Stand OGiTiX unimate Modulares Identity and Access Management. Mit Sicherheit agile Services

Transkript

1 OGiTiX unimate Modulares Identity and Access Management Mit Sicherheit agile Services

2 OGiTiX Software AG Deutscher Software Hersteller, gegründet 2008 Spezialisierung auf Identity und Access Management IAM Plattform: Produkt OGiTiX unimate Vereinigung: Prozess Management + technische Orchestrierung Umsetzung in visuellem Verfahren und per Drag-and-Drop konfigurierbaren Services IAM Software mit hoher Benutzerfreundlichkeit und schneller Anpassung an die kunden-spezifischen Bedürfnisse Mission: Einfach schneller am Ziel

3 Identity und Access Management: neu gedacht, besser gemacht IAM ist kein Produkt, sondern ein Projekt Vorherrschender Tool-Gedanke: zu einfach Allumfassendes IAM-Projekt: zu komplex Think Big, Start Small Einstieg über konkrete Problemstellung und Reifegrad Verbindung: unmittelbare Lösung (Tool) + ganzheitlicher Ansatz (Projekt) OGiTiX unimate Solution Statements Ermittlung des Handlungsbedarfs Darstellung der Lösung und der Veränderung

4 Solution Statements: Agile Services

5 Solution Statements: Agile Services Zeit sparen und Sicherheit erhöhen mit den optimalen Werkzeugen am Helpdesk

6 FRAGEN Solution Statements: Agile Services Zu viele administrative Rechte zur Erfüllung der Aufgaben nötig? Keine Automatismen für alltägliche Probleme vorhanden? Keine ausreichende Protokollierung der Tätigkeiten vorhanden? Zeit sparen und Sicherheit erhöhen mit den optimalen Werkzeugen am Helpdesk

7 LÖSUNG Solution Statements: Agile Services Schnelle Problemlösung und Entlastung durch vorgefertigte Services Erhöhte Sicherheit durch verminderte administrative Rechte Transparenz und Nachvollziehbarkeit durch passende Reports Zeit sparen und Sicherheit erhöhen mit den optimalen Werkzeugen am Helpdesk

8 Solution Statements: Agile Services Übersicht gewinnen und Richtlinien einhalten mit den richtigen Reports

9 FRAGEN Solution Statements: Agile Services Revision, Audit oder Fachbereich fordern Reports über aktuelle u. historische Berechtigungen? Aufwand f. tagesaktuelle Reports zu hoch? Unklarer Prozess zur Provisionierung von Zugriffsrechten? Übersicht gewinnen und Richtlinien einhalten mit den richtigen Reports

10 LÖSUNG Solution Statements: Agile Services Konformität mit Sicherheitsrichtlinien (BSI Grundschutz) Informationen für Auditoren Entlastung durch Self Service Reports Sicherheit und Transparenz und durch Standard-Services für Zugriffsrechte Übersicht gewinnen und Richtlinien einhalten mit den richtigen Reports

11 Solution Statements: Agile Services Benutzerzufriedenheit steigern und Transparenz schaffen mit einem klaren Leistungsportfolio

12 FRAGEN Solution Statements: Agile Services Anfragen von Benutzer kommen formlos oder über statische Formulare? Bearbeitung der Anfragen ist verbunden mit viel manueller Tätigkeit? Viele Rückfragen der Benutzer aufgrund unzureichender Statusinformationen? Benutzerzufriedenheit steigern und Transparenz schaffen mit einem klaren Leistungsportfolio

13 LÖSUNG Solution Statements: Agile Services Klares Leistungsportfolio mit Benutzer Self Services und Statusinformationen Durchsetzung erzeugt Compliance: klare Entscheidungswege und Vergaberichtlinien Schnelle Durchlaufzeiten und verbindliches Qualitätsniveau (SLA-Fähigkeit) Benutzerzufriedenheit steigern und Transparenz schaffen mit einem klaren Leistungsportfolio

14 Solution Statements: Agile Services Aktuelle Benutzerkonten, immer und automatisch, durch Daten aus dem HR-System

15 FRAGEN Solution Statements: Agile Services Sie legen Benutzerkonten manuell an, aber die Daten sind bereits im HR System? Ihre IT erhält Anforderungen zur Kontenanlage zu spät oder unvollständig? Konten von ausgeschiedenen Mitarbeitern werden zu spät oder gar nicht deaktiviert? Aktuelle Benutzerkonten, immer und automatisch, durch Daten aus dem HR-System

