服務與項目經驗
入職與離職,權限有序處理。
創辦人在 Arami Tech 成立前主導及開發的獨立自由工作項目。以 PowerShell、Python 及 API 連接 IdentityIQ、目錄權限與審批流程。客戶身分不公開。
挑戰
跨國航空公司依靠人手建立身分及逐個目錄群組加入員工。若一位新同事需要 50 項權限,便要逐個處理 50 個 AD 群組。離職停權亦需要配合不同時區及仍在當值的輪班員工。
解決方案
創辦人主導並開發純後端自動化程式,連接 IdentityIQ、Azure AD 及內部部署 Active Directory,建立身分並按標準化部門存取政策分配群組。
需要審批的權限會先交直屬主管批准,再自動加入群組。離職流程反向移除應用程式、電郵、帳戶及工作站權限,並考慮時區與輪班安排。
成效
約 5 小時 → 約 30 分鐘
每批約 20–25 位新同事的入職處理時間。此為創辦人提供的歷史估算。
技術
PowerShell · Python · API 整合
IdentityIQ · Azure AD · Active Directory