HealthPort өзінің Cognos аутентификация өтуін жеңілдетеді және Persona IQ көмегімен BI процестерін жақсартады

КҮРЕС

2006 жылдан бастап HealthPort компаниясы компанияның барлық деңгейлеріндегі операциялық және стратегиялық шешімдерге әрекет етуге болатын түсінікті қамтамасыз ету үшін IBM Cognos мүмкіндігін көп пайдаланады. HIPAA сәйкестігінің алдыңғы қатарында тұрған компания ретінде қауіпсіздік әрқашан басты мәселе болып табылады. «Біздің соңғы бастамаларымыздың бірі - жалпы, қатаң бақыланатын Active Directory инфрақұрылымына қарсы бірнеше бар қосымшалардың аутентификациясын біріктіру», - деді Лиза Келли, қаржылық есеп беру директоры. «Бұл бөлек Access Manager данасына қарсы тарихи түпнұсқалығы расталған Cognos қолданбаларымыз үшін маңызды қиындықтар туғызды.» Көптеген IBM Cognos тұтынушылары сияқты, олар өздерінің Cognos қолданбаларын бір түпнұсқалық растама көзінен екіншісіне тасымалдау BI және сынақ топтары үшін жұмыстың үлкен көлемін жасайтынын анықтады. «Cognos данасын бір аутентификация көзінен екіншісіне көшіру пайдаланушылардың, топтардың және рөлдердің CAMID кодтарының өзгеруіне әкелетіндіктен, ол қауіпсіздік саясаттары мен топ мүшелігінен жоспарланған жеткізілімдер мен деректер деңгейінің қауіпсіздігіне дейін барлығына әсер етуі мүмкін», - деді Лэнс Хэнкинс, техникалық директор. Motio. «HealthPort жағдайында біз әр BI қосымшасы мен ол ашатын деректерді басқаратын қауіпсіздік саясатын мұқият конфигурациялауға және тексеруге көп уақыт пен күш жұмсаған ұйым туралы айтып отырмыз». «Егер біз бұл ауысуға қолмен әрекет еткен болсақ, онда үлкен жұмыс болар еді», - дейді BI архитекторы Ловомор Нязема. «Қолданушылардың, топтардың және рөлдердің барлық сілтемелерін қолмен табу және жаңарту, содан кейін рұқсат пен деректер деңгейінің қауіпсіздігін қайта тексеру әлдеқайда қымбат және қате болатын процесс болар еді». HealthPort үшін тағы бір маңызды мәселе BI мазмұнын әрбір жаңа шығарылым кезінде және одан кейін қауіпсіздік саясаты мен қатар деңгейінің қауіпсіздігін мерзімді тексеруді қамтиды. «Біз әрқашан біздің BI мазмұны дұрыс қорғалғанына көз жеткізгіміз келеді. Біз жаңа шығарылым жасаған сайын, тиісті қауіпсіздік саясаты әлі де бар екенін тексеруіміз керек », - деді Нязема. Пайдаланушылардың әр түрлі сыныптары үшін деректерге қол жеткізудің дұрыс деңгейін тексеруге тырысу қатаң бақыланатын Active Directory ортасында өте қиын.

ШЕШІМ

Өз опцияларын мұқият зерттегеннен кейін, HealthPort Persona IQ -ті Access Manager -ден Active Directory -ге көшудің шешімі ретінде таңдады. Пайдаланушылардың, топтардың және рөлдердің CAMID-леріне әсер етпестен, түпнұсқалықты растау көздері арасында Cognos орталарын көшіру үшін Persona IQ-тың бірегей және патент күту қабілеті HealthPort-тың барлық Cognos мазмұны, кестелері мен қауіпсіздік конфигурациясы бұрынғыдай жұмыс істеуін қамтамасыз етті. Келли: «Тәуекелділікті барынша азайтатын және біздің қолданыстағы қауіпсіздік саясатының өзгеріссіз қалуына кепілдік беретін шешімді табу өте маңызды болды», - деді. «Бізге ауысудың біркелкілігі қатты әсер етті». Көші-қоннан кейін HealthPort BI әкімшілеріне соңғы пайдаланушылар қауымдастығын жақсырақ қолдауға көмектесуге арналған бірнеше Persona IQ мүмкіндіктерін қолдана бастады. Persona IQ тексерілген еліктеу ерекшелігі HealthPort әкімшілеріне пайдаланушы хабарлаған мәселелерді жақсырақ шешуге мүмкіндік берді. Тексерілген еліктеуді қолдана отырып, уәкілетті әкімші басқа пайдаланушы ретінде басқарылатын Cognos ортасына қауіпсіз қарау портын жасай алады. «Еліктеу міндетті түрде болуы керек қасиет болды. Біз онсыз не істейтінімізді білмейміз. Біздің пайдаланушылардың бірі проблема туралы хабарлаған кезде жұмыс үстелін қолдау қиын болады. Бұл мүмкіндік бізге соңғы пайдаланушылар өз деңгейінде не көріп отырғанын дәл бақылауға алынған және қауіпсіз түрде қарауға мүмкіндік берді »,-деді Келли. Еліктеу қолдау тобына кіріс қолдау сұрауларын дереу зерттеуге және ақауларды жоюға неғұрлым белсенді әдісті ұсынады. «Persona - бұл әлдеқайда қауіпсіз шешім. Қауіпсіздік және HIPAA тұрғысынан біз Cognos ортасында бақыланатын қарау портын аламыз, бұл бізге соңғы пайдаланушылар Active Directory тіркелгі деректеріне қол жеткізбей-ақ хабарлап отырған мәселелерді көруге мүмкіндік береді »,-деді Нязема. HealthPort сонымен қатар Persona IQ -тің Active Directory -ден орталықтан басқарылатын басшыларды тек BI саласында анықталған ведомстволық бақыланатын директорлармен біріктіру мүмкіндігіне ие болды. «Persona IQ бізге корпоративтік аутентификация стандарттарын сақтай отырып, BI тобы ретінде қажет нәрсені жасауға тәуелсіздік береді. Біз BI бөліміне ерекше рөлдер мен топтар құруға және басқаруға басқа бөлімге өтініш білдірудің қажеті жоқ », - деді Нязема. Ақырында, көшкеннен кейін соңғы тұтынушылардың қанағаттануы жақсарды. Пайдаланушылар жақсартылған қолдау процестеріне, сондай-ақ Cognos пен Active Directory арасындағы бірыңғай кіру мүмкіндігіне риза. «Пайдаланушылар қауымдастығы SSO -ны бағалайды, сонымен қатар басқа құпия сөзді басқарудың қажеті жоқ», - деді Келли.

НӘТИЖЕЛЕРІ

HealthPort -тың Cognos қосымшаларын 7 -серия қатынау реттеушісінен Active Directory -ге көшіру, Cognos мазмұны мен үлгілеріне ең аз үзіліс пен нөлдік жаңартуларды қажет ететін үздіксіз ауысу болды. Persona IQ сонымен қатар HealthPort -қа бірнеше жұмыс процестерін реттеуге мүмкіндік берді, нәтижесінде уақыт пен шығын айтарлықтай үнемделді. «Бізге Access Manager -ден Active Directory -ге ауысудың қаншалықты жақсы болғаны таң қалдырды. Бұл барлық жағынан жағымды тәжірибе болды. The Motio бағдарламалық қамтамасыз ету дәл осылай істеді », - деп қорытындылады Келли.