16 LÖSUNG Solution Statements: Agile Services Prozesse am richtigen Punkt beginnen und Kontenverwaltung automatisieren Manuelle Doppeleingaben entfallen, dadurch Entlastung und Qualitätsgewinn Compliance durch stichtaggenaue Aktivierung und Deaktivierung Aktuelle Benutzerkonten, immer und automatisch, durch Daten aus dem HR-System

17 Solution Statements: Agile Services Durchgängige Services mit Sicherheit für Dienste aus der Cloud

18 FRAGEN Solution Statements: Agile Services Sie legen die Benutzerkonten für cloudbasierte Services manuell an? Auch die Deaktivierung dieser Konten geschieht manuell? Die pauschale Kontensynchronisierung erzeugt Ihnen zu viele Benutzerkonten? Durchgängige Services mit Sicherheit für Dienste aus der Cloud

19 LÖSUNG Solution Statements: Agile Services Durchgängige Services für On-Premise und On-Demand (cloudbasierte) Konten Große Flexibilität durch Unabhängigkeit von der Plattform Integration der cloudbasierten Dienste in Ihre Sicherheitsrichtlinien Durchgängige Services mit Sicherheit für Dienste aus der Cloud

20 Solution Statements: Agile Services Einfach die richtigen Rechte zum richtigen Zeitpunkt beim richtigen Benutzer

21 FRAGEN Solution Statements: Agile Services Ihre Benutzer erhalten bei org. Veränderungen immer mehr Zugriffsrechte? Sie können die notwendigen Zugriffsrechte nur unzureichend ermitteln? Die Informationen über die org. Veränderungen müssen manuell erfolgen? Einfach die richtigen Rechte zum richtigen Zeitpunkt beim richtigen Benutzer

22 LÖSUNG Solution Statements: Agile Services Change-Services sorgen für Anpassung der notwendigen Rechte Automatisch Lückenlose Nachvollziehbarkeit, bis zum historischen Verlauf der Zugriffsrechte Durchsetzung des Least Privilege Prinzips: Nur die relevanten Zugriffsrechte Einfach die richtigen Rechte zum richtigen Zeitpunkt beim richtigen Benutzer

23 Solution Statements: Agile Services Die IT am Business ausrichten, ohne die technische Kontrolle zu verlieren

24 FRAGEN Solution Statements: Agile Services Ihre Vergabe der Zugriffsberechtigungen orientiert sich kaum an Business Rollen? Eine strikte Abbildung nach Tätigkeiten würde zu viele Business Rollen erzeugen? Ein Rollenmodell führt zu Konflikten mit individuellen Berechtigungen? Die IT am Business ausrichten, ohne die technische Kontrolle zu verlieren

25 LÖSUNG Solution Statements: Agile Services Das Datenmodell unterstützt Business- Rollen und ergänzt Services für individuelle Berechtigungen Stufenweise Einführung des Rollenmodells Sie erreichen eine bessere Ausrichtung der IT an den Business-Prozessen Die IT am Business ausrichten, ohne die technische Kontrolle zu verlieren

26 Solution Statements: Agile Services Aktuelle Übersicht und klare Verwendungsrichtlinien für die besonderen Benutzerkonten

27 FRAGEN Solution Statements: Agile Services Sie haben keine automatische Übersicht Ihrer privileged Accounts? Diese Accounts unterliegen unzureichenden Verwendungsvorschriften? Sie können nachvollziehen, welcher Admin welchen privileged Account benutzt hat? Aktuelle Übersicht und klare Verwendungsrichtlinien für die besonderen Benutzerkonten

28 LÖSUNG Solution Statements: Agile Services Automatische Übersicht aller privileged Accounts incl. deren Zugriffsrechte Services für Verwendung dieser Accounts, bei Bedarf mit mehrstufiger Freigabe Klare Regeln für die Verwendung der privileged Accounts Aktuelle Übersicht und klare Verwendungsrichtlinien für die besonderen Benutzerkonten

