Identity-Management flexible und sichere Berechtigungsverwaltung

Größe: px

Ab Seite anzeigen:

Download "Identity-Management flexible und sichere Berechtigungsverwaltung"

Bernd Neumann
vor 8 Jahren
Abrufe

1 Identity-Management flexible und sichere Berechtigungsverwaltung Neue Herausforderungen im nationalen und internationalen Einsatz erfordern dynamische IT- Prozesse Bonn, 06. November 2009

2 Herausforderungen an die IT der Bundeswehr Ziel: Gemeinsames, modulares, flexibles IT-System Bw als technische Grundlage für eine Befähigung zur Vernetzten Operationsführung pragmatische Vorgehensweise: kleinere Projekte in kürzeren Zyklen schrittweises Vorgehen Bereitsstellung umfassende IT-Sicherheitsfunktionen Schaffung interoperabler und harmonisierter Lösungen über Projekt- und TSK-Grenzen hinweg Seite 2

kleinere Projekte in kürzeren Zyklen schrittweises Vorgehen Bereitsstellung umfassende

3 Zentrales Identity & Access Management transparente Prozesse vereinfachen die IT-Rechteverwaltung Automatisierung Zugriffskontrolle Soldaten Fachverfahren Zivilpersonal Behörden Erfassung der eindeutigen Identitäten Zentrales Identitätsmanagement Verwaltung Rechteprofile und Rollen Controlling Reporting Wirtschaft Reporting Delegation Self-Service Datensicherheit Task/ Workflow Seite 3

Behörden Erfassung der eindeutigen Identitäten Zentrales Identitätsmanagement Verwaltung

4 Herausforderung an Identity & Access Management bei der Bundeswehr Soldaten Compliance Fachverfahren Zivilpersonal Wirtschaftlichkeit Controlling Behörden Dynamik Reporting Wirtschaft Sicherheit Task/ Workflow Seite 4

Zivilpersonal Wirtschaftlichkeit Controlling Behörden

5 Szenarien für Identity & Access Management Dynamische Rollen- und Rechte-Zuordnung Kosteneinsparung in der IT-Administration Rollenwechsel Beispiel: GTZ Sichere und effiziente Zusammenarbeit national und international Behörden Einhaltung gesetzlicher Vorschriften / Compliance Beispiel: NPIA Audit Seite 5

Beispiel: GTZ Sichere und effiziente Zusammenarbeit national und

6 Szenarien für Identity & Access Management Dynamische Rollen- und Rechte-Zuordnung Kosteneinsparung in der IT Administration Rollenwechsel Beispiel: GTZ Sichere und effiziente Zusammenarbeit nationale und international Behörden Beispiel: NPIA Einhaltung gesetzlicher Vorschriften / Compliance Anforderungen Schnelle Rechte und Rollenzuordnung Self Services SSO für integrierte Anwendungen Nutzen Einsparungen bei Administration/Hotline Steigerung der Produktivität Höhere Sicherheit Audit Seite 6

Beispiel: NPIA Einhaltung gesetzlicher Vorschriften / Compliance Anforderungen Schnelle Rechte und Rollenzuordnung Self

7 Beispiel: Rollenzuweisung über das Web Center Seite 7

8 Szenarien für Identity & Access Management Dynamische Rollen- und Rechte-Zuordnung Kosteneinsparung in der IT Administration Rollenwechsel Beispiel: GTZ Anforderungen Konsistente Benutzerdaten Unique ID Zentrale Verwaltung und Pflege Automatisierte Rechteverwaltung Nutzen Einsparung in der Verwaltung Verbesserte Change Management Prozesse Sichere und effiziente Zusammenarbeit verschiedener Behörden Beispiel: GTZ Einhaltung gesetzlicher Vorschriften / Compliance Audit Seite 8

Pflege Automatisierte Rechteverwaltung Nutzen Einsparung in der Verwaltung Verbesserte Change Management Prozesse

Enterprise Portal Büros, Pro jekte SAP Projekt bearbeitungs system

9 Effiziente internationale Zusammenarbeit Gesellschaft für Technische Zusammenarbeit Word Serienbrief Integration in Outlook Bewerber BMZ SAP Enterprise Portal Büros, Pro jekte SAP Projekt bearbeitungs system (kundenspezifisch) Mitarbeiter Ausland SAP/HR Mitarbeiter Deutschland MS Exchange MS ADS Sprachnetz Management Seite 9

10 Szenarien für Identity & Access Management Dynamische Rollen- und Rechte-Zuordnung Rollenwechsel Kosteneinsparung in der IT Administration Anforderungen Flexible und dynamische Rechtevergabe Delegierte Administration im Projekt Self Services für Berechtigte Nutzen Einsparungen durch Flexibilität und Automatisierung in der Rechtevergabe Beispiel: Kanton Zürich Erhöhte Sicherheit durch Nachweisbarkeit von Zugriffen und Benutzerrechten Sichere und effiziente Zusammenarbeit nationale und internationale Einhaltung gesetzlicher Vorschriften / Compliance Beispiel: NPIA Audit Seite 10

