Какие есть приложения для создания и ведения матрицы доступа?

Question

[Павел]

Добрый день коллеги. Имеется среднестатистическое предприятие, где есть несколько распространенных информационных систем (AD, Exchange итд) и куча самописных со своими логинами, группами безопасностями и правами. Есть необходимость консолидировать всю информацию о них воедино, составить матрицу доступа с возможностью сортировки по нужной грани матрицы.
Есть ли какие-нибудь простые приложения для такой задачи? Сложные IDM и IAM системы не интересуют.

Comments

[Ульрих]

Начните с таблицы Excel: один лист - одна система. Когда всё структурируете, можно будет дальше подумать как это вести и сопровождать

[Павел]

Ульрих: Не самый лучший способ. Как потом в экселе делать отбор по пользователю? Как решить проблему уникальности имени? Совместная работа?

[Ульрих]

Павел: эксель намного мощнее, чем вы его представляете. Некоторые умудряются на нем целые приложения писать. А уж отборы и сортировки - это ерунда.

Сделайте веб-приложение на PHP+MySQL и интерфейс на JS. Система будет простая, заточенная под ваши нужды, кроссплатформенная и будет обеспечивать совместную работу

[Павел]

Ульрих: В том и проблема, что не хотим заниматься разработкой. Хочется что-то готовое. Можно даже платно.

Answer 1

[Андрей]

Любое "простое приложение" стремится со временем залезть в нишу "сложных IDM и IAM систем" :-(
Но так, наверное, во всех областях прикладного программного обеспечения, и в некоторых из них для конечного пользователя это весьма и весьма печально ...

Answer 2

[other_letter]

Увы, этого (насколько мне известно) нет. Даже со сложными проблема - жесть как дорого, но при этом всё равно сложно.
Как выход - написали выше. Excell.
Вариант - поднять таббличку на веб-сервере.
Актуальность настроек в общем-то можно проверять разными способами, в том числе PS. Не пробовал сам, но в теории вполне возможно сделать систему самому и в том и в другом случае

Comments

[Андрей]

Сталкивался в 4 довольно крупных организациях с весьма однотипными решениями : писали простенькую базу на СУБД, которая под руку подвернется (а один из проектов прямо в LDAP всё хранил), а потом все изменения прав скриптами в разные системы раскидывали.

[other_letter]

Андрей: Да, я о том же. Только без СУБД, но непринципиально. Очевидный путь, но сам, конечно. так не смогу. Хотя... Был бы повод