Neue Berechtigungs-Verwaltung im Shopz: Roles and Authorization Management (RAM) 2010 IBM Corporation

Transkript

1 Neue Berechtigungs-Verwaltung im Shopz: Roles and Authorization Management (RAM)

2 Agenda Einführung in die neue Funktion Roles and Authorization Management (RAM) Shopz heute und Verbesserung durch RAM Roles and Authorization Management (RAM) im Detail RAM Start in wenigen Schritten Erweiterung im Shopz durch RAM 2

3 Verwaltung der Shopz Berechtigungen jetzt durch den Kunden: Shopz ist die online Lösung, um System z Software zu bestellen und zu liefern. Shopz wird weltweit von Kunden rund um die Uhr genutzt. Die neue Funktion Roles Authorization Management (RAM) bietet dem Kunden ein flexibles Management der Berechtigungen im Shopz. RAM ermöglicht es dem Kunden selbstständig innerhalb seines Unternehmens durch Regeln, Rollen den Zugang zum Shopz festzulegen. Diese verbesserte Zugangskontrolle ermöglicht es: Schnellere Zugangsfreischaltung Transparenz über die Berechtigungen je Mitarbeiter Zusammenarbeit im Bestellprozess Verbesserung der Sicherheit 3

4 Shopz gestern und jetzt mit RAM Shopz gestern Shopz mit RAM Shopz Benutzer mussten Ihren Zugang bei IBM genehmigen lassen. Benutzer erhielten nur volle oder keine Berechtigung für eine Kundennummer. Jeder Benutzer bestellte isoliert. Jeder Benutzer arbeitete alleine im Shopz ohne Übersicht über die gemeinsame Gruppe. Nach der Festlegung eines Bevollmächtigten kann der Kunde selber zusätzliche Benutzer für sein Unternehmen zulassen. Dem Kunden wird es möglich sein, die Berechtigungen seiner Beschäftigten individuell zu bestimmen (z.b. nur Service-Bestellungen). Durch Zuordnung von Gruppenrollen kann der Bestellprozess angepasst werden. Warum RAM? Sie haben gefragt. IBM hat bereitgestellt! Sie haben uns nach einem anpassbarem Zugangs-Verwaltungssystem gefragt. IBM hat RAM entwickelt, um diesen Anforderungen zu entsprechen. 4

5 Erweiterte deutsche Shopz Home Page 5

6 RAM enthält folgende Kernfunktionen Zugang von extern IBM Kunden können eigenständig RAM verwenden. Group Profile (GP) Ein Group Profile beschreibt eine Gruppe von Kundennummern (Unternehmen). Ein Group Profile wird mit verschiedenen Berechtigungsregeln verknüpft Ein Group Profile wird mit mehreren Gruppenregeln verknüpft, um die Gruppenaktivitäten zu lenken Group Manager (GM) Ein Group Manager ist eine Person auf Kundenseite. Als Hauptbevollmächtigter verwalten er die Gruppenprofile und erteilt einzelnen Gruppenmitgliedern ihre spezifische Rollen/Berechtigungen. IBM Group Administrator (IGA) Der IBM Group Administrator ist ein Mitarbeiter der IBM, der erstmalig eine Gruppe erstellt und den Hauptbevollmächtigten (Group Manager) festlegt. 6

7 RAM Funktionen Group Profile CustomerNo Managers Users / Roles / Auth. RAM Logik Gruppe a Gruppe b KundenNr KundenNr KundenNr... Cust. # Cust. #... Group Manager1 Group Manager2 GM3 GM4 Gruppe c Cust. # Cust. #... GM5 GM6 GP = Group Profile GM = Group Manager 7

8 Business Szenario unterstützt durch RAM Multilayer Profile CUSTOMER Get data / Configure Orders Multi-Site Group Profile CUSTOMER Get data / Submit Orders Check orders / Download SW Prepare orders / Download SW Multilayer Profile / Team collaboration Unternehmen mit mehreren Benutzern von Shopz Die Person, die die Bestellung abschickt, ist vielleicht eine andere als die, die den Download durchführt Ein Benutzer kann die Shopz Aktivität seiner Kollegen sehen (bei der gleichen Kundennummer) Je nach Berechtigung ist es ihm möglich, eine Aktivität weiterzuführen, die ein Kollege angefangen hat (z.b. eine Bestellung bestätigen, die ein Kollege gespeichert hat) Multi-Site Group Profile innerhalb einer Gruppe können Unternehmen mehrere zsw Kundennummern innerhalb des gleichen Landes gemeinsam verwalten die Kundenteams für diese verschiedenen Kundennummern (Lokation / Department / Tochterunternehmen) können verschieden sein 8

9 RAM User Roles Definitionen Role Service order creator (SOC) Service order viewer (SOV) Service order modifier (SOM) Product order creator (POC) Product order viewer (POV) Product order modifier (POM) Order approver (OA) Event subscriber (ES) Description Der SOC kann Service Orders erstellen (create) und abschicken (submit). Seine eigenen Bestellungen kann er ansehen und den Download durchführen. Der SOV kann sich die Service Orders seiner Gruppe anschauen, für die ein Submit durchgeführt wurde. Der SOM kann submitted Service Orders seiner Gruppe ansehen. Ferner kann für diese Bestellungen ein Download oder Delete durchführen. Der POC Produktbestellungen erstellen (create). Das Submit dieser Bestellung führt je nach Einstellung im Group Profile zur kundeninternen Freigabe (approval) oder direkt zur IBM (wie bisher). Für seine eigenen Product Orders kann er das Download durchführen. Der POV kann sich die submitted Product Orders seine Gruppe anschauen. Der POM kann submitted Product Orders seiner Gruppe ansehen. Darüber hinaus kann er für diese Gruppen-Bestellungen ein Download oder Delete durchführen. Der OA führt für Bestellungen seiner Gruppe, die gemäß Group Profile eine kundeninterne Genehmigung benötigen, die Freigabe durch (approval) oder weist sie ab. Der ES wird via benachrichtigt, wenn innerhalb seiner Gruppe Aktionen durchgeführt werden wie z.b. Order submit. Beachten Sie, dass um dieser Order anzusehen, der ES auch die SOV und/oder POV Rolle haben muss. 9

