3... SAP NetWeaver Identity Management im Kontext von SAP NetWeaver... 65

Transkript

1 1... Einleitung Überblick und Einordnung Projektvorgehensmethoden und Fallbeispiele Technische Details und Referenzen Identity Management in Unternehmen Motivationen für die Einführung von Identity Management Gesetzeskonformität und Wirtschaftsprüfung Sicherheitsrisiken reduzieren Kostenreduktion durch Automatisierung und Prozessoptimierung Lifecycle einer Identität im Unternehmen Sammelkonten und priorisierte Accounts Vergabe von Systemberechtigungen Identity-Management-Lösungen Anforderungen an das Identity Management Leistungen einer Identity-Management-Lösung Abgrenzung des Identity Managements vom Systemmanagement Organisatorische Integration von Identity Management Aspekte der Projektierung Modelle der Herangehensweise Fragestellungen in Bezug auf die Zielarchitektur Betriebskonzept Zusammenfassung SAP NetWeaver Identity Management im Kontext von SAP NetWeaver Von der SAP-Basis zu SAP NetWeaver Verwaltung von Identitäten in SAP NetWeaver SAP NetWeaver Application Server Java User Management Engine SAP NetWeaver Administrator SAP NetWeaver Portal Zentrale Benutzerverwaltung SAP NetWeaver Process Integration System Landscape Directory Enterprise Services Repository Enterprise Services Directory SAP Human Capital Management Personalmanagement Organisationsmanagement SAP NetWeaver Identity Management im Überblick Historie Architektur Identity Center SAP Virtual Directory Server Gesamtarchitektur Identity Center und SAP VDS Daten- und Rollenmodell Daten-und Rollenmodell im Identity Store Datenmodellierung und Workflows Datenmodellierung und Reporting Datensynchronisation und Provisioning Prinzipien der Datensynchronisation... 99

2 Quell-und Zielsysteme Technische Adapter Provisionierungslogik und Workflows Provisionierungscontent Password Management Weitere Integrationsthemen Business-Suite-Integration Integration mit SAP BusinessObjects Access Control Middleware zum Austausch von Daten UI-Integration Monitoring Reporting Tipps und Tricks im Identity-Management-Projekt Organisatorische Fallstricke Vielzahl von Beteiligten und Betroffenen Zielkonflikte Persönliche Widerstände Organisatorisch begründete Widerstände Mangelnde organisatorische Reife Komplexitätsrisiken Ungeklärte Begriffe Dynamisches Umfeld Unklare Abgrenzung des Projektumfangs Viele Schnittstellen Komplexe Prozesse Identity Management bei der Industrie GmbH Ausgangssituation Systemlandschaft SAP-Umgebung Windows-Umgebung Anforderungen Stammdaten Prozesse und Antragswesen Berechtigungsverwaltung Reporting Provisionierung Authentisierung/Single Sign-on Herausforderungen Integriertes Projektvorgehen Roadmap und Phasenansatz Kick-off-Workshop Installation einer zweistufigen Systemlandschaft Detaillierung des Fachkonzepts Vorbetrachtung des Zielprozesses zur Anlage neuer Identitäten Vorbereitende Maßnahmen zur Datenkonsolidierung Geplante Nutzung des Organisationsmanagements in SAP HCM Erstellung der Feinkonzeption Umsetzung der Identity-Management-Lösung Phase 1: Aufbau einer konsistenten Datenbasis Phase 2: Self-Services und Genehmigungsprozesse

3 Zusammenfassung und Ausblick Phase 3: Vollständige Integration der Berechtigungsverwaltung Phase 4: Integration von SAP BusinessObjects Access Control Wertbetrachtung der Einführung von SAP NetWeaver IdM Identity Management bei Mechatronic Entwicklung der IT bei Mechatronic Projektinitiierung Projektvorbereitungen Erste Schritte Meilenstein Konzeptionsphase Implementierungsphase Stabilisierungsphase Weitere Integrationen Meilenstein Anforderungen der Fachbereiche nach Meilenstein Implementierung von Meilenstein Stabilisierungsphase Zwischenphase Meilenstein Erfassung der Folgeanforderungen Implementierung von Meilenstein Stabilisierung Zwischenphase Meilenstein Implementierung von Meilenstein Stabilisierungsphase Projektende mit Meilenstein Lessons Learned Installation und Setup Vorbereitungen Planung der Systemumgebung Bereitstellung des AS Java Bereitstellung der IC-Datenbank Installation Installation der IC-Datenbank Installation der IC Runtime Installation der IC Console Installation des SAP NetWeaver Identity Management User Interfaces Installation des SAP Virtual Directory Servers Einrichtung und Bereitstellung Einrichtung der Identity-Center-Konfiguration Einrichtung von Dispatcher und Event Agent Service Bereitstellung des SAP NetWeaver Identity Management UIs in SAP NetWeaver Portal Grundlegende Konzepte von SAP NetWeaver Identity Management Datenhaltung Datenmodell des Identity Centers Globale Konfiguration: Repositorys, Konstanten und Variablen Rollen und Berechtigungen Berechtigungen im Identity Center Rollen Aufbau von Rollenhierarchien Änderung von Rollen oder Rollenhierarchien

