А как вообще правильно вести учет доступа к ресурсам?

[tchr]

организуй хотя бы самый простой хелпдеск. сделаешь там реквесты, будут апрувится оунерами.

а для учета ресурсов и их аудита создай БД.

[kaRRamba]

Ну можно развести адЪ и израелЪ, например 

[Triangle]

Скока оно там стоить будет? 

[Retif]

Скока оно там стоить будет? 

http://msbuy.ru/partnumber.aspx?n=Identity+Manager

[Triangle]

Ещё кстати попутный вопрос, а что нет никакого реального по цене софта, который мог бы в удобоваримом виде давать отчеты о правах доступа(про консольные утилиты я в курсе)? Т.е. взял и посмотрел куда имеет права Иванов или кто и какие права и имеет вот на этом ресурсе. Есть Hyena, но прайс на неё тоже не очень то мягкий 5lic будет стоить под штуку.

Updated: 27 June 2014, 16:16:51
Retif, я думал ты смайл заметишь, я ж знаю

[Retif]

Да заметил. Один фиг непонятно, что там за что.

[kaRRamba]

Triangle, С FIM (как в общем-то и со всеми крупными IDM-решениями) ситуация такая: ~30% стоимости обойдутся лицензии и ~70% - внедрение. Рассчитаны они на гетерогенную среду и большую предварительную работу (матрицы доступа вот это все).

[Triangle]

DAC?
Вот блин, откуда картинка?

[i_maltsev]

Год назад возникла схожая проблема, пришлось написать mini-IDM самому, взяв за основу Redmine.
Lite-версию плагина выложил на github:
https://github.com/iymaltsev/access_tickets
В перспективе планирую добавить возможность предоставления доступа пользователям по завершении согласования задач через ansible/bash или LDAP