One Identity Manager – historia.
Dzisiejszy wpis jest pierwszym, który rozpoczyna serię poświęconą różnym aspektom rozwiązań klasy IGA, IAM i PAM. Zaczynamy trochę na luzie, bo przybliżymy Wam historię One Identity Managera – rozwiązania, które z powodzeniem wdrażamy i rozwijamy u naszych klientów.
One Identity Manager – historia.
Pierwsze moje spotkanie z rozwiązaniem, które dziś nazywa się One Identity Manager, miało miejsce w 2013 roku. Wtedy produkt funkcjonował jeszcze pod nazwą Quest One Identity Manager (pisownia bywała różna w materiałach, ale „Quest” było kluczowe). Wersja, z którą wtedy pracowałem, to 6.1 i już na tamtym etapie miała kilka naprawdę sensownych rzeczy „out of the box”. Przykład? Chociażby natywne podejście do tożsamości głównej i tożsamości podrzędnej, które potrafi ułatwić scenariusze typu: wielo-kontraktowość, różne typy kont (np. standardowe vs uprzywilejowane), albo konta o innym zestawie uprawnień w tej samej organizacji – jeden z tych elementów, które w praktyce robią różnicę, bo porządkują model i późniejsze procesy.
Co było zanim to był „One Identity Manager”?
Nazwa „Quest” wzięła się stąd, że firma Quest przejęła niemiecką spółkę Völcker Informatik AG – pierwotnego twórcę oprogramowania znanego jako ActiveEntry. Völcker Informatik AG działał od 1995 roku w Berlinie, a ActiveEntry był budowany jako rozwiązanie do automatyzacji zarządzania tożsamościami i dostępami w organizacjach. Główny zespół od One Identity Manager’a wciąż pracuje nad rozwojem systemu w Berlińskim biurze. Samo przejęcie przez Quest zostało ogłoszone 12 lipca 2010 r. i właśnie wtedy ActiveEntry realnie stał się częścią portfolio Quest One w obszarze IAM. I tu ciekawostka „historyczna”: ActiveEntry (a więc korzenie One IM) dojrzewał zanim Microsoft wypuścił swoje głośne pozycje w IDM. MIIS 2003 ma RTM z 2 lipca 2003 r. , a FIM 2010 ma start licencjonowania od 27 maja 2010 r.
Quest czy może Dell?
Dalej robi się jeszcze ciekawiej, bo cały Quest został przejęty przez Dell – umowa została ogłoszona 2 lipca 2012 r. , a formalne „Quest jest już częścią Dell” komunikowano pod koniec września 2012. W praktyce rebranding z Quest na Dell chwilę trwał (stąd w 2013 nadal dało się spotkać stare nazewnictwo), ale docelowo produkt funkcjonował jako Dell One Identity Manager. W tym okresie pojawia się duża zmiana w postaci wersji 7.0, gdzie nastąpił wyraźny skok jakościowy i modernizacyjny. Nie będę tutaj udawał, że to była „nowa platforma”, ale widać było porządne prace: zmiany i usprawnienia w schemacie bazy, w podejściu do spójności danych, a także rozwój standardowego portalu WWW (w materiałach wsparcia wprost widać, że to był temat rozwojowy dla wersji „Dell One Identity Manager 7.0”).
Dell czy może jednak Quest?
W 2016 Dell sprzedał Dell Software Group (wraz z Quest i SonicWall). Finalizacja transakcji została ogłoszona 1 listopada 2016 r. przez Francisco Partners (w konsorcjum z Elliott Management) – i wtedy też mówiono wprost o powstaniu dwóch spółek: Quest i SonicWall. W tym samym okresie Dell domykał też ogromną fuzję z EMC (zamknięcie transakcji: 7 września 2016 r.) i warto pamiętać, że Dell miał wtedy w grupie również inne „security toys”, m.in. RSA jako część Dell Technologies po zamknięciu transakcji. I co ważne: One Identity Manager nie został „ucięty” tylko dlatego, że w grupie były inne produkty security. Linia żyła i była rozwijana (moim zdaniem czasem zbyt zachowawczo, ale jednak).
Do kogo dziś należy One Identity Manager?
Obecnie One Identity Manager jest w portfolio One Identity (One Identity LLC), a One Identity działa jako niezależna marka operująca pod parasolem Quest (to sformułowanie pojawia się wprost w komunikacji One Identity). Jeśli pytasz: „do jakiego funduszu należy?” – kluczowe jest to, kto kontroluje Quest. Quest informował, że Clearlake Capital Group sfinalizowało przejęcie Quest 2 lutego 2022 r.
Co dalej?
Ten wpis jest celowo „historyczny” i dość lekki – bo zanim wejdziemy w architekturę, i bardziej techniczne opisy, to dobrze mieć z tyłu głowy, skąd ten produkt się wziął i dlaczego po drodze tyle razy zmieniał nazwę. To pierwszy artykuł z serii o One Identity Manager (One IM) na naszym blogu. W kolejnych częściach będę już pisał dużo bardziej technicznie i mam nadzieję, że będzie to ciekawa lektura i źródło wiedzy dla każdego kto jest zainteresowany systemami klasy IGA.