Задача / 01Собрать полномочия / Описать роли
Сопоставляем учётные записи, группы и доступные операции.
Согласуем необходимые права для рабочих задач.
Управление доступами · Настройка · Сопровождение
Управление доступами
Упорядочиваем доступ сотрудников и команд к инфраструктуре и инструментам разработки. Формируем роли, согласуем выдачу прав и проверяем их своевременный отзыв.
Работы проводим по выбранным системам. Изменение прав выполняем поэтапно с проверкой рабочих сценариев и аварийного доступа.
Матрица доступаПроцесс согласованияПроверка отзыва
Подготовим вводные
Уточним задачу: Управление доступами
Три вопроса помогут определить контур работ и следующий шаг к оценке.
Вопрос 1 из 3
Можно вернуться и изменить ответ
Какие задачи решаем
Состав работ зависит от вашей системы и согласованных критериев результата.
Задача / 01
Задача / 02Настроить выдачу
Определяем владельцев согласования и срок временного доступа.
Задача / 03Организовать пересмотр
Вводим проверку прав при смене роли и завершении работы.
Специалисты, которые могут участвовать в вашем проекте
Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.
Специалистов: 11
Специалисты не найдены. Измените параметры или сбросьте фильтры.
Арина С.
SRE-инженер
Все навыки (7)
Владислав К.
Системный администратор
Все навыки (19)
Андрей А.
Системный администратор L3
Все навыки (30)
Александр З.
Системный администратор
Все навыки (37)
Руслан Г.
Системный администратор
Все навыки (11)
Екатерина П.
Системный администратор
Все навыки (8)
Игорь Д.
Системный администратор
Все навыки (7)
Эльвира Р.
Системный администратор
Все навыки (9)
Дарина С.
Системный администратор
Все навыки (6)
Кирилл М.
Системный администратор
Все навыки (11)
Ольга Л.
Системный администратор
Все навыки (24)
Состав и границы услуги
В состав работ
Сопоставляем учётные записи, группы и доступные операции. Согласуем необходимые права для рабочих задач. Определяем владельцев согласования и срок временного доступа. Вводим проверку прав при смене роли и завершении работы.
Зависимости
Git, CI, облака, кластеры и другие выбранные инструменты. Роли сотрудников и владельцы сервисов. Каталоги пользователей и действующие способы входа.
Не входит автоматически
Состав доработок приложений, закупку лицензий и дальнейшее сопровождение согласуем отдельно от первичной настройки.
Что получите по итогам работ
Конкретный состав артефактов и критерии приёмки фиксируем перед началом работ.
Матрица доступа
Роли связаны с системами и разрешёнными операциями.
Процесс согласования
Понятный маршрут заявки и ответственность владельцев.
Проверка отзыва
Сценарии прекращения доступа и журнал результатов.
Инструменты и конфигурация
Состав решения согласуем с учётом вашей инфраструктуры и задач.
Матрица доступа
Роли связаны с системами и разрешёнными операциями.
Процесс согласования
Понятный маршрут заявки и ответственность владельцев.
Проверка отзыва
Сценарии прекращения доступа и журнал результатов.
Начнём с вашей текущей системы
Права накапливаются после смены задач?
Сопоставим фактические полномочия с рабочими ролями и согласуем изменения.
Доступы согласуем отдельно
Предоставляйте только необходимые сведения и минимальные права для выбранного этапа.
ПЕРЕД СТАРТОМ
Карта вашей системы
- СистемыGit, CI, облака, кластеры и другие выбранные инструменты.
- КомандыРоли сотрудников и владельцы сервисов.
- ИдентификацияКаталоги пользователей и действующие способы входа.
Общая картина проектаОснова для оценки объёма и плана работ
Форматы выполнения работ
Формат сотрудничества / 01
Оценка задачи
Разберём текущую схему и определим объём изменений.
Формат сотрудничества / 02
Пилот
Проверим решение на одном согласованном проекте.
Формат сотрудничества / 03
Внедрение
Расширим проверенный подход на выбранные системы.
Формат сотрудничества / 04
Передача команде
Разберём настройки, инструкции и контрольные сценарии.
Этапы проекта
01
Согласуем задачу
Определим исходное состояние, границы работ и критерии приёмки.
РЕЗУЛЬТАТ ЭТАПАПлан и критерии
Подробнее об этапе
Сопоставим фактические полномочия с рабочими ролями и согласуем изменения.
