全球案例 | 集团与子公司之间的用户管理方式借鉴

NOVOMATIC 集团旗下有众多子公司，每个子公司都使用不同的用户管理方法，运营和管理 Atlassian 工具，缺乏可见性和标准化。随着公司成长，越来越分散化，不仅需要一种方法规范各子公司的运营及使用的工具，还要集中负责 Atlassian 工具的用户管理，确保一致性并控制其分散组织的运营和工具。

三年前，NOVOMATIC 团队成员项目和应用经理 Christian Wolf，和 IT 服务和应用经理 Georg Aggermann 开始负责迁移。各子公司拥有各种 Atlassian 产品，多个实例，使用不同的解决方案管理用户，包括不同的 Active Directory、LDAP 和其他替代方案，因此需要一种方法创建一个可以完全整合用户管理的 Group Wide Active Directory。他们希望 Atlassian 解决方案可以在所有子公司创建单一用户群，为所有 Atlassian 用户提供单点登录体验，而不是把事情复杂化，因为各子公司中的许多团队需要协同工作，不是孤立地工作。比如，奥地利子公司有开发团队经常要与波兰独立子公司开发团队合作。NOVOMATIC 集团需要确保可以为所有团队提供适当级别的访问权限，保护各子公司的保密数据，同时不影响协作能力。

最终，NOVOMATIC 集团确认 Crowd 是集中所有子公司 Atlassian 产品用户管理的最简单方式。他们与 Atlassian 解决方案合作伙伴 Celix 合作，为子公司设置了一个 Crowd 中心实例和三个 Crowd 实例。这些 Crowd 实例连接到数个 Jira Software、Confluence、Bitbucket、Fisheye 和 Crucible 实例。他们建立了一个单一用户群，与这四个 Crowd 实例同步，提供单一的事实来源。

在完成用户管理整合，正确设置各用户访问权限之后，他们开始认识到 Crowd 对用户的日常操作有多么重要。由于他们所有开发都是使用 Atlassian 完成的，因此这些工具对他们的业务至关重要。Crowd 实例的停机意味着用户无法使用连接到该 Crowd 实例的部分或全部 Atlassian 工具。为了解决这个问题，NOVOMATIC 聘请了他们的客户技术经理（TAM），帮助调查如何实现 Crowd 的高可用性。

2017 年 5 月，在 TAM 的帮助下，NOVOMATIC 成为 Crowd Data Center 内测版客户之一。TAM 还帮助 NOVOMATIC 评估各种前提条件，确保 NOVOMATIC 在开展测试之前满足这些要求。在不到两个月的时间里，NOVOMATIC 先在一个临时环境中设置和测试了 Crowd Data Center。Crowd 团队及其 TAM 在整个过程中多次到达现场，确保 NOVOMATIC 实施成功。

完成安装并经测试没有发现任何问题后，他们决定将 Crowd Data Center beta 版部署到生产环境。部署到生产环境后，没有出现任何停机问题。Aggermann 表示，“有了 Crowd Data Center，我们再也不用担心网络中断或者对我们的开发团队产生任何影响”。除了可以降低宕机风险之外，还可以在不停机的情况下对系统进行升级和更改。

“有了 Crowd Data Center，我们再也不用担心网络中断或对我们的开发团队产生任何影响。”— GEORG AGGERMANN，IT 服务与应用经理

除了集中用户管理和消除停机时间外，NOVOMATIC 还改善了 Atlassian 工具用户管理监督和运营的其他领域。由于 NOVOMATIC 将其多个子公司 Crowd 实例连接到其中央 Crowd，因此对子公司实例的更改可能会影响每个 Crowd 实例。Crowd 的新审计功能使他们能够了解 Crowd 管理员对其子公司实例所做的任何更改。通过这种改进的可见性，他们能够防止由于其子公司 Crowd 实例的管理员所做的配置更改而可能发生的问题。