Success Story. Salzburg AG. Technologien Lösungen Trends Erfahrung

Transkript

1 Technologien Lösungen Trends Erfahrung

2 Management Summary Das ism - Institut für System-Management GmbH fokussiert sein Geschäftsfeld auf den IT - Security Bereich Identity und Provisioning Management und bietet mit der Softwarelösung bi-cube IPM eine flexible Möglichkeit, Nutzer und Berechtigungen revisionssicher und effizient zu verwalten. Mit der für Energie, Verkehr und Telekommunikation in Österreich konnte das ism einen wichtigen Kunden aus dem Energiesektor für seine innovative Identity & Provisioning Management Software Lösung bi-cube IPM mit integriertem Single Sign-On (SSO) gewinnen. Die ist das wichtigste regionale Energieversorgungsunternehmen und schafft unverzichtbare Infrastruktur für die Stadt und das gesamte Land Salzburg. Das Unternehmen ist im Jahr 2000 aus der Fusion von SAFE und den Salzburger Stadtwerken hervorgegangen. Eigentümer sind das Land Salzburg (42,56%), die Stadt Salzburg (31,31%) und die Energie AG Oberösterreich, Service- und Beteiligungsverwaltungs - GmbH (26,13%). Neben dem Hauptsitz in der Landeshauptstadt Salzburg gibt es fünf weitere dezentrale Servicestellen sowie zahlreiche verbundene Unternehmen und Beteiligungen. Die betreut mit über Mitarbeitern rund Kunden in den Bereichen Strom, Erdgas, Fernwärme, Wasser, Verkehr, Telekommunikation, Kabel- TV, Internet und Telefonie und erzielte 2009 einen Umsatz von ca. 1,54 Mio. Euro und einen EGT von ca. 34 Mio. Euro. Die Entscheidung für eine zentrale Nutzer- und Berechtigungsverwaltung durch die Softwarelösung bi-cube IPM & SSO war eine strategische seitens der Unternehmens- und IT-Leitung der Salzburg AG. Der Fokus lag dabei auf einer zentralisierten Benutzerverwaltung und Userdatenpflege mit Anbindung möglichst vieler Zielsysteme, der weitestgehenden Automatisierung der Prozesse (insb. beim Mitarbeiterein- und austritt und Dienststellenwechsel) sowie der Einführung eines tätigkeitsbezogenen Fachrollenmodells. Vordringlichstes Ziel war jedoch die Erhöhung der Sicherheit durch einen lückenlosen Vergabe- und Genehmigungsprozess für Berechtigungen im Unternehmen. Zusätzlich sollte natürlich durch die Automatisierung der Berechtigungsvergaben ein Rationalisierungseffekt erzielt und letztlich Kosten gespart werden. Einsparpotentiale sieht man hier vor allem in der Entlastung der Administration und des Help desk. Es ist selbstverständlich, dass das IdM - System dabei die hohen Anforderungen, die von einem Unternehmen wie der Salzburg - AG an die Sicherheit gestellt werden, nach allen Seiten erfüllen muss. Dazu gehört eine durchgängige Protokollierung aller Ereignisse, ein umfassendes Reporting, Revisionssicherheit und Compliance. Das integrierte SSO soll schließlich für eine erhöhte Benutzerfreundlichkeit und Zugangssicherheit sorgen. Insbesondere die Erfahrungsberichte von Projektleitern anderer erfolgreicher Kundenprojekte (darunter auch namhafte österreichische Unternehmen unterschiedlicher Branchen), überzeugten den Auftraggeber, dass die SW-Lösung bi-cube IPM & SSO diese Anforderungen erfüllen kann und das ism auf Grund seiner langjährigen Entwicklungs- und Projekterfahrungen der geeignete Partner für die Umsetzung dieses zukunftsweisenden, strategisch wichtigen Projekts ist. Seite 2 von 6

3 Die Identity und Provisioning Management Software bi-cube Standard mit integriertem Single Sign- On (SSO), die bi-cube Extended Komponenten Process Manager Extended (PME), der DifferenceChecker und die Teamverwaltung, sowie die Connectoren zu SAP (SAP-Suite) und zum AD (W2K-Suite) werden in Form eines Projekts in die IT-Umgebung und Organisationstruktur der implementiert. Im Ergebnis können so alle Mitarbeiter der in Österreich mit der Identity Management Software bi-cube IPM & SSO zentral verwaltet werden. Teilnehmendes Unternehmen: ism - Institut für System-Management GmbH (im Folgenden ism) mit dem Projekt bei der Ansprechpartner: ism Institut für System-Management GmbH Oldendorfer Straße 12 D Rostock Barbara Müller Philipps Sohn Geschäftsführerin Marketing & Vertrieb +49 (0) 381 / bmps@secu-sys.de für Energie, Verkehr und Telekommunikation Bayerhamerstrasse 16 A Salzburg Prok. DI Robert Pumsenberger Leiter Bereich Kundenservice & Informatik robert.pumsenberger@salzburg-ag.at Christian Peters Bereich Kundenservice und Informatik Leiter KI-Infrastruktur christian.peters@salzburg-ag.at Tel.: Seite 3 von 6

