1.1 Überblick und Einordnung Projektvorgehensmethoden und Fallbeispiele Technische Details und Referenzen 20

Transkript

1 1.1 Überblick und Einordnung Projektvorgehensmethoden und Fallbeispiele Technische Details und Referenzen Motivationen für die Einführung von Identity Management Gesetzeskonformität und Wirtschaftsprüfung Sicherheitsrisiken reduzieren Kostenreduktion durch Automatisierung und Prozessoptimierung Lifecycle einer Identität im Unternehmen Sammelkonten und priorisierte Accounts Vergabe von Systemberechtigungen Identity-Management-Lösungen Anforderungen an das Identity Management Leistungen einer Identity-Management-Lösung Abgrenzung des Identity Managements vom Systemmanagement Organisatorische Integration von Identity Management Aspekte der Projektierung Modelle der Herangehensweise Fragestellungen in Bezug auf die Zielarchitektur Betriebskonzept Zusammenfassung 64 Sfelr'ffir'Ç^^ 3.1 Von der SAP-Basis zu SAP NetWeaver 3.2 Verwaltung von Identitäten in SAP NetWeaver 3.3 SAP NetWeaver Application Server Java 3.4 User Management Engine 3.5 SAP NetWeaver Administrator 3.6 SAP NetWeaver Portal 3.7 Zentrale Benutzerverwaltung Bibliografische Informationen digitalisiert durch

2 Inhait 3.8 SAP NetWeaver Process Integration System Landscape Directory Enterprise Services Repository Enterprise Services Directory SAP Human Capital Management Personalmanagement Organisationsmanagement Historie Architektur Identity Center SAP Virtual Directory Server Gesamtarchitektur - Identity Center und SAP VDS Daten-und Rollenmodell Daten- und Rollenmodell im Identity Store Datenmodellierung und Workflows Datenmodellierung und Reporting Datensynchronisation und Provisioning Prinzipien der Datensynchronisation Quell-und Zielsysteme Technische Adapter Provisionierungslogik und Workflows Provisionierungscontent Password Management Weitere Integrationsthemen Business-Suite-Integration Integration mit SAP BusinessObjects Access Control Middleware zum Austausch von Daten Ul-Integration Monitoring Reporting Organisatorische Fallstricke Vielzahl von Beteiligten und Betroffenen Zielkonflikte Persönliche Widerstände Organisatorisch begründete Widerstände Mangelnde organisatorische Reife 134

3 5.2 Komplexitätsrisiken Ungeklärte Begriffe Dynamisches Umfeld Unklare Abgrenzung des Projektumfangs Viele Schnittstellen Komplexe Prozesse Ausgangssituation Systemlandschaft SAP-Umgebung Windows-Umgebung Anforderungen Stammdaten Prozesse und Antragswesen Berechtigungsverwaltung Reporting Provisionierung Authentisierung/Single Sign-on Herausforderungen Integriertes Projektvorgehen Roadmap und Phasenansatz Kick-off-Workshop Installation einer zweistufigen Systemlandschaft Detaillierung des Fachkonzepts Vorbetrachtung des Zielprozesses zur Anlage neuer Identitäten Vorbereitende Maßnahmen zur Datenkonsolidierung Geplante Nutzung des Organisationsmanagements in SAP HCM Erstellung der Feinkonzeption Umsetzung der Identity-Management-Lösung Phase 1: Aufbau einer konsistenten Datenbasis Phase 2: Self-Services und Genehmigungsprozesse Zusammenfassung und Ausblick Phase 3: Vollständige Integration der Berechtigungsverwaltung Phase 4: Integration von SAP BusinessObjects Access Control Wertbetrachtung der Einführung von SAP NetWeaver IdM 195

4 7.1 Entwicklung der IT bei Mechatronic Projektinitiierung Projektvorbereitungen Erste Schritte - Meilenstein Konzeptionsphase Implementierungsphase Stabilisierungsphase Weitere Integrationen - Meilenstein Anforderungen der Fachbereiche nach Meilenstein Implementierung von Meilenstein Stabilisierungsphase Zwischenphase-Meilenstein Erfassung der Folgeanforderungen Implementierung von Meilenstein Stabilisierung Zwischenphase-Meilenstein Implementierung von Meilenstein Stabilisierungsphase Projektende mit Meilenstein Lessons Learned Vorbereitungen Planung der Systemumgebung Bereitstellung des AS Java Bereitstellung der IC-Datenbank Installation Installation der IC-Datenbank Installation der IC Runtime Installation der IC Console Installation des SAP NetWeaver Identity Management User Interfaces Installation des SAP Virtual Directory Servers Einrichtung und Bereitstellung Einrichtung der Identity-Center-Konfiguration Einrichtung von Dispatcher und Event Agent Service Bereitstellung des SAP NetWeaver Identity Management Uls in SAP NetWeaver Portal

5 9.1 Datenhaltung Datenmodell des Identity Centers Globale Konfiguration: Repositorys, Konstanten und Variablen Rollen und Berechtigungen Berechtigungen im Identity Center Rollen Aufbau von Rollenhierarchien Änderung von Rollen oder Rollenhierarchien Regelbasierte Rollenzuweisung Tasks und Prozesse Passes Scripting Jobs Tasks Scheduling von Standardjobs Standard-Schema Allgemein verwendete Attribute Entry Type»MX_PERSON« Entry Type»MX_PRIVILEGE« Entry Type»MX_ROLE« Entry Type»MX_DYNAMIC_GROUP« Entry Type»MX_PENDING_VALUE« Entry Type»MX_REPORT« Erweiterung des Datenmodells Datenmodellierung für SAP NetWeaver IdM Definition neuer Attribute Definition neuer Entry Types Attributdefinitionen anpassen Tipps zur Datenmodellierung Tabellen in der IC-Datenbank Repräsentation von Nutzdaten und Systemkonfiguration Tabellen für Laufzeitinformationen Besonderheiten für das Reporting

