Corporate Metadirectorysystem im DLR. Produktionssicht

Transkript

1 Corporate Metadirectorysystem im DLR Produktionssicht 1

2 Ergebnisse Datenstrukturen Funktionen Benutzerschnittstellen Informations- Sicht Produktions- Sicht Systemschnittstellen Provisioning Synchronisation 2

3 CoMet Schichtenmodell Applikation Applikation Präsentationsebene Präsentationsebene Funktionsebene Funktionsebene Client Client Persistenzebene Persistenzebene Steuerungsebene Steuerungsebene Synchronisationsebene Synchronisationsebene Verzeichnisebene Verzeichnisebene SAP SAP Importebene Importebene Personal, OE-Struktur,Rollen Personal, OE-Struktur,Rollen Gleiche Funktionalität für alle Webpart-GUIs Präsentationsebene basierend auf MS-Sharepoint-Technologie Datenbankzugriffe und Kapselung der Funktionalität über definierte Schnittstellen SAP-Importfunktionen über MS- Data Transformation Service Persistenz durch MS-SQL-Server Gerichtete Workflows bei Zustandsänderungen MIIS-Schnittstelle zur Produktion 3

4 Integration in den IT-Bebauungsplan Applikation Applikation Client Client SAP SAP Wissenschaftliche IT Biztalk SPS SQL Exchg Präsentationsebene Präsentationsebene Funktionsebene Funktionsebene Persistenzebene Persistenzebene Steuerungsebene Steuerungsebene Importebene Importebene Synchronisationsebene Synchronisationsebene Betriebswirtschaftliche IT MIIS Verzeichnisebene Verzeichnisebene Anwendungs- Integrations-Bus 4

5 Weitere Datenbankschnittstellen (SAP-Import) SAP Import 7 CSV- Dateien MIS 5

6 Weitere Datenbankschnittstellen (MIS-Sync.) MIIS MIS 6

7 Weitere Datenbankschnittstellen (PDA) MIS 7

8 CoMet Facility Management Aktuelle Informationen über: Aktuelle Informationen über: Kostenstellen (SAP) Schlüsselzuordnung (Institute) Telefonnummer (HiCom) -Adresse (DLR- Exchangeserver) Facility Management Standortdaten (Lageplan) Gebäudedaten (Gebäudepläne Gebäudenummer Etagenpläne Etagennummer Raumnummer) 8

9 Aktueller Arbeitsstand (Ansicht 1) 9

10 Aktueller Arbeitsstand (Ansicht 2) 10

11 Identity Management (CoMet) CoMet Personal Rollen Organisation Raum Telefon Peter Pan Grosse Flöte Märchenwald Provisioning Mr. Halloween Abbey Road Chicago Illinois, USA UID PW UID PW UID PW UID PW AD OS WEB Keine zentrale Passwortverwaltung Applikationen 11

12 Identity Management (CoMet) IM realisiert: - Anlegen, Verändern, Deaktivieren von Benutzeridentitäten (Konten) dem Metainformationssystem und den angeschlossenen Verzeichnissen: Active Directory LDAP Relationale Datenbanken - Zuordnung der Konten zu Berechtigungsgruppen mit definierten Ressourcen (Diensten) 12

13 MIIS Konzept Connected Data Source (CD), angeschlossene Daten-Quelle oder -Senke mit den zu synchronisierenden Daten Management Agent (MA), Schnittstelle die die Kommunikation zwischen CD und MIIS realisiert Connector Space (CS), staging area für die zu synchronisierenden ein- und ausgehenden Attribute Metaverse (MV), zentrale Datenbank (SQL) die alle Attribute enthält 13

14 Synchronisationsmechanismen MIIS Staging Synchronization Export File AD Connector Space Metaverse SQL SQL... Connected Data Management Agent (im MIIS integriert) Data Aggregation (Import) MA Konfiguration Account Management (Provisioning) Connector Space MV Konfiguration Management Agent (im MIIS integriert) File AD Connected Data 14

15 Synchronisationsmechanismen Login ST1 CD (MIS) CD (MIS) CD (MIS) Konto Passwort xxxx Name Muster Mitarbeiter Vorname Max System Typ DNS Active Directory Intra.dlr.de Management Agent Management Agent Management Agent Konto CS Mitarb. CS Syst. CS Project Project Project Referenzen aus Fremdschlüssel Provisioning Join Regelwerk MV Regelwerk CS CS CS Management Agent CD (Intra.dlr.de) Kontoname Passwort Anzeigename Pfad zum Konto ST1 XXXX Max Muster CN=Max Muster, CN = 15