Identity Management bei der Universität Rostock. Anja Kaplyta, Consultant Directory Services

Transkript

1 s Identity Management bei der Universität Rostock nja Kaplyta, Consultant Directory ervices

2 eite 2 genda Identity Management bei der llgemeines rojektvorgehen der iemens G Vorgehen bei der Universität Rostock hase 1: Initial- und Design-Workshop hase 2: Konzeption hase 3: Realisierung der Lösung hase 4: Betrieb und ervice

3 eite 3 Identity Management rojekte: llgemeines Vorgehen der iemens G Idealtypischer rojektverlauf hase 1: tudie hase 2: Konzept hase 3: ilot hase 4: Rollout Vorgehensweise/ Methodik Workshops inzel-interviews ROI-Berechnung rojektplanung Risikobetrachtung Datenbankanalyse X.500 / LD Modell Objektorientierung ilotierung Integrationstests erformancetests Verfügbarkeitstests rojektfeinplanung Rollout-Factory oftwareverteilung Rollout-Konzept rojektabschlussdokumentation bnahmeunterlagen rgebnisse Ist-ufnahme Lösungsansätze Lösungsempfehlung Grobkonzept chema-, Tree- Design ecurity- und dminkonzept Topologie-, - Konzept ccounting- Konzept Betriebskonzept Testkonzept erformanceaussagen Verfügbarkeitsdaten Mögliches Re-Design inbindung Orga inbindung der rbeitnehmervertretung rojektmarketing rfolgsfaktoren Design-Reviews roduktneutralität ilotanwender finden Geschultes ersonal Testplanung und Testdurchführung lanung & Marketing Geschultes ersonal "Killer-pplikation"

4 eite 4 Initialer Workshop ufnahme der rwartungen nalyse des Ist-Zustandes: 1 Vorhandene Dienste, bzugleichende Daten, Datenpflege-rozesse. Identifikation der auptproblemfelder ntwurf eines Lösungsansatzes Nutzenbetrachtung der Lösung Festlegung des weiteren Vorgehens

5 eite 5 Beispiel 1: Verfahrenslandschaft (Ist) 1 LB ZK 2000 Y dmin. Bild NW- Management I- O ensor a ZÜ 15 tud. 7 3 IT-Verzeichnis ndsysteme 13 Wahlen User DB 14 7 IV 10b 8a M 5 Geb.- Leitechnik I- V BX dmin. 22 8b 6 9 tellendaten Geh.- br. Tel. Verz. Dig apier MB 17 FM 19b 19c Raum- DB 19a ZVVZ Medizin

6 eite 6 Beispiel 2: Verfahrenslandschaft (oll) Lösungsansatz 1 tudent nonym + autorisiert 3 MD? 1 2 M I- V ZK ensor ZK Verzeichnisdienst I- O b a WB h g User-db 6 7 c f xceed d k j i e FM LB 8 Bereitstellung von Listen 5 4

7 eite 7 Design-Workshop / Interviews Definition der Datenpflege-rozesse (oll-rozesse) 1 ntwurf des Basis-ystems: Directory Information Tree (DIT) Bildungsregeln spezieller ttribute Das administrative Konzept ochverfügbarkeit Definition der chnittstellen zu den einzelnen anzuschließenden ystemen Definition des weiteren Vorgehens

8 eite 8 Beispiel 3: Vorgehen in tufen WB Browser Test / ilotsystem auf W2k3: ynchronisation der Benutzerdaten in das DirX Meta Directory DirX DirXmetahub I O UniR_MQL: Daten von: Verwaltungsmitarbeitern Med-Mitarbeitern Kostenstellentabelle Rücksync von ersonendaten tufe 1 W2K/ D LD Mail erver Div. Weitere ysteme Unix/NI I icom DM V tufe 2

9 eite 9 Konzeption Beschreibung der anzubindenden ysteme Definition der Lösung und deren Datenstrukturen 2 ntwurf des tatuskonzeptes Beschreibung und Darstellung der Geschäftsprozesse Definition der chnittstellen zu den ystemen dministration und Berechtigungen Zugriff per Web-Client spekte des Betriebs

10 Beispiel 4: Directory Information Tree Directory Information Tree: Meta Directory der Universität Rostock root dc = de bene 1 people function mailgroups adsgroups domain tables dc = uni-rostock system cn = admin bene 2 bene 3 2 Mitarbeiter Gäste Functional account ilanet mailing list RZ-user tudierende Uni- Mitarbeiter subdomain cn = faculty costcenter WF admin cn = uniruidnumberlist cn = unirmdid bene 4 bene 5 IdM-roj_Uni-Rostock_ZKI-K.ppt eite 10

11 eite 11 Beispiel 5: tatuskonzept tatuswerte des Lebenszyklus eines ersonen- bzw. ccountobjektes 2

12 eite 12 Beispiel 6: rozessdarstellung rozess tud_neu I- O User-DB Mail- erver Windows 2000 D dmin- Client Directory 2 Formula r nlegen des tammdatensatzes Übernahme des tammdatensatzes, UID, Unix-ID, MD-ID, rstwd, rstelldatum Zeitgesteuert & täglich nlage Konto Magnetkartennummer nlage intrag (Zweig erson), rzeugen der MD-ID, UID, rstwd, UIDNumber, GIDNumber, loginhell, homedirectory, Mail-ccount Update mit Magnetkartennummer CV-Datei: MD-ID, UID, rstwd, -Mail Übernahme der UID, aktuellen Mailadresse, Magnetkarten#, Vorname, Nachname, rstwd; nlage Konto Updat e

13 eite 13 Beispiel 7: ochverfügbarkeit W2K3-erver Knoten : metadir 1 (Master) W2K3-erver Knoten 2: metadir 2 (lave) Cluster hared ard Drive Laufwerk G Clien t Clien t Clien t

14 eite 14 Vorgehen bei Uni Rostock Realisierung inrichten des Meta Directories Design und Umsetzung der Workflows zur teuerung der Datenaktualisierung (oll-rozesse) 3 Realisierung der chnittstellen und nbindung der ysteme Initialladung der aktuellen Mitarbeiterdaten tatuskonzept icherheit und Backup Implementierung der Rollen und Rechte Integration des Meta Directorys mit den Datensenken

15 eite 15 Betrieb & ervice 4 Betrieb : Inbetriebnahme der Lösung und chulung der Beteiligten Kontinuität: ervice: npassung der Lösung an veränderte rozesse des Unternehmens Integration neuer pplikationen Roll Out / tart: Betriebskonzept, Verfügbarkeit, Backup ervice Level greement (L), otline, Wartung, Fixes

16 eite 16 Fragen?! Festnetz: Mobil: