Wat hebben beveiliging en zoeken met elkaar te maken?
vrijdag 11 december 2009 18:49
Vorige week een interessant gesprek gehad met iemand van een bedrijf dat oplossingen voor identity management en toegang tot applicaties en informatie biedt.
In veel organisaties wordt gewerkt met meerdere systemen, waarbij gebruikers verschillende gebruikersnamen, wachtwoorden hebben en waar vaak ook verschillende schema's van toegang en rechten gehanteerd wordt. Bij veranderingen is het lastig om alle veranderingen door te voeren en hij had hier oplossingen voor. Via het systeem dat hij levert kunnen alle gekoppelde systemen centraal worden aangepast voor een bepaalde gebruiker, danwel hele gebruikersgroepen. Op deze manier kun je veranderingen in de organisatie op het vlak van toegang tot informatie en data beheren.
Nu is de vraag: wat heeft dit met zoeken te maken? Vooral bij enterprise search probeer je alle relevante informatie- en databronnen toegankelijk te maken voor alle gebruikers. De toegangsrechten moeten echter wel worden overgenomen, zodat gebruikers geen informatie of data zien, waar ze geen rechten toe hebben, maar ook geen informatie missen, die wel voor hun van belang is.
Vaak gebeurt het dat doordat toegangsrechten niet expliciet en duidelijk geregeld zijn en ook moeilijk up-to-date kunnen worden gehouden, dat het zoeken soms zelfs pijnlijk deze situatie in beeld brengt. De reactie: "dan moeten we het niet doorzoekbaar maken", is in de tijd natuurlijk maar een heel beperkt houdbare aanpak. Het gecontroleerd openzetten van informatie voor de juiste gebruikers en het kunnen onderhouden van de toegangsrechten is de oplossing.
Ons kennismanagementprogramma, dat is gebaseerd op onze ervaringen bij onder andere Shell, Philips en semi-overheid, bestaat uit 6 bouwstenen: zoeken-delen-samenwerken-leren-vastleggen-meten. Hierin besteden wij veel aandacht aan de bouwsteen 'delen'. Het vraagstuk 'wat delen we, hoe delen we en met wie delen we (zowel intern als extern)' moet goed beantwoord worden. Dit kan voor sommige organisaties voor behoorlijke uitdagingen zorgen, zowel organisatorisch als technisch. Echter geen uitdaging is zonder nieuwe kansen! De discussies die ontstaan zorgen dat verborgen gevaren, maar ook nieuwe mogelijkheden worden gewogen en geadresseerd.
Wij zullen binnenkort een aantal mini-seminars over dit onderwerp organiseren, om onze kennis en ervaring op dit gebied te delen. U kunt ook zelf contact met ons opnemen ls u hier meer over wilt weten.
Goed beheer van toegangsrechten en de zoekmachine zijn innig verbonden bij succesvolle toegang tot waardevolle informatie.