Im Praxistest: ZBV und IdM. Volker Perkuhn SAP Senior Consultant 02 / 2014

Transkript

1 Im Praxistest: ZBV und IdM Volker Perkuhn SAP Senior Consultant 02 / 2014

2 Agenda Benutzerverwaltung im Überblick Gestern und Heute Konnektoren des IdM Vergleich Zentrale Benutzerverwaltung (ZBV) und Identity Management (IdM) Überblick Migration ZBV IdM Beispiel einer Benutzeroberfläche IdM Rapid Deployment Solution (RDS) Zusammenfassung 2013 SAP AG. All rights reserved. 2

3 Benutzerverwaltung im Überblick

4 Benutzerveraltung Gestern Lokale Benutzerverwaltung ABAP: Transaktion SU01 zur lokalen Benutzeradministration Java: User Management Engine (UME) zur lokalen Benutzeradministration. Lokale Benutzeradministration 2013 SAP AG. All rights reserved. 4

5 Benutzerveraltung Gestern Teilweise Zentralisierung der Benutzerverwaltung ZBV Synchronization LDAP Directory 3rd Party Identity Management Produkt Provisionierung ABAP-basierende Systeme UME Datenquelle 2013 SAP AG. All rights reserved. 5

6 Benutzerveraltung Gestern Teilweise Zentralisierung der Benutzerverwaltung - Problemdarstellung ZBV Synchronization LDAP Directory 3rd Party Identity Management Produkt Provisionierung ABAP-basierende Systeme UME Datenquelle 2013 SAP AG. All rights reserved. 6

7 Benutzerveraltung Heute Zentrale Benutzerverwaltung e.g. on-boarding Compliance Checks Reporting SAP Business Suite Integration SAP BusinessObjects Access Control (GRC) Regelbasierte Zuweisung von Businessrollen SAP NetWeaver Identity Management Passwordmanagement Genehmigungs- Workflow Web-basierend Single Sign-On Zentrale Identitätsablage Provisionierung SAP und nicht-sap Systeme 2013 SAP AG. All rights reserved. 7

8 Übersicht der SAP NetWeaver Identity Management Konnektoren Andere SAP Application Server Microsoft Windows NT Directory Servers Unix/Linux Shell execute Custom Java connector API Script-based connector API Datenbanken Microsoft SQL Server Microsoft Access Oracle database IBM UDB (DB2) MySQL Sybase Applikationen SAP Business Suite SAP BusinessObjects Access Control (GRC) Lotus Domino / Notes Microsoft Exchange RSA ClearTrust RSA SecurID Technische Standards SPML LDAP ODBC / JDBC / OLE-DB RFC LDIF files XML files CSV files Directory Servers Microsoft Active Directory IBM Tivoli Directory Novell edirectory SunONE Java Directory Oracle Internet Directory Microsoft Active Directory Application Mode (ADAM) Siemens DirX OpenLDAP eb2bcom View500 Directory Server CA etrust Directory SAP NetWeaver IDM Virtual Directory Server Any LDAP v3 compliant directory srv 2013 SAP AG. All rights reserved. 8

9 Vergleich ZBV und IdM

10 Vergleich SAP ZBV / SAP NetWeaver Identity Management 1/2 Funktion Zentrale Benutzerverwaltung (ZBV) SAP NetWeaver Identity Management (IdM) Zielsysteme ABAP Systeme SAP-Anwendungen und Lösungen anderer Anbieter Workflow-Unterstützung Nein Ja Regelbasierter Zugriff auf die Benutzerverwaltung Hierarchische Rollenmodellierung Systemübergreifende Rollenzuweisung Nein Nur Einzel- und Sammelrollen Vererbung und Hierarchie werden nicht unterstützt Nur manuell LDAP-Directory-Integration Nur LDAP-Synchronisation Ja Ja, über Zugriffskontrollen Unternehmensweites Rollenmodell basierend auf Businessrollen Automatisiert 2013 SAP AG. All rights reserved. 10

11 Vergleich SAP ZBV / SAP NetWeaver Identity Management 2/2 Funktion Kennwortverwaltung Reporting Zentrale Benutzerverwaltung (ZBV) Zentrale Verwaltung und Verteilung von initialen Kennwörtern Ja, mithilfe der Transaktion SUIM SAP NetWeaver Identity Management (IdM) Dezentrales Zurücksetzen von Kennwörtern über die Benutzeroberfläche möglich Standardberichte in SAP NetWeaver Business Warehouse Anpassbare Berichtsvorlagen sind im Migrationspaket enthalten -Benachrichtigungen Nein Ja, ein bestehendes - System lässt sich integrieren SAP AG. All rights reserved. 11

12 Migration ZBV IdM

13 Ersetzen der SAP Zentrale Benutzer Verwaltung (ZBV) durch das SAP NetWeaver Identity Management 1/2 Welche Gründe gibt es die zentralen Benutzerverwaltung (ZBV) durch das SAP NetWeaver Identity Management zu ersetzen? Mit der Verfügbarkeit von SAP IdM 7.2 empfiehlt SAP keine neuen ZBV Implementationen zu starten SAP empfiehlt den Wechsel von der ZBV zum SAP NetWeaver ID Mgmt da der Funktionsumfang weit über dem der ZBV hinaus geht. SAP wird die SAP ZBV weiterhin supporten jedoch keine neue Funktionalität bereitstellen SAP AG. All rights reserved. 13

