Prezentacja przedstawia case study zarządzania kontami urzytkowników Active Directory w Urzędzie Miasta Stołeczenego Warszawy, z wykorzystaniem narzędzi ManageEngine

1. Słowo wstępu Szymon Krupa Dyrektor Biura Informatyki i Przetwarzania Informacji Urzędu m.st. Warszawy

2. Dlaczego tu jesteśmy? Ponieważ Urząd Miasta Stołecznego Warszawy poprzez Biuro Informatyki użytkuje grupę narzędzi zarządzania ActiveDirectory. posiadamy jedną z (naj)większych instalacji w Europie, wykorzystywaną w sposób, który zaprezentujemy. Ponieważ współpracujemy z mwt solutions i jesteśmy zadowoleni z naszej dotychczasowej współpracy. Ponieważ chcielibyśmy podzielić się z Państwem naszymi dotychczasowymi doświadczeniami w pracy z rozwiązaniami ManageEngine. Oraz jesteśmy przekonani, że uczestnicy Forum podejmą dyskusję dot. przedstawianego wdrożenia i doświadczeń w pracy z produktem, które zostaną przedstawione w „studium przypadku”.

3. Korzyści zarządcze Przekrojowe raporty, Śledzenie trendów, Monitoring planistyczny - Zarządzanie zmianami: zbieranie danych do planowania rozwoju systemów. automatyzacja rutynowych działań dla administratorów AD. Optymalizacja czasu pracy administratorów

4. Casestudy ManageEngine w Urzędzie Miasta Stołecznego Warszawy Konrad Rogalewski Główny specjalista – Wydział Eksploatacji Systemów Teleinformatycznych

5. ManageEngine w Urzędzie Miasta Stołecznego Warszawy Produkty, obszar zastosowań, korzyści.

7. 18 dzielnic

8. blisko 1,8 mln. mieszkańców

10. Dział Telekomunikacji - BI-WEST-TE

13. 4 administratorów sieci

14. 40 pracowników zarządzających zasobami - AD Manager

15. 60 lokalizacji

16. ActiveDirectory:

17. 3500 kont użytkowników

18. 3500 kont komputerów

19. Urządzenia :

20. 70 routerów

21. 150 przełączników

22. 55 Access Pointów

23. 270 serwerów

25. ADManager Plus

26. ADSelfService Plus

28. Agreguje wszystkie istotne zdarzenia typu: SECURITY

30. Audytuje proces zarządzania kontem użytkownika i komputera w AD

32. Audytuje proces zarządzania jednostkami organizacyjnymi w AD

33. Umożliwia analizę błędów logowania

35. Użytkownik: tworzenie (włącznie ze skrzynką w Exchange), modyfikacja, lokalizacja, usuwanie

36. Komputer, Grupa, Kontakt

37. Możliwość zbiorowej modyfikacji atrybutów, z wykorzystaniem plików CSV lub mechanizmów filtrowania

39. Generowanie raportów wg. harmonogramu z możliwością wysyłania jako załącznik maila.

40. Zarządzanie atrybutami Exchange 2007 i 2010 (wspólna konsola dla AD i EX)

41. Delegowanie zarządzania zasobami AD dla pracowników technicznych. Możliwość definiowania uprawnień do poszczególnych atrybutów.

42. I-wsza linia wsparcia

43. Właściciele zasobów (dzielnice)

44. WODO – Wydział Ochrony Danych Osobowych w Biurze Ochrony

47. Przygotowanie polskiego interfejsu

49. Zmiana hasła – istotne dla użytkowników, których komputery nie są w domenie

51. Samodzielne odblokowanie konta

53. Ponad 80 przekrojowych raportów

54. Umożliwia audyt uprawnień do zasobów użytkowników

55. Ułatwia identyfikowanie skrzynek nieaktywnych

56. Pozwala szczegółowo raportować aspekty używania list dystrybucyjnych

57. Pozwala śledzić trendy i podejmować właściwe decyzje z dużym wyprzedzeniem

59. Wymierne korzyści (1) Podniesienie jakości obsługi zleceń związanych ze zdarzeniami dotyczącymi obiektów w AD Urzędu miasta –+99% zmian obiektów typu user, group, container, GPO jest audytowana, Zdjęcie z administratorów obowiązku zakładania kont, Zdjęcie z administratorów obowiązku zarządzania zasobami jednostek podległych, Wprowadzenie pełnej rozliczalności w procesie zarządzania obiektami AD – delegacja i rozliczalność uprawnień +20% czasu więcej na obowiązki typowo administracyjne 20 października 2010 Urząd m. st. Warszawy - BIiPI WEST 21

60. Wymierne korzyści (2) Polepszenie jakości danych gromadzonych w AD – w skali roku +30% przyrost poprawnych i aktualnych informacji, Zmniejszenie zaangażowania pracowników I-szej linii wsparcia oraz administratorów w operacje dot. resetu haseł oraz odblokowywania kont domenowych – spadek w skali roku –40% Zwiększenie o +20% skuteczności zarządzania systemem pocztowym 20 października 2010 Urząd m. st. Warszawy - BIiPI WEST 22

61. Plany Delegacja uprawnień dla wszystkich jednostek podległych posiadających zasoby umożliwiające zarządzanie własnymi obiektami w strukturze AD, Doprowadzenie do podniesienia poprawności i aktualności danych do poziomu 90% - wprowadzenie automatycznie generowanych stopek mailowych Maksymalne uproszczenie procedury zakładania kont 20 października 2010 Urząd m. st. Warszawy - BIiPI WEST 23

62. 20 października 2010 Urząd m. st. Warszawy - BIiPI WEST 24 Dziękujemy za uwagę