6 11.1 Pass-Konfiguration Vorlagen und Platzhalter Repositorys, Variablen und Konstanten Source konfigurieren Destination konfigurieren ToldentityStore-Pass Ablauf einer Jobausführung Einsatz von Skripten ToGeneric-Pass Jobkonfiguration Einstellungen Ergebnisbehandlung Task-Konfiguration Ablaufsteuerung Ergebnisbehandlung Repository Fehlerbehandlung und Ausfallsicherheit Wiederholungen von Tasks Fehlerskripte Tasks bei Fehlern aufrufen Ausgewählte eingebaute Funktionen für Skripte Informationen über die Laufzeitumgebung ermitteln Zugriff auf Entrys im Identity Store Steuerung der Jobausführung Hilfsfunktionen Zugriff auf Konstanten und Variablen Konfiguration im Frontend Generelle Konfiguration von Task Groups 374 MA.2 Direkter Aufruf von Task Groups und Approval Tasks Anordnung von Attributen und Elementen Darstellung von Werten Zugriffssteuerung Zugreifende Identität festlegen Zugriff auf Identitäten festlegen

7 13.1 Modellierung von Provisionierungsprozessen Gruppieren von Provisionierungstasks Verzweigungen Genehmigungsschritte in Prozesse einfügen Member Events Starten von (Sub-)Prozessen Modellierung von Batch-Prozessen Importprozesse Exportprozesse Zeitabhängige Prozesse Scheduling Delta-Mechanismus Überblick über das SAP Provisioning Framework Bestandteile des SAP Provisioning Frameworks SAP Provisioning Framework in den Projektphasen Importprozesse Importprozesse erstellen Übersicht der Templates für Importjobs Aufbau und Funktionsweise von Initial Load Templates Aufbau und Funktionsweise von Update Templates Datenkonsolidierung mit Importprozessen Weitere Standardjob-Templates Provisionierungsprozesse Konfiguration der Provsionierungsprozesse Ablauf von Provisionierungsprozessen Task-Struktur des SAP Provisioning Frameworks Rule-Based Provisioning mit dem SAP Provisioning Framework Provisionierung in die Zielsysteme Vordefinierte Frontend-Masken Erweitem der Provisionierungsprozesse 484 [ IV i 3i»4Ui iuiuim^m^numiutsu^jk 15.1 Typische Anwendungsfälle für die Anbindung von Systemen SAP HCM-Integration 494

8 SAP NetWeaver Portal-Umgebung Erweiterte SAP Business Suite-Integration Stammdatenverteilung und Synchronisation SAP HCM-Standardintegration Erweiterte SAP Business Suite-Integration Nutzung von SAP NetWeaver Process Integration SAP Virtual Directory Server und Identity Services Standardprotokolle und Identity Services Konfiguration und Deployment Identity Services - Beispiele SAP BusinessObjects GRC-Integration Überblick über die GRC-Produkte der SAP Compliance-Phasen des Berechtigungsmanagements Compliant Identity Management Kommunikation zwischen den Komponenten Compliant Identity Management- Konfiguration der Komponenten Infrastruktur Sizing und Hochverfügbarkeit Sicherheit Upgrades Transportwesen Transport der IC-Datenbank Transport der Identity-Center-Konfiguration Transport der SAP Virtual Directory Server- Konfiguration Monitoring Jobprotokoll Systemprotokoll und Trace-Protokoll Genehmigungswarteschlange, Provisionierungswarteschlange und Provisionierungsaudit Historie von Einträgen Monitoring des SAP Virtual Directory Servers Report Samples Entry Report

9 Line Manager Report Privilege Report Role Report Setup der Reporting-Funktionalität Installation und Konfiguration der Runtime Library Erstellen eines Report Tasks im Identity Center Anfordern von Reports im IdM Ul Anzeigen von Reports Eigene Reports erstellen Corporate Identity Report Conditional Format Report Data Transformation Report Query Report Aktueller Stand Identity Center SAP Virtual Directory Server SAP NetWeaver IdM User Interface SAP NetWeaver IdM und SAP BusinessObjects Access Control SAP NetWeaver IdM und SAP BusinessObjects Crystal Reports Verfügbare Konnektoren im Identity Center SAP NetWeaver IdM und SAP HCM Ausblick und»wunschliste«für zukünftige Produktversionen Integration in den SAP Solution Manager Verschmelzung mit SAP BusinessObjects Access Control SAP NetWeaver Composition Environment und Business Process Management Vorgefertigtes, sofort einsatzbereites Berichtswesen Organisatorische Herausforderungen Schaffung der organisatorischen Akzeptanz von SAP NetWeaver IdM Etablierung eines durchgängigen und aktuellen Fachrollenmodells Schluss

10 A B Weiterführende Literatur A.1 Bücher und Artikel A.2 Onlinequellen nach Kapiteln Die Autoren Index