使用 Ivanti Identity Director 简化入职与离职流程

当今社会需要一个能够认真审视自身多重角色的省级政府，并让民众、市政机构、民间社会组织和企业对格罗宁根省议会充满信心。省议会是国家政府与各市政机构之间的行政纽带。1,200 名员工每天都在竭尽全力，确保从医疗健康到经济、从艺术文化到空间规划等各个政策领域的政策尽可能顺畅地执行。这需要一个运转顺畅的组织。直到不久前，员工入职、变更和离职仍通过一套过时的自研解决方案处理，而该方案已无法继续支持相关流程。因此，格罗宁根省决定寻求咨询合作伙伴 IT-Value 的帮助，以提供高效且有效的解决方案。

面临的问题

在名为“Data Warehouse”的旧解决方案中，几乎所有内容都必须手动调整，这意味着员工入职和离职需要耗费大量时间。格罗宁根省技术项目经理 Karim Van Uggelen 表示：“我们必须设置账户、创建邮箱、设置密码，然后将其链接到 Active Directory，并在其中输入电话号码和房间号。应用程序也是手动交付的。此外，系统维护变得过于复杂且耗时：所有内容都是定制开发的，而且已经过时。这促使我们开始寻找一个能够以自动化方式支持员工入职、变更和离职流程的系统。”

Ivanti 解决方案可轻松相互集成

该省已经在使用多款 Ivanti 解决方案，包括用于为 Citrix 构建和推出新“金”映像的 Automation，以及用于设置和管理用户配置文件并链接其他邮箱的 Ivanti 工作区解决方案。Van Uggelen 表示：“Ivanti 显著简化了用户管理。过去用户通常存储在本地硬盘上的应用程序数据，现在保存在网络驱动器上。这样，在出现错误和故障时更容易检索数据。”

他继续说道：“我们使用 Ivanti Automation 来完成多项工作，例如停止和启动应用程序，以及将数据传输到其他系统。每月的 Windows 更新通过 Citrix 和 Ivanti Automation 实施。我们使用 Ivanti 及其解决方案的体验一直很好，因此考虑 Ivanti Identity Director 是顺理成章的选择。我们也评估了其他身份与访问管理 (IAM) 解决方案，但最终选择 Ivanti Identity Director，是因为该解决方案易于与其他 Ivanti 解决方案集成。该软件无需定制即可自主管理，并为未来扩展提供了充足可能性。”

Ivanti Identity Director 的实施

格罗宁根省采购了 Ivanti Identity Director，以支持全部 1,200 名员工。基于 IT 政策，还搭建了完整的开发、测试和验收环境。Van Uggelen 对实施合作伙伴 IT-Value 的协作非常满意：“这是一家出色的公司，在沟通协作和技术层面都具备充足的知识储备。他们从头到尾帮助我们完成了 Ivanti Identity Director 的选择和实施。”Van Uggelen 补充道：“在探索阶段，他们向我们介绍了 Ivanti Identity Director 的各种可能性。项目启动时，他们与项目相关方一起制定了功能和技术设计。这为该流程后续进一步扩展奠定了重要基础。在实施过程中，双方合作紧密。我们的管理人员在整个工作过程中都能及时了解进展，这也使他们能够同时更深入地了解产品。”

Ivanti Identity Director 从人事管理系统获取数据：个人和职能数据会录入该系统，并由 Ivanti Identity Director 用于自动创建邮箱和密码。Van Uggelen 表示：“这是一项重大挑战，因为我们必须处理大量例外情况，例如并非受雇于我们但拥有邮箱的集团员工，以及必须保留在人力资源系统中但不需要账户的退休员工。系统必须覆盖所有这些情况。我们必须将这一切整合起来。幸运的是，得益于 Ivanti 和 IT-Value 的灵活性，整个过程非常顺利，现在系统也按预期运行。”

Ivanti Identity Director（现为 User Workspace Manager）简化并优化流程

新用户及其关联账户的创建现在已实现自动化，但这只是发挥 Ivanti Identity Director 能力的第一步。Van Uggelen 表示：“目前，我们只将 Ivanti Identity Director 用于员工入职和离职。它用于创建和链接账户、邮箱和密码。但在不久的将来，我们计划将其扩展到基于角色权限的访问安全。届时，员工将能够根据其角色和位置自动访问相应的应用程序和数据。例如，当某人加入其他部门或变更角色时，访问权限将相应地自动调整。并且，当有人离职时，由于访问权限会自动撤销，我们将不再需要担心安全与合规问题。”

此外，Ivanti Identity Director 还为服务台显著节省了时间。过去，所有变更都需要手动检查；现在则完全自动化。Van Uggelen 表示：“如果极少数情况下出现问题，我们会通过电子邮件收到通知。此外，流程变得更加透明，我们现在可以更清楚地看到问题出现的位置并优化流程。例如，必须填写离职日期，否则系统会用员工退休日期进行补充。这有助于确保额外的安全性。”

现在，新员工入职流程每天会自动执行两次，而不是像过去那样每天一次。这为该省带来了更大的灵活性，确保员工能够更快开始工作。

Van Uggelen 总结道：“通过节省时间和提升效率，我们可以更加专注于服务最终用户，而不是忙于维持系统运行。我预计未来这一趋势会更加明显。”

_{注：客户的结果取决于其整体环境/体验，Ivanti 是其中的一部分。具体结果可能因每位客户的独特环境而异。}