Identity Management per l'Università degli Studi di verona

Importante e ambizioso progetto di Identity Management a fianco di SUN Microsystems

Intesys S.r.l. in qualità di partner Sun Microsystem ha realizzato per conto dell'Università degli Studi di Verona una soluzione di Identity Management basata sul prodotto Sun Java System Identity Manager (SJS IDM).

L'introduzione dello strumento SJS IDM ha richiesto una cospiqua fase iniziale di analisi per l'individuazione dei processi aziendali che coninvolgono l'assunzione del personale, l'immatricolazione degli studenti e le relative procedure da attuare al fine di assegnare un corretto profilo utente (classe di identità). In base al profilo vengono creati tutti i rispettivi account sui sistemi di competenza.

L'analisi funzionale ha quindi portato all'individuazione dei vari processi di provisioning sulle risorse da assegnare: LDAP, Active Directory, Gestione Profili Docenti, Gestionale Presenze, Gestionale Contabilità. L'implementazione di tali processi è stata eseguita modificando e creando opportuni workflow all'interno di SJS IDM.

I dati anagrafici relativi agli utenti vengono alimentati dalle segreterie di Ateneo o Facoltà e inseriti in opportune tabelle di database; tali eventi vengono intercettati dal sistema di identity che trasforma l'informazione attivando un opportuno workflow. La realizzazione del progetto ha previsto la modifica e la customizzazione delle form di presentazione sia lato amministrazione che lato utente; sono stati modellati e implementati workflow di provisioning customizzati al fine di adeguare alle specifiche il processo di approvazione e allineamento degli account (reset password, blocco amministrativo, password unica per ogni sistema, ecc). E' stato inoltre necessario introdurre nuovi workflow (e relative form) per la gestione di utenti ospiti e utenti di biblioteca; è stato introdotto un workflow batch per la disattivazione automatica degli account (per gli utenti cui scade il rapporto con l'ente).

Ogni processo di provisioning è soggetto a fasi approvative segnalate da invio di email. Le segnalazioni sono parametriche e customizzate a seconda del messaggio da inviare.

Il progetto si configura come uno dei più complessi e articolati sviluppati in Italia su enti pubblici con la piattaforma SJS IDM.