Quais produtos você usa para gerenciar a propagação de identidade em seu ambiente?
Por exemplo, Joe é contratado na empresa. O RH insere o perfil de Joe no aplicativo de gerenciamento de funcionários de RH. Um ticket é passado para a TI para criar manualmente a conta do Active Directory de Joe, adicionar vários grupos de usuários para sua função. Eles também criarão manualmente as contas de Joe em outros sistemas diferentes que não são autenticados com o Active Directory. No momento em que Joe obtém todo o seu acesso, ele já perdeu uma semana no tempo da empresa mexendo os dedos e navegando nas teias.
Então, um dia, eles encontraram pr0n no PC de Joe, datavam de sua primeira semana no trabalho, e então mostraram a ele a porta. Agora, todas as mesmas pessoas precisam repetir o trabalho para desfazer o acesso de Joe em todos os sistemas aos quais ele tinha acesso.
O mesmo processo também se repete quando alguém muda de cargo, como para outro departamento.
O que estou procurando é uma ferramenta projetada para administradores de sistema para gerenciar contas de usuário, de modo que alterações como essas possam ser totalmente automatizadas depois que elas forem alteradas no banco de dados mestre (aplicativo HR, neste exemplo).
Estou ciente do ILM 2007 da Microsoft e do seu predecessor MIIS. Acho esses produtos mal documentados, totalmente difíceis de gerenciar, e quase não encontrei suporte on-line.
Quais produtos podem atender a esses critérios?