1. Analýza
Začali jsme odbornou analýzou systémů MSK, které byly součástí integrovaných systémů v rámci projektu Vnitřní integrace úřadu. Analýza nám umožnila navrhnout řešení tak, aby byly vytvořeny podmínky, potřebné k naplnění legislativních požadavků vyplývajících ze zavádění eGovernmentu ve veřejné správě. Díky zevrubné analýze jsme mohli zajistit příležitosti, které současné informační a komunikační technologie přináší, a přispět tak k rozvoji regionu.

Cílový dokument s analýzou a návrhem řešení se předem určil smlouvou a byl precizně revidován zákazníkem v akceptačním řízení. Toto řízení bylo několikakolové, aby se pečlivě vyhodnotil návrh řešení a zafixoval se rozsah implementace do další fáze. V rámci řízení se uplatnila vysoká odbornost technických týmů jak dodavatele, tak i objednatele, a podařilo se dokument akceptovat v takové podobě, aby byly splněny veškeré požadavky zákazníka.

2. Implementace řešení
Odborná analýza odhalila, že původní produkční systémy KÚ MSK měly omezenou míru integrace jednotlivých systémů ICT. Integrační vazby mezi aplikacemi se řešily ad hoc bez jakéhokoliv systému pro podporu integračních vazeb. Zákazníkovi zcela chyběl systém jednotné správy uživatelských účtů pomocí technologie pro správu identit – Identity Management (IdM). Naší velkou výzvou se tak stala právě dodávka IdM řešení, které zajistí sjednocení identit interních i externích uživatelů, efektivní proces správy identit a zpřehlednění řízení přístupu uživatelů k informačním systémům a zdrojům.

Součástí dodaného systému byly i návazné služby, jako je systém jednotného přihlašování, řízení přístupu pomocí rolí, implementace systémů pro vícefaktorovou autentizaci, apod.

Primární implementační fáze trvala od ledna 2013 až do října 2013. Následovala fáze integrace se systémy eGovernment, která trvala do dubna 2014 a měla návaznost na připravenost služeb eGovernment pro integraci požadovaného typu.

3. Průběh realizace IdM systému
Základem integrace aplikací na dodávaný IdM systém byly tyto integrační vazby:

1. Identity management -> KS program (personální systém)
2. Identity management -> Active Directory
3. Docházka -> Intranet (Portál)
4. Mzdy z personalistiky KS -> GINIS INU
5. Kontaktní údaje -> Exchange
6. SW602 Form Server vnitřní a vnější
7. SATUM

Námi navržený IdM ukládá a dále pracuje s identitami interních a externích uživatelů. Interní uživatelé jsou zaměstnanci, zastupitelé a praktikanti KÚ MSK. Za externí uživatele jsou považováni uživatelé z jiných úřadů v kraji, z komerčních subjektů a příspěvkových organizací. Následující schéma zobrazuje přehled celkového řešení včetně jeho stavebních prvků a integračních vazeb.

Zvolený systém IdM je otevřený systém, postavený na open source komponentách. Pro  adresářovou službu jsme využili eDirectory od společnosti MicroFocus a pro potřeby ukládání dat stávající databázi Oracle. Součástí dodávky byla také aplikace Portál uživatele, která umožňuje správu uživatelských účtů a potřebných informací, uložených v identitním prostoru.

Jednou ze základních funkcí připravovaného IdM řešení měla být automatizace životního cyklu interních uživatelů. Systém se nyní opírá o koncept autoritativního zdroje informací uživatelských identit a změny v personálním systému se automaticky promítají do uživatelských účtů v IdM, odkud jsou dále propagovány do integrovaných IS.

Důležitou součástí realizovaného řešení byla i přístupová brána se zajištěním požadavků na vysokou dostupnost HA. Brána nyní zajišťuje komplexní požadavky na přihlášení interních i externích uživatelů do aplikací a zajišťuje jednotné přihlašování SSO, respektující prvotní přihlašování interních uživatelů do systému Microsoft Active Directory.

Řešení zahrnovalo také integrační komponentu (LDAP2JIP), která zajišťuje synchronizaci uživatelských identit mezi lokálním identitním prostorem MSK a identitním prostorem JIP systému CzechPOINT.

4. Pilotní provoz
Tuto projektovou fázi zákazník naplánoval na jeden kalendářní rok – od listopadu 2013 do konce října 2014. Díky správně zvolené délce této fáze jsme zvládli provést veškeré kroky a testování včas, a připravit tak řešení na bezproblémový přechod do rutinního provozu.

Fázi jsme zakončili přechodem do produkce se zvýšeným dohledem a podporou, zejména v náběhu systému a zahájení jeho používání. Jak implementační fáze, tak i fáze pilotního provozu, jsme dodali bez výhrad a při splnění harmonogramu.

5. Technická podpora
Poskytování technické podpory jsme zahájili už s fází implementace projektu. Zákazníka jsme napojili na náš Service Desk a technickou podporu jsme realizovali podle SLA parametrů.

Celkovou dobu podpory jsme zajistili na 7 let, a za každé roční období jsme dodali report, zahrnující seznam provedených servisních tiketů, plnění SLA a další ukazatele. Za celou dobu poskytování technické podpory nedošlo z naší strany k porušení žádného definovaného SLA.