4 Kurzbeschreibung des Projektes: Einsatz des Programmsystems bi-cube IPM & SSO bei der. Innerhalb des Projektes wird die Identity und Provisioning Management Software bi-cube Standard mit integriertem bi-cube SSO sowie einigen bi-cube Extended Komponenten und zusätzlichen Connectoren in die Systemlandschaft der implementiert. bi-cube wurde von den Auftraggebern ausgewählt, da die Anforderungen der in großem Umfang erfüllt werden konnten. Das ism übernahm bei diesem Projekt die Lieferung der Softwarelösung bi-cube und die komplette Erstellung des Konzeptes für das Daten- und Funktionsmodell. In der Einführungsphase fand eine weitreichende Vor-Ort-Unterstützung statt. Weiterhin übernimmt das ism das technische und organisatorische Consulting sowie die Modellierung des Rollen- und Prozessmodells. Die fachliche Beratung direkt vom Hersteller sichert eine effektive Durchführung des Projektes sowie die kurzfristige Berücksichtigung spezifischer Anforderungen. Im Ergebnis werden alle User der in Österreich mit der Identity- und Provisioning- Management-Lösung bi-cube mit integriertem bi-cube SSO (Single Sign-On) verwaltet. Ausgangssituation Aufwendige Benutzeradministration Unterschiedlichste Anforderungswege Lange Ticketlaufzeit zur Berechtigungsvergabe Mehrere Umorganisationen Häufige Dienststellenwechsel der Mitarbeiter Berechtigungsrucksäcke trotz interner Leistungsverrechnung Keine Rollen Keine ad-hoc Auswertungen über zugewiesene Berechtigungen Keine direkte SAP-HR Anbindung Keine durchgängige Nachweisbarkeit (Compliance) Zieldefinitionen In der wird ein zentrales Benutzer- und Berechtigungsverwaltungssystem für ca aktive (+ 500 passive) verwaltete User benötigt. Primäres Ziel ist, die Sicherheit zu erhöhen und die gestiegenen Anforderungen an die Dokumentationspflichten abzudecken. Darüber hinaus soll der Aufwand der Berechtigungsvergabe bei Personaleintritt, Personalaustritt und Dienstellenwechsel verringert werden. Workflows bzw. ein leistungsfähiges Prozessmanagement sollen die automatische Verteilung von Berechtigungen ermöglichen. Zudem soll eine revisionssichere und lückenlose Protokollierung und Dokumentation (Reporting) aller Vorgänge gewährleistet und die Sicherheits- und Compliance - Anforderungen erfüllt werden. Durch die Einführung eines Benutzer- und Berechtigungsverwaltungssystem soll eine Entlastung der Administration und des User Help Desk erreicht werden. Ein hohes Augenmerk liegt auf der durchgängigen Nachweisbarkeit gegenüber Wirtschaftsprüfern und der Revision. Die Pflege der Mitarbeiterdaten und die Rechtevergabe über ein Rollenmodell soll dabei zentral erfolgen. Ein dezentrales Antragsverfahren soll die Freigabe der Rollenzuordnungen steuern und die Nachweisbarkeit dieser Business Prozesse sicherstellen. Seite 4 von 6