14 Ersetzen der SAP Zentrale Benutzer Verwaltung (ZBV) durch das SAP NetWeaver Identity Management 2/2 Welche Gründe gibt es die zentralen Benutzerverwaltung (ZBV) durch das SAP NetWeaver Identity Management zu ersetzen? Systeme welche an die SAP ZBV angeschlossen sind können problemlos auf das SAP IdM migriert werden. Integration von LDAP möglich. Die wichtigsten Vorteile des SAP NetWeaver IdM im Vergleich zur ZBV sind: Verwaltung von Benutzer- und Zugriffsdaten innerhalb einer heterogenen Systemlandschaft Regel- und rollenbasierte Verwaltung Genehmigungs-Workflow 2013 SAP AG. All rights reserved. 14

15 Zentrale Benutzeradministration: Stufenweise Migration zum SAP NetWeaver IdM Anforderung: Zentrale Verwaltung von Nutzerkonten und Systemberechtigungen der Mitarbeiter über SAP-Umgebungen hinweg und Erweiterung des Funktionsumfangs Unterstützung von SAP und heterogenen Systemlandschaften Genehmigungs-Workflow Berechtigungen über Businessrollen verteilen SAP NetWeaver ID Mgmt SAP NetWeaver ID Mgmt ZBV verwaltet SAP Systeme Übergeordnete Administration Abschalten der ZBV nach Migration aller Systeme 2013 SAP AG. All rights reserved. 15

16 Beispiel einer Benutzeroberfläche

17 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 17

18 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 18

19 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 19

20 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 20

21 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 21

22 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 22

23 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 23

24 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) 2013 SAP AG. All rights reserved. 24

25 Anwender-Selbstadministration Administration freigegebener Attribute (z.b. Private Telefonnummer, Büroadresse, ) Beispiel für eine freie UI-Implementierung auf Basis der REST- Schnittstelle 2013 SAP AG. All rights reserved. 25

26 Idm RDS

27 SAP und Partner der SAP bieten eine Rapid Deployment Solutions (RDS) an Software Software zur Installation der Lösung. Content SAP Best Practices, Templates und Tools Enablement Guides and Schulungsunterlagen Service Fixed Scope und Preis SAP Rapid Deployment Solutions Service Software Enablement Content 2013 SAP AG. All rights reserved. 27

28 Businessprozess welcher mit den RDS abgedeckt wird Anforderung: Benutzerprovisionierung welche automatische und positionsbasierendes Rollenmangement sowie Compliance berücksichtigt. Neuer Mitarbieter Positionsabhängige Rollenberechnung Compliance Check Genehminugsworkflow Ja Benutzererstellung mit Rollenzuweisung Nein Benutzererstellung mit Rollenzuweisung Benutzererstellung mit Rollenzuweisung SAP ERP Human Capital Management solution SAP NetWeaver Identity Management Komponente SAP Access Control application (Nicht Teil dieses RDS) Line Manager Systemlandschaft 2013 SAP AG. All rights reserved. 28

29 Zusammenfassung

30 Referenzkunden SAP NetWeaver Identity Management 2013 SAP AG. All rights reserved. 30

31 Mehr Informationen Link der wichtigsten SAP Idm Websites: SDN: SCN: RDS: SAP AG. All rights reserved. 31

32 IDM-Vertiefungsworkshop Ankündigung: IDM-Vertiefungsworkshop / Hands-On Vertiefungsworkshop Geplante Inhalte: Architektur IdM Die vier Segmente des IdM Benutzeroberfläche Herangehensweisen an ein IdM Einführungsprojekt weitere Inhalte flexibel --> Bei Interesse bitte auf Feedbackbogen vermerken. Vorschläge zum Inhalt des Workshops werden gerne berücksichtigt SAP AG. All rights reserved. 32

33 Haben Sie noch Fragen?

34 ! Vielen Dank für Ihre Aufmerksamkeit

35 Kontakte Volker Perkuhn Information Management (EIM) SAP Consulting SAP (Schweiz) AG Althardstrasse Regensdorf Mobile: SAP AG. All rights reserved. 35

36 2013 SAP AG. Alle Rechte vorbehalten. Weitergabe und Vervielfältigung dieser Publikation oder von Teilen daraus sind, zu welchem Zweck und in welcher Form auch immer, ohne die ausdrückliche schriftliche Genehmigung durch SAP AG nicht gestattet. In dieser Publikation enthaltene Informationen können ohne vorherige Ankündigung geändert werden. Einige der von der SAP AG und ihren Distributoren vermarkteten Softwareprodukte enthalten proprietäre Softwarekomponenten anderer Softwareanbieter. Produkte können länderspezifische Unterschiede aufweisen. Die vorliegenden Unterlagen werden von der SAP AG und ihren Konzernunternehmen ( SAP-Konzern ) bereitgestellt und dienen ausschließlich zu Informationszwecken. Der SAP-Konzern übernimmt keinerlei Haftung oder Gewährleistung für Fehler oder Unvollständigkeiten in dieser Publikation. Der SAP-Konzern steht lediglich für Produkte und Dienstleistungen nach der Maßgabe ein, die in der Vereinbarung über die jeweiligen Produkte und Dienstleistungen ausdrücklich geregelt ist. Keine der hierin enthaltenen Informationen ist als zusätzliche Garantie zu interpretieren. SAP und andere in diesem Dokument erwähnte Produkte und Dienstleistungen von SAP sowie die dazugehörigen Logos sind Marken oder eingetragene Marken der SAP AG in Deutschland und verschiedenen anderen Ländern weltweit. Weitere Hinweise und Informationen zum Markenrecht finden Sie unter SAP AG. All rights reserved. 36