Authorization Robot 

Fra vision til produkt

Det, der startede som et forskningsprojekt i 2017, er nu et unikt produkt. I samarbejde med det tyske forbundsministerium for uddannelse og forskning og Karlsruhe University of Applied Sciences (HKA) har vi udviklet den første virtuelle ERP-rollebygger.

• Udfordringen

  Når man implementerer det automatiske autorisationskoncept er udfordringen, at den nye software skal kunne behandle meget store datamængder. Mængderne er for store til de standardprocedurer for dataanalyse, der findes i den videnskabelige litteratur. Her anvendes effektive matrixclusteringmetoder, der som forbehandling identificerer beslægtede afdelinger/processer/mønstre i brugsdataene, således at dette muliggør en opdeling med så lidt informationstab som muligt og reducerer problemets størrelse.

• Den evolutionære algoritme

  På baggrund af disse opdelte brugsdata anvendes en evolutionær algoritme til at generere det bedst mulige rollekoncept. Dette "role mining-problem", som er velkendt fra litteraturen, tilhører kompleksitetsklassen NP-complete. Derfor er den evolutionære tilgang som en metaheuristisk metode det rette redskab til effektivt og kontinuerligt at nærme sig en optimal løsning.

• Evalueringskriterierne

  For at give den evolutionære algoritme passende evalueringskriterier for rollekoncepterne kræver det yderligere komplekse moduler, der arbejder sammen med hovedalgoritmen. Compliance kan her nævnes som et eksempel. Et sæt regler for alle revisionsrelevante konflikter og kritiske tilladelseskombinationer, som gør det muligt at evaluere og optimere et rollekoncepts overensstemmelse i overensstemmelse hermed.

• Den semantiske mening

  En langt vanskeligere opgave er den automatiserede evaluering af rollernes semantiske betydning. Med andre ord, er de roller, der er blevet genereret, også navngivne, dvs. kan et menneske give rollen og dens indhold et semantisk meningsfuldt navn? Her anvender vi en maskinlæringsmetode, nærmere bestemt neurale netværk, til at lære fra tidligere projekter og andre kilder, konsulenter og eksperters erfaringer, således at dette modul kan vurdere, om en rolle kan navngives af et menneske, og i så fald hvilket navn der giver mening.