Download DGII-CPBS-2013-014 Circular de Preguntas y Respuestas

Preguntas y Respuestas DGII-LPN-CPBS-2013-014
SERVICIO DE INSTALACIÓN DE SISTEMA DE GESTIÓN DE CICLO DE VIDA
DE CUENTAS DE USUARIOS (IDENTITY MANAGMENT)
Fecha
24-05-13
24-05-13
24-05-13
Pregunta
Necesitamos conocer cuál es el
sistema de RRHH, en que está
desarrollado y que base de datos
utiliza.
Cuáles son los sistemas existentes
con los cuales requiere integrar en
esta fase.
Favor de ofrecer ejemplos de las
posibles pantallas del portal por
construir
24-05-13
Favor de enumerar los aplicativos
Oracle a incluir en esta fase
24-05-13
Favor de enumerar los aplicativos
MS SQL a incluir en esta fase
24-05-13
Cuáles son los sistemas informáticos
propuestos en esta fase por la
DGII y en qué base de datos
operan
24-05-13
24-05-13
24-05-13
24-05-13
23-05-13
23-05-13
Permisos a nivel de File Servers
basados en que sistemas
operativos: Unix o Windows
Favor de explicar, si es posible con
un ejemplo, lo que están solicitando
Cuantos usuarios están incluidos en
esta solución por aplicativos
Se requiere alta disponibilidad en
esta solución
En cuanto a las aplicaciones a
integrar, se requiere que nos
faciliten información detallada de
las aplicaciones (Cuántas).
Esto nos permitirá dimensionar
apropiadamente el licenciamiento
requerido para este proyecto.
El en punto RTC6, en el que nos
indican que la aplicación se debe
integrar con los servicios existentes
Respuesta
El sistema de RRHH se llama Payroll y fue
desarrollado por la DGII en Oracle Forms.
Utiliza una base de datos en Oracle
RRHH + Active Directory + 2 Aplicaciones
desarrolladas “In House” (OFV Intranet y
TAX) + MS Exchange
Ver Anexo 1
Las siguientes aplicaciones utilizan bases de
datos Oracle:
 OFV
 TAX
Actualmente no tenemos aplicaciones que
utilizan MS SQL en el alcance de este
proyecto
Sistema RRHH – Oracle
Active Directory
TAX – Oracle
Oficina Virtual Intranet – Oracle
MS Exchange
Windows
Esta pregunta no especifica el requerimiento
2202
No
Ver tabla anexo 2
Los roles y permisos de las aplicaciones están
documentados en una tabla matriz donde
muestras los aplicativos que son asignados a
de los sistemas informáticos de la
DGII para administrar grupos, roles
y permisos:
23-05-13
23-05-13
23-05-13
23-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
cada colaborador por su cargo en la DGII. A
su vez existe una matriz de los roles a
asignar dentro del aplicativo dependiendo
del rol del colaborador.
Descripción de los procesos
existentes para la definición de
roles y permisos.
Se dispone de la información de los
Si, existe una matriz de roles y permisos
roles y permisos?
por usuario y por aplicación
Se tienen en algún formato
No existe un formato específico.
específico?
¿En relación a la fuente de
información, tendremos como única
La dos principales fuentes de información
fuente de información, el sistema de
serán el sistema de RRHH y Active Directory
RRHH? ¿Existe alguna otra fuente
de identidades?
En cuanto a los flujos de trabajo
para solicitudes que se requieren
No, el flujo de trabajo de estas solicitudes se
en el punto RTC17. ¿Se tienen
definirá a la par con el proyecto.
documentado los procesos? ¿Sería
solo para el proceso de solicitudes?
Nos pueden informar cuál es el
El sistema de RRHH se llama Payroll y fue
sistema de RRHH, en que está
desarrollado por la DGII en Oracle Forms.
desarrollado y que base de datos
Utiliza una base de datos en Oracle
utiliza.
Sistema RRHH – Oracle
Cuáles son los sistemas existentes y
Active Directory
con cuales se requiere integrar en
TAX – Oracle
esta fase.
Oficina Virtual Intranet – Oracle
MS Exchange
Sistema RRHH – Oracle
Cuáles son los sistemas informáticos Active Directory
propuestos en esta fase por la DGII TAX – Oracle
y en qué base de datos operan
Oficina Virtual Intranet – Oracle
MS Exchange
Las siguientes aplicaciones utilizan bases de
Nos pueden enumerar los
datos Oracle:
aplicativos Oracle a incluir en esta
 OFV
fase.
TAX
Actualmente no tenemos aplicaciones que
Favor de enumerar los aplicativos
utilizan MS SQL en el alcance de este
MS SQL a incluir en esta fase
proyecto
Nos pueden ofrecer ejemplos de
las posibles pantallas del portal
Ver Anexo 1
por construir.