02
Выполним работы
Реализуем согласованный объём на выбранном контуре.
РЕЗУЛЬТАТ ЭТАПАГотовое решение
Подробнее об этапе
Согласуем необходимые права для рабочих задач. Определяем владельцев согласования и срок временного доступа.
03
Проверим и передадим
Проверим результат по согласованным сценариям и передадим материалы команде.
РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции
Подробнее об этапе
Проверяем необходимые действия для каждой пилотной роли. Проверяем операции вне согласованных полномочий. Проверяем завершение доступа и учёт активных сессий. Сценарии прекращения доступа и журнал результатов.
Стоимость и сроки: что влияет на оценку
Стоимость и продолжительность определяем после анализа исходных данных, доступа и согласованного объёма. Подготовим индивидуальную оценку с учётом требований к результату.
Объём+Зависимости+Проверка→Оценка работ
| Фактор | Что оцениваем |
|---|---|
| Системы | Git, CI, облака, кластеры и другие выбранные инструменты. |
| Команды | Роли сотрудников и владельцы сервисов. |
| Идентификация | Каталоги пользователей и действующие способы входа. |
| Охват внедрения | Количество проектов, окружений и контрольных сценариев; необходимая глубина автоматизации. |
Проверка, передача и дальнейшие действия
Разрешения
Проверяем необходимые действия для каждой пилотной роли.
Запреты
Проверяем операции вне согласованных полномочий.
Отзыв
Проверяем завершение доступа и учёт активных сессий.
Передача результата
Передаём согласованные настройки, результаты проверки и инструкции. Дополнительное сопровождение и режим реакции обсуждаем отдельно.
Опыт команды в проектах
Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.
1–3 / 9
01 / 09Московская биржа
Python · автоматизация тестирования
Московская биржа: автоматизация тестирования
Московская биржа. Автоматизация тестирования
85% критичных путей покрыто
02 / 09Крупнейший ритейл
Данные · смежный опыт
Крупнейший ритейл: SAP и Data
Крупнейший ритейл - проекты по SAP и Data
Data Lake и SAP-процессы
03 / 09Иннотех / ВТБ
Иннотех и ВТБ: усиление IT-команд
Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний
25+ специалистов выведено
04 / 09Крупный интегратор
HR CRM для крупного интегратора
Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов
40% сокращение времени найма
05 / 09Р-Фарм
1С-разработка для Р-Фарм
1С Разработка для Р-Фарм
1С модули для фармы
06 / 09МТС Digital / МТС WMS / МТС AI
МТС: усиление выделенными командами
Усиление команд, предоставление выделенной команды.
4 направления усиления
07 / 09Фиолетовый банк маркетплейса
Банковский маркетплейс: Java и Kotlin
Усиление отделов Java + Kotlin разработки.
Java + Kotlin усиление разработки
08 / 09ВинЛаб и Аптечки Столицы
Восстановление IT-инфраструктуры после кибератак
Восстановление ИТ-инфраструктуры после кибератак
60+ точек восстановлено
09 / 09EdTech-платформа
EdTech-приложение для школьников на Unity
Мобильное приложение для Edtech-платформы для школьников на Unity
80 000+ MAU
Видеоотзывы клиентов
Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.
1–3 / 5
Борис Губанов
Клиент CodeHub
Татьяна Тарасенкова
Гульмира
Вячеслав Юдин
Вопросы об услуге: Управление доступами
Это внедрение SSO?
SSO может быть одним из этапов. Основная задача страницы — полномочия и жизненный цикл доступа.
Отключите лишние права сразу?
Сначала согласуем изменения и проверим зависимости, затем применим утверждённый план.
Можно начать с Git и CI?
Да, выбираем ограниченный набор систем для пилота.
Сервисные аккаунты входят?
Их учитываем как зависимости; полный жизненный цикл технических аккаунтов выделяем в отдельный объём.
Как определяются сроки и стоимость?
По результатам оценки согласуем охват систем, этапы работ и критерии приёмки. Расходы на внешние сервисы укажем отдельно.
Можно начать с пилотного проекта?
Да. Выберем ограниченный объект, проверим результат и затем согласуем расширение.
Обсудим задачу
Опишите задачу по услуге «Управление доступами». Уточним вводные, ограничения и следующий шаг к оценке.