4 Regelbasierte Rollenzuweisung Tasks und Prozesse Passes Scripting Jobs Tasks Scheduling von Standardjobs Datenmodellierung Standard-Schema Allgemein verwendete Attribute Entry Type»MX_PERSON« Entry Type»MX_PRIVILEGE« Entry Type»MX_ROLE« Entry Type»MX_DYNAMIC_GROUP« Entry Type»MX_PENDING_VALUE« Entry Type»MX_REPORT« Erweiterung des Datenmodells Datenmodellierung für SAP NetWeaver IdM Definition neuer Attribute Definition neuer Entry Types Attributdefinitionen anpassen Tipps zur Datenmodellierung Tabellen in der IC-Datenbank Repräsentation von Nutzdaten und Systemkonfiguration Tabellen für Laufzeitinformationen Besonderheiten für das Reporting Modellierung von Provisionierungstasks Pass-Konfiguration Vorlagen und Platzhalter Repositorys, Variablen und Konstanten Source konfigurieren Destination konfigurieren ToIdentityStore-Pass Ablauf einer Jobausführung Einsatz von Skripten ToGeneric-Pass Jobkonfiguration Einstellungen Ergebnisbehandlung Task-Konfiguration Ablaufsteuerung Ergebnisbehandlung Repository Fehlerbehandlung und Ausfallsicherheit Wiederholungen von Tasks Fehlerskripte Tasks bei Fehlern aufrufen Ausgewählte eingebaute Funktionen für Skripte Informationen über die Laufzeitumgebung ermitteln Zugriff auf Entrys im Identity Store

5 Steuerung der Jobausführung Hilfsfunktionen Zugriff auf Konstanten und Variablen Frontend-Gestaltung des SAP NetWeaver IdM User Interfaces Konfiguration im Frontend Generelle Konfiguration von Task Groups Direkter Aufruf von Task Groups und Approval Tasks Anordnung von Attributen und Elementen Darstellung von Werten Zugriffssteuerung Zugreifende Identität festlegen Zugriff auf Identitäten festlegen Prozessmodellierung Modellierung von Provisionierungsprozessen Gruppieren von Provisionierungstasks Verzweigungen Genehmigungsschritte in Prozesse einfügen Member Events Starten von (Sub-)Prozessen Modellierung von Batch-Prozessen Importprozesse Exportprozesse Zeitabhängige Prozesse Scheduling Delta-Mechanismus SAP Provisioning Framework Überblick über das SAP Provisioning Framework Bestandteile des SAP Provisioning Frameworks SAP Provisioning Framework in den Projektphasen Importprozesse Importprozesse erstellen Übersicht der Templates für Importjobs Aufbau und Funktionsweise von Initial Load Templates Aufbau und Funktionsweise von Update Templates Datenkonsolidierung mit Importprozessen Weitere Standardjob-Templates Provisionierungsprozesse Konfiguration der Provsionierungsprozesse Ablauf von Provisionierungsprozessen Task-Struktur des SAP Provisioning Frameworks Rule-Based Provisioning mit dem SAP Provisioning Framework Provisionierung in die Zielsysteme Vordefinierte Frontend-Masken Erweitern der Provisionierungsprozesse Weiterführende Integrationsthemen Typische Anwendungsfälle für die Anbindung von Systemen SAP HCM-Integration SAP NetWeaver Portal-Umgebung Erweiterte SAP Business Suite-Integration

6 Stammdatenverteilung und Synchronisation SAP HCM-Standardintegration Erweiterte SAP Business Suite-Integration Nutzung von SAP NetWeaver Process Integration SAP Virtual Directory Server und Identity Services Standardprotokolle und Identity Services Konfiguration und Deployment Identity Services Beispiele SAP BusinessObjects GRC-Integration Überblick über die GRC-Produkte der SAP Compliance-Phasen des Berechtigungsmanagements Compliant Identity Management Kommunikation zwischen den Komponenten Compliant Identity Management Konfiguration der Komponenten Betrieb von SAP NetWeaver IdM Infrastruktur Sizing und Hochverfügbarkeit Sicherheit Upgrades Transportwesen Transport der IC-Datenbank Transport der Identity-Center-Konfiguration Transport der SAP Virtual Directory Server-Konfiguration Monitoring Jobprotokoll Systemprotokoll und Trace-Protokoll Genehmigungswarteschlange, Provisionierungswarteschlange und Provisionierungsaudit Historie von Einträgen Monitoring des SAP Virtual Directory Servers Reporting Report Samples Entry Report Line Manager Report Privilege Report Role Report Setup der Reporting-Funktionalität Installation und Konfiguration der Runtime Library Erstellen eines Report Tasks im Identity Center Anfordern von Reports im IdM UI Anzeigen von Reports Eigene Reports erstellen Corporate Identity Report Conditional Format Report Data Transformation Report Query Report Zusammenfassung und Ausblick Aktueller Stand Identity Center SAP Virtual Directory Server

7 SAP NetWeaver IdM User Interface SAP NetWeaver IdM und SAP BusinessObjects Access Control SAP NetWeaver IdM und SAP BusinessObjects Crystal Reports Verfügbare Konnektoren im Identity Center SAP NetWeaver IdM und SAP HCM Ausblick und»wunschliste«für zukünftige Produktversionen Integration in den SAP Solution Manager Verschmelzung mit SAP BusinessObjects Access Control SAP NetWeaver Composition Environment und Business Process Management Vorgefertigtes, sofort einsatzbereites Berichtswesen Organisatorische Herausforderungen Schaffung der organisatorischen Akzeptanz von SAP NetWeaver IdM Etablierung eines durchgängigen und aktuellen Fachrollenmodells Schluss A... Weiterführende Literatur A.1... Bücher und Artikel A.2... Onlinequellen nach Kapiteln B... Die Autoren Index