن مدیریت می شوند، یکی از پیچیده ترین اشکال یکپارچه سازی را شامل می شود. در این تحقیق ضمن تشریح ضروررت ها و چالش های پیش روی مکانیزم های پیاده سازی زیرساخت SSO با لحاظ فناوری های استفاده شده در نرم افزارهای کاربردی عملیاتی در سازمان های ایرانی بویژه در بانک ها و موسسات مالی و اعتباری، یک روش و ابزار جهت یکپارچه سازی و کنترل متمرکز فرآیند تصدیق هویت سامانه های نرم افزاری مختلف سازمان ها با استفاده از سرویس دهنده های LDAP و CAS ارائه شده است. روش پیشنهادی در مجموعه ستاد مرکزی و 150 شعبه بانک سرمایه در سطح کشور و برای بالغ بر 15 نرم افزار کاربردی با حدود 1600 کاربر پیاده سازی و عملیاتی گردیده است. دستاوردها و چالش های پیش روی سازمان ها در مسیر حرکت به سمت یکپارچه سازی به همراه راهکارهای مورد استفاده در بانک سرمایه برای رفع این موانع در بخش نتایج ارائه شده است.

کلیدواژه ها:

یکپارچه سازی ، تصدیق هویت واحد ، پروتکل دسترسی به منابع دایرکتوری ، سرویس تصدیق هویت مرکزی ، مرکز صدور گواهینامه دیجیتال ، زیرساخت کلید عمومی رمزنگاری داده