10 RAM Group Profile Definition und Information Group Profile Definition: beschreibt eine Gruppe von Kundennummern (Unternehmen) wird mit verschiedenen Berechtigungsregeln verknüpft wird mit mehreren Gruppenregeln verknüpft, um die Gruppenaktivitäten zu lenken Shopz User werden als Group Members mit einer / mehreren Group Profile verknüpft Welche Daten sind erforderlich, um ein Group Profile zu erstellen? ein Gruppenname (z.b. Unternehmensname DE KundeNr1, KundenNr2,... mindestens eine Kundennummer (empfohlen, die Kundennummern, die bereits m Shopz benutzt werden) das zugehörige Land des Kunden (eine Gruppe kann nur ein Land enthalten) Gruppenname und enthaltene Kundennummern können später angepasst werden 10

11 RAM Group Manager Definition und Information Group Manager Definition: ein Group Manager muss ein Mitarbeiter des Unternehmens sein. er verwaltet als Hauptbevollmächtigter die Gruppenprofile er erteilt einzelnen Gruppenmitgliedern ihre spezifische Rollen/Berechtigungen. er nimmt eine besondere Schlüsselrolle im Shopz RAM auf Kundenseite ein Welche Daten sind erforderlich, um ein Group Manager zu erstellen? Name des Group Profile Name des Unternehmens Name der Mitarbeiter, die als Group Manager ausgewählt wurden. empfohlen werden zwei pro Gruppe (Primärkontakt + Backup) z.b. sind Mitarbeiter in einer Management Position Kandidaten für Group Manager Group Manager können später angepasst werden 11

12 Shopz RAM Antragsformular Der Inhalt des RAM Antragsformular ist sehr wichtig um Ihre Unternehmens-Gruppe passend einzurichten Notwendige Daten: Group Profile Information Gruppenname Land Liste der Kundennummern Group Manager Information: Group Manager Name Group Manager IBM ID Group Manager RAM Antragsformular: Microsoft Word Document 12

13 RAM Start in wenigen Schritten I. und II. I. Antrag stellen a) Group Managers im Unternehmen ermitteln Ein primärer Ansprechpartner Ein Ansprechpartner zur Sicherheit als Backup b) Datenerhebung des Group Profile und Group Managers Antragsformular füllen c) Benachrichtigung der IBM des Antragsformulars an den IBM zsw Verkäufer Zwei Mitarbeiter auswählen, die die Rolle des Group Managers einnehmen diese Group Manager haben die Aufgabe alle Shopz User des Unternehmens zu verwalten alle geforderten Daten über Kundennummern, Group Manager etc. im Antragsformular zusammentragen das RAM Antragsformular an den IBM SWG zsw Vertriebsbeauftragten via schicken. II. Antrag bearbeiten a) IBM Verkäufer verschickt Formular b) IBM generiert Group Profile c) Bestätigung der Erstellung Benachrichtigung der SWG zsw Vertriebsbeauftragten sendet das Formular an der IBM Group Administrator erstellt das Group Profile via Benachrichtigung wird die Gruppe an den den Group Manager übergeben. 13

14 RAM Start in wenigen Schritten III. III. Group Profile anpassen a) der Group Manager erhält eine mit Link, wenn die Gruppe erstellt ist. b) rufen Sie RAM auf und kontrollieren Sie die Angaben in den einzelnen Reitern 14

15 RAM Start in wenigen Schritten III. III. Group Profile anpassen c) Im Abschnitt Rules sollten der Group Manager zum Start folgende Einstellungen wählen: keine extra Bestellnummern erforderlich jedes Medium ist bestellbar kein gesonderte Genehmigung erforderlich 15

16 RAM Start in wenigen Schritten IV. IV. Group Members aufnehmen a) wenn Sie bei der Antragstellung bereits Ihre Mitarbeiter angegeben haben, sehe Sie diese im Abschnitt Members b) ansonsten informieren Sie alle, dass Sie im Shopz die Kundennummern nochmal in My Profile eintragen müssen (submit) c) der Group Manager erhält eine und kann in unter My Request in die Gruppe aufnehmen d) im Abschnitt Members klicken Sie den Mittarbeiter an und wählnen folgende Rollen aus: Service order creator (SOC) und Product order creator (POC) entsprechen den bisherigen Shopz Berechtigungen die Zusammenarbeit bei einzelenen Bestellungen ermöglich die Rolle Service order modifier (SOM) und Product order modifier (POM) 16

17 Erweiterung im Shopz durch RAM Mitarbeiter mit Gruppenberechtigung können nun im Shopz im Abschnitt My orders unter den jeweiligen Reitern auch die Bestellungen der anderen Gruppenmitglieder sehen (SOV, POV) und/oder auch damit weiterarbeiten (SOM, POM) 17

18 Links zu Shopz und RAM deutsche Shopz Homepage USA Shopz Homepage deutsche RAM Informationen USA RAM Ankündigung 18