Gestion des risques : les étapes essentielles d’un projet de déploiement d’une gestion des identités et des accès
DSIO : Nous souhaitions, au sein de la DSIO, limiter les impacts des créations de comptes désorganisées, souvent tardives, lors de l'arrivée de nouveaux agents. Les ressources humaines ne représentant pas l’unique source des personnels entrants, nous passions beaucoup de temps à provisionner les comptes et à mettre en cohérence les droits d'accès des personnels avec leurs profils dans de nombreuses applications. Nous souhaitions centraliser la gestion des identités SIH, en créant un méta-annuaire, afin de garantir une réactivité et une simplification de nos processus, en augmentant la qualité et la sécurité de notre SIH.
L’industrialisation des comptes et des habilitations participe à l'amélioration de l'image de marque de l'hôpital lors de l'accueil des nouveaux professionnels, avec la perception d'une DSIO efficace et d’un établissement organisé.
DSIO : Le projet a débuté en juin 2015, avec une équipe essentiellement constituée de professionnels de l'informatique, un ingénieur applicatif, un ingénieur développement et un intervenant Enovacom. Une étape importante a été d’inventorier dans nos applications les personnels déjà présents et assurer un recollement avec les informations du méta-annuaire. Nous avons donné la priorité aux logiciels utilisant notre LDAP Active Directory, ceux qui concernaient beaucoup de personnels ou encore les applications urgentes ou fastidieuses en terme de loading, (DPI, PHARMA, AD). Une autre étape importante a été de déterminer une matrice de droits pour chaque application en tenant compte de l’existant. Le poids de l’histoire nous a par exemple démontré que nous avions, pour le même métier, plusieurs profils applicatifs dans un logiciel alors qu’après étude il s’agissait d’une anomalie et qu’un seul profil suffisait.
L’industrialisation des comptes et des habilitations participe à l'amélioration de l'image de marque de l'hôpital lors de l'accueil des nouveaux professionnels, avec la perception d'une DSIO efficace et d’un établissement organisé.
DSIO : Le projet a débuté en juin 2015, avec une équipe essentiellement constituée de professionnels de l'informatique, un ingénieur applicatif, un ingénieur développement et un intervenant Enovacom. Une étape importante a été d’inventorier dans nos applications les personnels déjà présents et assurer un recollement avec les informations du méta-annuaire. Nous avons donné la priorité aux logiciels utilisant notre LDAP Active Directory, ceux qui concernaient beaucoup de personnels ou encore les applications urgentes ou fastidieuses en terme de loading, (DPI, PHARMA, AD). Une autre étape importante a été de déterminer une matrice de droits pour chaque application en tenant compte de l’existant. Le poids de l’histoire nous a par exemple démontré que nous avions, pour le même métier, plusieurs profils applicatifs dans un logiciel alors qu’après étude il s’agissait d’une anomalie et qu’un seul profil suffisait.
Quel est le retour des professionnels depuis le déploiement de l'annuaire ?
Découvrez le en lisant la suite de ce retour d'expérience : Logiciel de gestion des comptes, souplesse et confort d’utilisation des logiciels métiers grâce à l’annuaire
Visionner gratuitement notre vidéo : Comment gérer les identités utilisateurs au sein d’un GHT
Envoyer à un ami
Version imprimable
Partager