Corporate Metadirectorysystem im DLR. Unternehmenssicht

Transkript

1 Corporate Metadirectorysystem im DLR Uterehmessicht 1

2 Ergebisse Datestrukture Fuktioe Beutzerschittstelle Systemschittstelle Provisioig Sychroisatio Iformatios- Sicht Produktios- Sicht Uterehmes- Sicht Orgaisatiosstrukture Rollemodell 2

3 Rechte ud Rolle Rechte sid - Mege vo (statische) Eizelberechtiguge die ei Mitarbeiter zur Durchführug seier Aufgabe beötigt Rolle sid - Beziehuge zwische Mitarbeiter-Mege ud Rechte (Mege vo Berechtiguge) - Regelwerk zur Strukturierug ud Steuerug vo Berechtiguge - Kozept zur Miimierug des Admiistratiosaufwads 3

4 Rechte ud Rolle divide et impera Schittstelle orgaisatorisch techisch 4

5 DLR-spezifische Rolle Stadardrolle - etspreche Rolle de orgaisatorische Fuktioe im DLR - spiegel weitgehed die diszipliarische Veratwortug wider ud - orietiere sich a der Kostestellestruktur. Soderrolle - sid zetrale Fuktioe im DLR - sid icht aus der Orgaisatiosstruktur des DLR ableitbar ud - werde a Mitarbeiter durch offizielle Ereug vergebe - fachliche, aber keie diszipliarische Veratwortug. Jobtitel - Rolle die auf lokaler Ebee - durch Ihaber der beide adere Rollearte vergebbar - Arbeitstitel mit lokal begreztem Veratwortugsbereich - köe als Delegatio vo Teilaufgabe aufgefasst werde. Stellvertreterregelug, Delegatioe ud Pateschafte sid abbildbar. 5

6 Beispiele für Rolletype Stadardrolle Vorstad Progr.Direktor/i Istitutsdirektor/i Projekt-Direktor/i Leiter/i VO-Büro Leiter/i VO-Stab Vorstadsbeauftragte/r Eirichtugsleiter/i Leiter/i OE IT Maager/i DLR Soderrolle Betriebsarzt/-ärzti IT-Maager/i Logistiker/i Ifomaager/i Sicherheitsbeauftragte/r Dateschutzbeauftragte/r Geheimschutzbeauftragte/r Projektleiter/i Patetbeauftragte/r QS-Beauftragte/r Jobtitel Lokale/r PC-Admi System-Admi der OExx User-Admi der OExx Backup-Admi der OExx Rolle-Admi Schlüssel-Admi Sekretär/i 6

7 Rolle / Rechte Sicherheits gruppe gewährt Zugriff RolleID Name Beschreibug Typ Autor HierarchieNr OberRolle Reihefolge Stadardrolle 0,1 Persoal erhält durch Vorgesetzte m Rolle 1 ist 0,1 Jobtitel 1 ist utergeordet 0,1 Soderrolle 7

8 Dieste Ei (IT-) Objekt mit zugeordeter Berechtigugsgruppe wird i CoMet als Diest bezeichet, we - (IT) Objekte gemeisam geutzt wird, - die Nutzug über eie statische Berechtigugsgruppe gesteuert wird - Berechtigugsmege der Gruppe miimal bezüglich der defiierte Aufgabe ist. Jede Berechtigug ist a ei oder mehrere Objekte gebude. I der Beutzerverwaltug werde die Objekte als IT-Objekte bezeichet. IT-Objekte köe sei: - Recher (Zugagsberechtigug), - Dateisysteme (Lese- Schreibrecht), - Applikatioe (Recht zur Ausführug), - Geschäftsprozesse (mit Uterschrifts- oder Geehmigugsrecht) - 8

9 IBM Rolle-Dieste-Kozept Mitarbeiter Rolle Berechtiguge Gruppe 1 Itra.dlr.de Gruppe 2 IT-Objekt: Orderstruktur Gruppe 3 Dieste: Speichersystem Provider abc Admigruppe IT-Objekt: Server Orgaisatorische Zuordug durch Vorgesetzte oder Berechtigte Techische Zuordug durch IT-Maager oder Berechtigte Usergruppe Dieste: xyz-server 9

10 IBM Geschäftsprozess Rolle Aufgabebeschreibug Wiss. MA Leiter Logistiker Domai Admi UNIX Admi Domäe System 2 System 3 Uix Zuordugstabelle Rolle/Diest - + Domäe System 2 MIS Domäe System 3 Mitarbeiter 1 Rolle/Diest User/Rolle MIIS Uix Mitarbeiter 2 Vorgesetzter MA 1 MA 2 Zuordugstabelle User/Rolle Wiss. MA Leiter Logistiker Dom. Adm. UNIX Adm. SAP 10

11 Orgaisatioseiheit Ort Diest k Kostestelle Nr. Typ ist a gehört zu Name Memo Leiter Aschrift Gültigkeitsbegi besteht aus 1 m 1 OE Gültigkeitsede Ressort OberKosteStelle k gehört zu Rolle 11

12 Reflexive Beziehug OE ID Name OberOEID 0 DLR Null 1 FT-BS 0 2 FL-BS 0 3 SM-BS 0 OE DLR 1 4 SM SM-02 3 FT-BS FL-BS SM-BS SM 01 SM 02 12