5 Risiken - Herausforderungen Alle Risiken wurden im Vorfeld bewertet und konnten dank der Unterstützung des Managements (Geschäftsführung) in der Projektphase minimiert werden. Hier sei erwähnt, dass das Standardvorgehensmodell des ism zur Implementierung eines IPM nicht zum Einsatz kam sondern auf Wunsch des Auftraggebers abgeändert wurde. Erschwerend kam hinzu, dass die Projektleiter im Projektverlauf sowohl auf Seiten der als auch auf Seiten des ism wechselten. Die wünscht eine weitgehende Modellierungs-Flexibilität bei den Prozessen, insbesondere beim Wechsel der Organisationseinheit (GPM OE-Wechsel). An dieser Stelle bestand eine Abweichung zwischen dem Anspruch aus dem Piloten und den in der IPM - Lösung angebotenen Freiheitsgraden, die umfangreiche Anpassungen erforderlich machte. Die hohe SAP - Lastigkeit der ist als Herausforderung für die technische Weiterentwicklung des entsprechenden Connectors anzusehen. Business Values Die Identity Provisioning Management Lösung bi-cube erlaubt eine von der Aufbauorganisation des Unternehmens unabhängige flexible User- und Berechtigungsverwaltung auch auf Team- bzw. Projektebene sowie eine damit verbundene automatische Zuordnung bzw. Entfernung von Zugriffsberechtigungen auf Filespaces, Mailgruppen, Dokumente etc. - kurz auf Ressourcen. Die Zusatzkomponente bi-cube SSO erhöht zusätzlich die Benutzerfreundlichkeit und stellt die Zugangssicherheit in vollem Umfang sicher. Dank der Prozesssicherheit sind keine Berechtigungsleichen im System vorhanden. Messbar ist dies durch Soll/Ist-Abgleich zwischen dem bi-cube System und den Zielsystemen mit Hilfe der bi-cube Extended Komponente Difference Checker. Dass die Mitarbeiterdaten bei der Änderung automatisch in alle Zielsysteme provisioniert werden, bringt einen deutlichen Qualitätsgewinn der Userdaten, da nur noch wenige bis keine Fehler zu verzeichnen sind. Die genannten Soll-/Ist-Abgleiche sind, neben weiteren umfangreichen Compliance - Möglichkeiten, bereits komplett durch die Softwarelösung bi-cube realisierbar. Umsetzungsstrategie/-prozesse Fast alle angeforderten Funktionen des IdM Systems waren im Standard der Lösung bi-cube bereits vorhanden und mussten nicht separat für das Projekt entwickelt werden. Speziell für das Projekt wurden lediglich kundenspezifische Bildungsregeln für Anmeldenamen und Systemattribute sowie kleinere Anpassungen in den Connectoren für Zielsysteme programmtechnisch umgesetzt. Bisher wurden fünf wichtige Zielsysteme der über Connectoren angebunden. Um die Ziele hinsichtlich der Compliance-Anforderungen und der Revision zu erfüllen, lag ein besonderes Augenmerk auf der Implementierung des Rollenmodells und darauf aufbauend auf der Umsetzung der Prozessmodelle. Nach dem erfolgreichen Test des Piloten erfolgte in einem Produktiven Umfeld die Produktivsetzung innerhalb einer Abteilung. Im Anschluss erfolgt dann die Produktivsetzung in weiteren Abteilungen und einer Tochtergesellschaft. Dabei wird eine intensive Betreuung und Unterstützung der bi-cube Administration bei der sowie eine rasche Problembearbeitung sichergestellt. Insgesamt wurde die während der Implementierung durch 5 Consultants des ism unterstützt. Umsetzung bis zur Produktivsetzung: - Pilotphase in produktivem Umfeld (Abteilung KI) o Anbindung sämtlicher Zielsysteme über automatische und halbautomatische Connectoren o Entwicklung des Fachrollenmodels Seite 5 von 6

6 - Phase 1: o Umsetzung nötiger CRs, die im Standard nicht enthalten waren o Modellierung der IdM Business Prozesse in bi-cube o Schrittweise Migration weiterer Abteilungen und Tochterunternehmen - Phase 2: o Umsetzung weiterer Anforderungen o Einrichtung der Extended Komponenten Differencechecker, Teamverwaltung, Prolog-Interpreter o Piloteinsatz SSO in produktivem Umfeld (Abteilung KI) o Schrittweise Migration der restlichen Abteilungen und Töchter o SSO-Einsatz im gesamten Unternehmen Mitarbeiterbeteiligung / Schulung / Coaching Das ism hat die komplette Produktschulung in Form von mehrtägigen Seminarveranstaltungen der Administratoren im Umgang mit der Software durchgeführt. Die Basisschulung erfolgte bereits in der Pilotphase des Projektes. Des Weiteren erhielten drei bi-cube Administratoren der eine Zertifizierung für die Administration des bi-cube Systems. Technische Umsetzung/Tools bi-cube IPM Standard bi-cube Extended Komponenten o bi-cube SSO - integriert o Process Manager Extended (PME) o Difference Checker o Teamverwaltung bi-cube Connectoren o für AD (W2K Suite) o für SAP (SAP-Suite) Projekt Aufwand und Kosten (ism) Stand 01 / 2011 Consulting und SW- Anpassung 98 PT Lizenzen Zeitdauer des Projektes Pilot: September 2008 August 2009 Prod.Pilot: September 2009 Februar 2010 Phase 1 und 2: Februar laufend Seite 6 von 6