Flexibilität und Automatisierung in der Rechtevergabe Beispiel: Kanton Zürich Erhöhte Sicherheit durch Nachweisbarkeit von Zugriffen und

11 Sicherer Zugang über Grenzen hinweg Beispiel: National Police Improvement Agency, UK PM Smith braucht Zugang zum Trainings-Tool Local Force Portal PM Smith organisiert einen Termin PM Smith benötigt Zugang zu National Applications Secure login Kommissar arbeitet mit Local Force Portal Nationale Applikationen Training Kontakt Datenbank National Police Portal National Applications Identity Federation Fälle Fingerabdruck Waffen Seite 11

Applications Secure login Kommissar arbeitet mit Local Force Portal Nationale Applikationen Training Kontakt

12 Szenarien für Identity & Access Management Anforderungen Unterstützung von gesetzlichen Anforderungen Revisionssichere und auditierbare IT-Prozesse Transparente Rechtevergabe Nutzen Nachweisbarkeit der Einhaltung von Sicherheitsrichtlinien Einsparungen durch flexible, sichere und automatische Prozesse Dynamische Rollen- und Rechtezuordnung Rollenwechsel Kosteneinsparung in der IT Administration Beispiel: GTZ Sichere und effiziente Zusammenarbeit nationaler und internationaler Behörden Einhaltung gesetzlicher Vorschriften / Compliance Beispiel: NPIA Audit Seite 12

und automatische Prozesse Dynamische Rollen- und Rechtezuordnung Rollenwechsel Kosteneinsparung in der IT Administration Beispiel: GTZ Sichere

13 Mit DirX Audit erfordern Wer - und Wann -Fragen nur einen Schritt und nur wenige Sekunden Schnell Wann Wer Was Seite 13

Die integrierte Produktfamilie für Identity und Access Management von Siemens Audit User Management Metadirectory Authentisierung Web Single Sign-on Services Self-Service & Delegation Rollen-

zur automatischen Benutzer- und Rechteverwaltung DirX Audit Nachhaltige Compliance durch fortlaufendes Identity Audit von Zugriffen und Berechtigungen DirX Directory High-end Directory Server

14 Die integrierte Produktfamilie für Identity und Access Management von Siemens Audit User Management Metadirectory Authentisierung Web Single Sign-on Services Self-Service & Delegation Rollen- Management Directory Autorisierung Web Services Security Workflow Provisioning Identity Federation Personal Identity Frameworks Audit Produkte DirX Identity Übergreifendes Identity Management zur automatischen Benutzer- und Rechteverwaltung DirX Audit Nachhaltige Compliance durch fortlaufendes Identity Audit von Zugriffen und Berechtigungen DirX Directory High-end Directory Server für Enterprise und e-business Umgebungen DirX Access Sicheres und zuverlässiges Access Management und Federation für Web- und SOA-Umgebungen Unterstützte Plattformen: Windows, Solaris und Linux Seite 14

15 Zusammenfassung Nutzen für Identity & Access Management bei der Bundeswehr Höhere Sicherheit mit einem rollenbasierten Rechte- Management Schnelle Rechte- und Rollen-Management Vereinfachte IT-Prozesse durch Self Service Transparente Rechteverwaltung und Auditierbarkeit Kostengünstige Benutzerverwaltung durch automatisiertes, regelbasiertes Provisioning Wesentliche Reduktion der Help-Desk-Kosten (Passwort-Management) Niedrige TCO und schneller RoI Seite 15

Service Transparente Rechteverwaltung und Auditierbarkeit Kostengünstige Benutzerverwaltung durch automatisiertes,

16 Warum Siemens? Warum DirX Identity? ist Teil einer integrierten Identity und Access Management Produktfamilie ist seit Jahren der Partner für den Zentralen Verzeichnisdienst wird von Analysten und Consulting- Unternehmen empfohlen Siemens DirX Identity ist organisch gewachsen, technologisch ausgereift und zuverlässig bietet kurze Wege zu Support, Produktmgmt. und Entwicklung ist bei vielen zufriedenen Kunden seit Jahren im Einsatz Seite 16

Zentralen Verzeichnisdienst wird von Analysten und Consulting- Unternehmen empfohlen Siemens DirX Identity ist

17 Vielen Dank für Ihre Aufmerksamkeit! Vielen Dank für Ihre Aufmerksamkeit! Herbert Ernst Identity Management und Biometrie Telefon: +49 (89) Internet:

Telefon: +49 (89) 636 31021 E-Mail: herbert.

Ähnliche Dokumente

Identity as a Service

Identity as a Service Michael Seeger Siemens IT Solutions and Services CISM. Identity as a Service Geschichtlicher Abriss Technik oder the gory details Voraussetzungen Business case Referenzen und Links