Los permisos a nivel de File Servers
basados en que sistemas
Windows
operativos: Unix o Windows
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
27-05-13
Ustedes solicitan que la solución
debe permitir a los usuarios tener
una única cuenta de usuario y
contraseña y que esta información
sea sincronizada a través de
múltiples sistemas.
El sistema debe crear las cuentas requeridas
para los usuarios con el mismo “Login” en
todos los sistemas.
Favor de explicar, si es posible con
un ejemplo, lo que están
solicitando.
Se espera que en una segunda fase sea
implementado “Single Sign On”
Cuantos usuarios están incluidos en
esta solución por aplicativos
Se requiere alta disponibilidad en
esta solución (Identity Managment).
¿Cantidad de usuarios internos?
¿Tendrán usuarios externos, como
suplidores, etc?
¿Cantidad de administradores?
Los clientes que sistemas operativo
tienen?
Será una instalación en un servidor
donde se va alojar es Member
server?
27-05-13
Va a compartir otro roles en la
infraestructura?
El active Directory el Function Level
en qué modo esta? Tendrán Active
Directory integrado?
Cuales elementos de gestión
tendrá?
Cuales reglas de management
policy?
Llevará workflows?
27-05-13
Tendrá reglas de sincronización?
27-05-13
Llevará el auto servicio para el
usuario?
27-05-13
27-05-13
27-05-13
En los sistemas que sea posible la misma
contraseña inicial será replicada
2202
No
2202
No, el alcance es solamente para miembros
de la DGII
6
Windows
La instalación será un servidor miembro del
dominio y no compartirá ningún otro rol.
Cabe recordar que si la propuesta requiere
de “hardware” el mismo debe ser incluido en
la oferta.
Incluye Active Directory. Actualmente el
function level es: 2008
No se entiende la pregunta. Favor aclarar
No se entiende la pregunta. Favor aclarar
Si, algunos proceso requieren de workflows
Si, se requiere que información se sincronice
a través de algunas bases de datos
Si, se espera tener auto servicio para:


Password Reset
Creación de grupos de distribución
Anexo #1
a. Pantalla creación de usuario (Los datos iniciales vienen desde el sistema de RRHH. El
Departamento de Seguridad como parte del flujo de trabajo solo tiene que digitar el
LOGIN que utilizara la cuenta del usuario luego la cuenta será creada en todo los
aplicativos requeridos)
b. Pantalla de Password Reset (Los usuarios deben responder preguntas definidas por el
Departamento de Seguridad Electrónica para tener acceso a realizar un cambio a su
contraseña de Dominio)
c. Creación de lista de distribución (Los usuarios digitan el nombre que desean para el
grupo de distribución, los miembros iniciales y una descripción del grupo. Luego el
Departamento de Seguridad solamente debe aprobar o rechazar la creación del grupo)
Tabla Anexa #2
Nombre
Sistema
RRHH
Active
Directory
Principal
Active
Directory
DMZ
Descripción
de la
aplicación y
tecnología
Arquitectura:
Plataforma,
Base de datos
Sistema de
gestión de
RRHH
Windows
Cliente/Servidor
Base de
Datos:Oracle
Desarollado en
Oracle Forms
LDAP
Principal con
las cuentas de
usuario
perteneciente
al Dominio de
la DGII
LDAP
utilizado
como
Versión y
sistema
operativo
Cantidad
de
usuarios
que
hacen
uso de
las
mismas
2202
N/A
2202
Windows
Win 2008
R2
Windows
Win 2008
R2
75
Información sobre
el repositorio de
identidades, donde
se encuentra y
como se autentican
los usuarios
El repositorio se
encuentra en una
base datos Oracle.
Los usuarios se
autentican utilizando
la misma base de
datos de la
aplicación
Utiliza el repositorio
interno de Active
Directory
Utiliza el repositorio
interno de Active
Directory
repositorio de
cuentas de
acceso
SharePoint
del Portal
Web
1420
TAX
Sistema de
Windows
gestión de
Cliente/Servidor
contribuyentes
Oracle
Windows
2042
Oficina
Virtual
Intranet
Sistema de
gestión de
contribuyentes
Web
Oracle
Web Based
MS
Exchange
Correo
Electronico
Windows
MS
Exchange
2010
2202
El repositorio se
encuentra en una
base datos Oracle.
Los usuarios se
autentican utilizando
la misma base de
datos de la
aplicación
El repositorio se
encuentra en una
base datos Oracle.
Los usuarios se
autentican utilizando
la misma base de
datos de la
aplicación
Utiliza el repositorio
interno de Active
Directory