公司的ID管理系統(tǒng)是為了向員工提供訪問資源的權限，讓他們獲取與工作相關的所需信息。然而，當員工轉(zhuǎn)崗或離職后，更改權限等級會耗費很長的時間，而這種人工流程在判別員工最新的數(shù)據(jù)訪問狀態(tài)上也存在著不小的問題。
        Hansol Paper是韓國最大的造紙公司，年營業(yè)額近12億美元，產(chǎn)品覆蓋打印用紙、包裝用紙和工業(yè)用紙等多個領域。該公司擁有4座工廠共900名員工，他們現(xiàn)有的ID管理系統(tǒng)在控制用戶訪問上一直面臨著一些問題。2006年，Hansol對他們的財務和企業(yè)資源管理(ERP)系統(tǒng)進行了審計，結果發(fā)現(xiàn)，現(xiàn)有系統(tǒng)的授權流程效率低下，將公司暴露在了安全風險之中，因此該公司決定實施自動化ID管理系統(tǒng)。 
        在Hansol Paper中負責該項目的經(jīng)理Yang表示，公司的ID管理系統(tǒng)是為了向員工提供訪問資源的權限，讓他們獲取與工作相關的所需信息。然而，當員工轉(zhuǎn)崗或離職后，更改權限等級會耗費很長的時間，而這種人工流程在判別員工最新的數(shù)據(jù)訪問狀態(tài)上也存在著不小的問題。 
        Yang指出，在原有系統(tǒng)上，管理員很難去監(jiān)控分配給用戶的帳號是否真正被使用，同時，由于缺乏集中管理，用戶的權限設置過剩，甚至由于權限設置偏差而造成員工能夠訪問到他們本無權訪問的信息。此外，有些需要訪問ERP系統(tǒng)的員工也沒有按照公司規(guī)定每90天更換一次密碼，結果導致用戶帳號頻頻被鎖。 
        2007年2月，Hansol公司決定針對他們的ERP系統(tǒng)來部署甲骨文的ID管理解決方案OIM。這是一套自動化ID管理解決方案，它除了能自動進行密碼與權限管理之外，還可加強公司總部與工廠中的數(shù)據(jù)安全。
        Hansol公司總部委派了兩支專門團隊對OIM系統(tǒng)進行了測試，并對所有商業(yè)單元的用戶進行了強化培訓。2007年5月，該系統(tǒng)正式上線運行。通過部署OIM，Hansol公司實現(xiàn)了ID管理流程的自動化，并由公司總部進行集中控制�，F(xiàn)在，他們只需一名管理員，就能夠輕松查看所有員工的權限設定，在減少了管理成本的同時，也將出錯率降到了最低，并獲得了更好的流程控制。 
        由于新的ID管理系統(tǒng)是單點控制，因此集中化的流程加快了問題解決的速度�，F(xiàn)在，公司員工在訪問ERP時只需單次登錄就可進行他們權限范圍內(nèi)的所有操作，免去了記憶多個用戶名與密碼的麻煩。
        新系統(tǒng)的推出也簡化了原本難以解決的密碼管理問題。現(xiàn)在在用戶密碼過期前，OIM系統(tǒng)會自動發(fā)送郵件給相關用戶，提醒他們更改密碼。如果超過90天而沒有更換密碼，那么軟件就會自動阻止用戶登錄ERP系統(tǒng)，大幅減緩了用戶帳號被鎖的現(xiàn)象。 
        Yang表示，通過追蹤員工在公司中的整個工作生命周期，OIM系統(tǒng)提供了從雇用到離職或退休的完善的帳號管理，解決了原本權限設置過剩的問題。如某名員工升職或轉(zhuǎn)崗，系統(tǒng)就會自動調(diào)整該人員的帳號等級。OIM的驗證與報告功能能讓管理員進行跟進驗證，并實時監(jiān)控用戶帳號數(shù)據(jù)。
        通過部署OIM，HansolPaper每年的ID管理成本得到了大幅的下降，公司幫助臺的壓力也得到了緩解，而在以往，有80%的幫助臺呼叫都是關于ID和權限問題求助的。
        Yang在他的ID管理戰(zhàn)略中采取了一種多管齊下的方式�，F(xiàn)在，只有Hansol內(nèi)部的客戶經(jīng)理可以訪問敏感的公司信息。此外，他們還對程序開發(fā)員、項目主管、測試人員等設置了不同的操作設備訪問權限等級。如果公司招聘了新員工，那么在該用戶被添加到公司的人力資源系統(tǒng)后，其它應用訪問權限就會根據(jù)公司的帳號設置與訪問策略而自動建立。 
        現(xiàn)在，Yang和他的團隊正在考慮將OIM系統(tǒng)的應用擴展到桌面、SAPR3和SAPBIW7.0中。 
        對于這些解決方案提供商，Yang建議他們應當多注重于全面地分析客戶公司的流程，協(xié)助他們達成商業(yè)需求。這樣一來，廠商就能靈活地打造適合不同客戶使用環(huán)境的解決方案。