29 Solution Statements: Agile Services OGiTiX unimate Identity and Access Management

30 OGiTiX unimate

31 OGiTiX unimate

32 Self Service Portal Portal zum Serviceabruf Rollenbasierte Darstellung der verfügbaren Services Verschiedene Views für IT, Helpdesk-Mitarbeiter, Fachbereich Servicebasierte Aufgaben (z.b. Genehmigungen) Dashboards für beliebige Auswertungen Laufende Statusverfolgung Darstellung von Verläufen (z.b. Veränderungen von Zugriffsrechten) Integrierbar in andere Intranetportale

33 Service Catalog Katalog mit vordefinierten, automatisierten Services Mitarbeiter-Eintritte, -Austritte, -Änderungen Rechtevergabe, Passwort-Reset, usw. Analysen & Reporting (z.b. kritische Rechtekombinationen / Rechteverlauf) Vollautomatische Services zu Software- & Hardwarebereitstellung Revisionierung der Services Services können verändert / erweitert werden Neue, kundenspezifische Services Erstellung in einem einfachen, visuellen Verfahren (ohne Programmierung)

34 Workflow Management Alle Funktionen zur Steuerung von Prozessen Antrag-Genehmigungsverfahren Benachrichtigungen Ermittlung des/der Vorgesetzten, Stellvertreterregelungen Aufgabenzuweisung Zeitliche und/oder hierarchische Eskalationen Fehler- und Ausnahmenbehandlung Nutzen Nachvollziehbarkeit, Transparenz, Effizienz Höhere Anwenderzufriedenheit

35 Technische Orchestrierung Technische Umsetzung in den Zielsystemen Keine Zuweisung von Aufgaben, sondern direkt technische Umsetzung im Zielsystem bei Durchführung des Service Umfangreiche Schnittstellen für Active Directory, Windows Server, MS Exchange, SAP ERP HCM, SAP BV/ZBV, usw. Schnittstellen sind offen und ohne Programmierung erweiterbar - auch durch den Kunden selbst ERP HCM Lotus Domino Benutzerverwaltung ESX / vcenter DSM

36 unimate Datastore Konsolidierte Datenverwaltung Systemübergreifende Übersicht der Benutzerkonten und Rechte Automatische Aktualisierung inkl. Umgang mit Abweichung Beliebig erweiterbar: Datentypen, Eigenschaften Für bestehende und kundenspezifische Services Für Reports und Analysen

37 OGiTiX unimate

38 OGiTiX Referenzen

39 OGiTiX Referenzen Mit OGiTiX unimate sparen wir bis zu 80% unserer heutigen Verwaltungskosten.

40 OGiTiX Referenzen Services für 25 Stadt- und Gemeindewerke Komplexität, da firmenindividuelle IdM-Prozesse

41 OGiTiX Referenzen Mit OGiTiX unimate haben wir endlich eine Plattform, mit der sich Prozesse automatisieren und überwachen lassen.

42 OGiTiX Referenzen Uns ist bisher kein Werkzeug bekannt, das sich mit minimalem Aufwand und so flexibel an die jeweiligen Erfordernisse anpassen lässt.

43 OGiTiX Referenzen Services in einem sehr dynamischen Umfeld Spezielle Anforderungen aufgrund der Mitarbeiterstruktur

44 OGiTiX Referenzen Nach 3 Tagen waren wir in der Lage, die IdM-Prozesse eigenständig anzupassen und weiterentwickeln.

45 OGiTiX Referenzen Verbindung zwischen SAP HCM und AD Automation der Kontenverwaltung

46 OGiTiX Referenzen Da keinerlei Eingriffe in die Zielsysteme nötig sind, ist die grundlegende, technische Implementierung von OGiTiX unimate fast trivial.

47 OGiTiX Referenzen Über delegierte Administration durch OGiTiX unimate Services konnten unsere Töchter ihre Benutzer sicher verwalten.

48 OGiTiX Referenzen Reporting und Management der Verzeichnisberechtigungen Minutenaktueller MaRisk Report auf Knopfdruck

49 OGiTiX Referenzen Manche Prozesse sind heute in 20 Minuten abgeschlossen, während sie vorher zwei Tage gebraucht haben.

50 OGiTiX Referenzen Self Service zur Anforderung lokaler Administrationsrechte Automatisches Antrag-Genehmigungsverfahren

51 OGiTiX Referenzen Das Schönste daran ist eigentlich, dass man es gar nicht mehr merkt, dass da etwas passiert.

52 OGiTiX Referenzen

53 Vielen Dank für Ihre Aufmerksamkeit Besuchen Sie uns: OGiTiX unimate Identity und Access Management