پروپوزال بهبود مديريت دسترسي کاربران در برنامه هاي کاربردي

با توجه به رشد سريع فناوري اطلاعات در عرصه هاي مختلف و نياز و وابستگي روز افزون (به ويژه در سازمان هاي متوسط و بزرگ) به اين فناوري، يكي از وظايف مهم مديران IT در سازمانها، به هنگام كردن سازمان با اين تغييرات روز افزون است. به طوري كه با حداقل هزينه، بهترين انتخاب را داشته باشند. تهيه و تدوين وپياده سازي برنامه هاي استراتژيك كه پس از انجام بررسي هاي كارشناسانه وضعيت موجود سازمان و سپس نيازها و برنامه هاي سازمان به منظور تامين كليه نيازهاي اطلاعاتي به صورت هماهنگي با ماموريت و چشم انداز كلي سازمان تبيين مي نمايد. با توجه به اينكه فناوري اطلاعات هزينه هاي زيادي را به سازمان تحميل مي كند مديران فناوري اطلاعات، بايستي در تدوين  و پياده سازي واجراي برنامه هاي كوتاه مدت و بلند مدت فناوري اطلاعات خود، مسائل اقتصادي را به دقت تشريح و عواقب آن را مورد بررسي قرار دهند تا در نهايت بتوانند بهترين گزينه را براي سازمان خود انتخاب كنند و هماهنگ با ساير برنامه هاي سازمان در راستاي ايجاد ارزش افزوده قرار گيرند.کيفيت و امنيت شبکه از اهميت بالايي برخوردار ميباشد.چرا که باعث ميشود کاربران زيادي را جذب کنند.

براي بحث امنيت به خصوص احراز هويت سرور AAA  يک انتخاب خوب است که سه عمليات را انجام ميدهد:

1. احراز هويت (Authenitication)

2. مجوز دهي (Authorization)

3. حسابرسي (Accounting)    

يکي از اصلي ترين وظايف امنيت ، کنترل دسترسي به منابع است .کنترل دسترسي خيلي بيشتر از اين است که تعيين کنيم که يک کاربر بتواند از يک فايل يا سرويس استفاده کند يا نه . کنترل دسترسي در حقيقت در مورد رابطه بين اشياء يا Object ها و موضوع ها يا Subjectها صحبت مي کند . انتقال اطلاعات از يک شيء به يک موضوع را دسترسي مي نامند . دسترسي صرفأ يک موضوع منطقي و يا فني نيست ، هرگز نبايد قسمت فيزيکي قضيه را فراموش کرد که براحتي مي تواند باعث افشاء اطلاعات و يا ايجاد مشکلات خاص خود را کند . قانون اصلي کنترل دسترسي اين است که دسترسي به منابع هميشه و بصورت پيشفرض بايد در حالت deny يا منع شده باشد مگر اينکه به موضوع خاصي اجازه دسترسي داده شده باشد . 

يکي از چالش هاي پيش رو در سازمانها اين است که تعداد application  ها روز به روز در حال افزايش و گسترده شدن ميباشد ولي هيچ نوع ساختار مديريتي براي کنترل دسترسي به application  هاي سيستم هاي يکپارچه وجود ندارد. بنابراين ما در اين پايان نامه قصد داريم تا با ايجاد مدلي استاندارد و مدون application  هاي موجود در سازمانها را در سرور هاي مرکزي ثبت و ضبط کنيم.اين سرورها نقش مديريت کننده دسترسي کاربران به functionality هاي نرم افزار را خواهند داشت

1. چگونگي استقرار AAA  در سطح Application  ها 

2. مديريت مرکزي دسترسي کاربران در Application  ها

3. کنترل دسترسي کاربر در سطح Application