公司的ID管理系統是為了向員工提供訪(fǎng)問(wèn)資源的權限，讓他們獲取與工作相關(guān)的所需信息。然而，當員工轉崗或離職后，更改權限等級會(huì )耗費很長(cháng)的時(shí)間，而這種人工流程在判別員工最新的數據訪(fǎng)問(wèn)狀態(tài)上也存在著(zhù)不小的問(wèn)題。
        Hansol Paper是韓國最大的造紙公司，年營(yíng)業(yè)額近12億美元，產(chǎn)品覆蓋打印用紙、包裝用紙和工業(yè)用紙等多個(gè)領(lǐng)域。該公司擁有4座工廠(chǎng)共900名員工，他們現有的ID管理系統在控制用戶(hù)訪(fǎng)問(wèn)上一直面臨著(zhù)一些問(wèn)題。2006年，Hansol對他們的財務(wù)和企業(yè)資源管理(ERP)系統進(jìn)行了審計，結果發(fā)現，現有系統的授權流程效率低下，將公司暴露在了安全風(fēng)險之中，因此該公司決定實(shí)施自動(dòng)化ID管理系統。 
        在Hansol Paper中負責該項目的經(jīng)理Yang表示，公司的ID管理系統是為了向員工提供訪(fǎng)問(wèn)資源的權限，讓他們獲取與工作相關(guān)的所需信息。然而，當員工轉崗或離職后，更改權限等級會(huì )耗費很長(cháng)的時(shí)間，而這種人工流程在判別員工最新的數據訪(fǎng)問(wèn)狀態(tài)上也存在著(zhù)不小的問(wèn)題。 
        Yang指出，在原有系統上，管理員很難去監控分配給用戶(hù)的帳號是否真正被使用，同時(shí)，由于缺乏集中管理，用戶(hù)的權限設置過(guò)剩，甚至由于權限設置偏差而造成員工能夠訪(fǎng)問(wèn)到他們本無(wú)權訪(fǎng)問(wèn)的信息。此外，有些需要訪(fǎng)問(wèn)ERP系統的員工也沒(méi)有按照公司規定每90天更換一次密碼，結果導致用戶(hù)帳號頻頻被鎖。 
        2007年2月，Hansol公司決定針對他們的ERP系統來(lái)部署甲骨文的ID管理解決方案OIM。這是一套自動(dòng)化ID管理解決方案，它除了能自動(dòng)進(jìn)行密碼與權限管理之外，還可加強公司總部與工廠(chǎng)中的數據安全。
        Hansol公司總部委派了兩支專(zhuān)門(mén)團隊對OIM系統進(jìn)行了測試，并對所有商業(yè)單元的用戶(hù)進(jìn)行了強化培訓。2007年5月，該系統正式上線(xiàn)運行。通過(guò)部署OIM，Hansol公司實(shí)現了ID管理流程的自動(dòng)化，并由公司總部進(jìn)行集中控制�，F在，他們只需一名管理員，就能夠輕松查看所有員工的權限設定，在減少了管理成本的同時(shí)，也將出錯率降到了最低，并獲得了更好的流程控制。 
        由于新的ID管理系統是單點(diǎn)控制，因此集中化的流程加快了問(wèn)題解決的速度�，F在，公司員工在訪(fǎng)問(wèn)ERP時(shí)只需單次登錄就可進(jìn)行他們權限范圍內的所有操作，免去了記憶多個(gè)用戶(hù)名與密碼的麻煩。
        新系統的推出也簡(jiǎn)化了原本難以解決的密碼管理問(wèn)題�，F在在用戶(hù)密碼過(guò)期前，OIM系統會(huì )自動(dòng)發(fā)送郵件給相關(guān)用戶(hù)，提醒他們更改密碼。如果超過(guò)90天而沒(méi)有更換密碼，那么軟件就會(huì )自動(dòng)阻止用戶(hù)登錄ERP系統，大幅減緩了用戶(hù)帳號被鎖的現象。 
        Yang表示，通過(guò)追蹤員工在公司中的整個(gè)工作生命周期，OIM系統提供了從雇用到離職或退休的完善的帳號管理，解決了原本權限設置過(guò)剩的問(wèn)題。如某名員工升職或轉崗，系統就會(huì )自動(dòng)調整該人員的帳號等級。OIM的驗證與報告功能能讓管理員進(jìn)行跟進(jìn)驗證，并實(shí)時(shí)監控用戶(hù)帳號數據。
        通過(guò)部署OIM，HansolPaper每年的ID管理成本得到了大幅的下降，公司幫助臺的壓力也得到了緩解，而在以往，有80%的幫助臺呼叫都是關(guān)于ID和權限問(wèn)題求助的。
        Yang在他的ID管理戰略中采取了一種多管齊下的方式�，F在，只有Hansol內部的客戶(hù)經(jīng)理可以訪(fǎng)問(wèn)敏感的公司信息。此外，他們還對程序開(kāi)發(fā)員、項目主管、測試人員等設置了不同的操作設備訪(fǎng)問(wèn)權限等級。如果公司招聘了新員工，那么在該用戶(hù)被添加到公司的人力資源系統后，其它應用訪(fǎng)問(wèn)權限就會(huì )根據公司的帳號設置與訪(fǎng)問(wèn)策略而自動(dòng)建立。 
        現在，Yang和他的團隊正在考慮將OIM系統的應用擴展到桌面、SAPR3和SAPBIW7.0中。 
        對于這些解決方案提供商，Yang建議他們應當多注重于全面地分析客戶(hù)公司的流程，協(xié)助他們達成商業(yè)需求。這樣一來(lái)，廠(chǎng)商就能靈活地打造適合不同客戶(hù)使用環(huán)境的解決方案。