Identity Management. Frank Rowold, Senior Sales Engineer Critical Path GmbH Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 1

Transkript

2 Critical Path Identity Management Ein Produkt, das wirklich Leistung bringt nicht nur auf dem Papier! Nachgewiesene Skalierbarkeit Fähigkeit Millionen von Einträgen mit sehr schnellen Zugriffszeiten im Directory zu unterstützen Große Bandbreite an Systemen, die angeschlossen werden können Vorgefertigte Standard-Konnektoren für die wichtigsten Applikationen, Datenbanken und Directories Generische Konnektoren, welche die bestehenden Systeme der Kunden effektiv anbinden Professional Services Spezialisten mit einer Vielzahl an Erfolgen Nachgewiesen Erfolge reduzieren das Risiko für den Kunden Referenzkunden 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 2

3 Was Critical Path vom Mitbewerb abhebt Skalierbarkeit und Robustheit der Produkte Differenzierte, marktführende Messaging Applikationen Starker Identity Management Personalisierung; Self-Service; Security; Provisioning Eine Plattform, viele Märkte Wireless & Wireline Kunden; Enterprise Benutzer & Consumer Produkte, die optimiert wurden, um die TCO (Total Cost of Ownership) zu reduzieren Lösungen, welche als Lizenzgeschäft oder im Outsourcing angeboten werden 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 3

4 Unsere Kunden Über 190 Service Provider Über 40 Telekommunikationsunternehmen 8 nationale Postbehörden 35 Regierungsbehörden 750 Unternehmen Mehr als 500 Kunden lagern ihre Messaging-Dienste bei Critical Path aus 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 4

5 Über Critical Path Gründung: 1997 Nasdaq: CPTH Über 500 Mitarbeiter Umsatz 2001: 104 Mio. USD Hauptsitz: San Francisco, Kalifornien 27 Verkaufs-, Entwicklungs- und Support-Büros weltweit 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 5

6 Erfahrenes Management Team William E. McGlashan CEO Al Shipp President Paul Bartlett EVP, CFO Vectis Group, Whitney, Pharmanex Inktomi, BEA, IBM Quintus, Hall Kinio Michael Serbinis CTO, VP Engineering Bernard Harguindeguy EVP, CMO Barry Twohig SVP, Engineering Michael Zukerman SVP, General Counsel Patricia Hume SVP, Partners & Channels Ramsey Masri VP, Worldwide Telecom Fritz Fleischmann VP, Central Europe Microsoft, Zip2, NASA Worldtalk Communications, Novell Isocor, Retix, Driveway, SegaSoft Networks, Netopia VerticalNet, IBM, Lotus Oracle PTC, IBM, Lotus, DEC, Siemens 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 6

8 Umfassende Lösungen Großunternehmen, öffentliche Hand /Kontakte/Kalender via Outlook Sicheres Instant Messaging Data & Directory Integration User Provisioning & Profile Mgmt Password Synchronisation Lösungen mit 3rd Parties: Single Sign-On Public Key Infrastructure Solutions Service Provider, Post, Telefongesellschaften , PIM, und Sicheres Wireless Messaging Instant Messaging Unified Messaging Profile Management Lösungen mit 3rd Parties: Spracherkennung Unified Messaging (voice & fax) MMS 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 8

9 Was wäre, wenn Sie den Benutzern eine Selbstverwaltung und Single Sign-On für Ihre e-business Systeme anbieten könnten? Sie die Zeit, die Ihre IT-Abteilung benötigt, Passwörter zu verwalten, fast komplett eliminieren könnten? Sie innerhalb von Sekunden Ihren Benutzern den Zugriff auf Daten oder Systeme zuweisen Oder entziehen könnten? Sie neue gesetzliche Vorschriften bzgl. der Daten in einen Wettbewerbsvorteil ummünzen könnten? Sie mit Sicherheit sagen könnten, daß Ihre geschäftskritischen Daten immer aktuell und verfügbar sind, wann und wo sie gebraucht werden? 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 9

10 Was ist eine Identität in einem Unternehmen? Was ist eine Identität? Wer Sie sind Der Kontext Ihr Profil Eine Identität ist dann falsch. wenn sie nicht die richtige Identität darstellt, d.h. sie ist ungenau. wenn es die richtige Identität ist, die von jemand anderem mißbraucht wird Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 10

12 Identity Management - Marktentwicklung Die Burton Group schätzt, daß der Identity Management Markt auf ein Gesamtvolumen von $1.3 Millarden wachsen wird. $1.400 $1.200 ($) Dollars in Millions $1.000 $800 $600 $400 $200 Pswd Mgmt Directory Meta-Directory Provisioning Web Access $0 FY02 FY03 FY04 FY05 Quelle: The Burton Group 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 12

13 Identity Management Antreiber Help Desk Administration und Integration Telefonbuch Password Management, Self Service und Synchronisation Automatische Versorgung von Applikationen mit einheitlichen Benutzerdaten (User Provisioning) Directory Integration Active Directory E-Business Integration Exchange domain synchronization Gesetzliche Vorschriften Directory Integration Zugriffskontrolle Single-Sign-On Profile Management 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 13

14 Geschäftsprobleme Einheitliche Identitiy Management Policy Der Zugriff auf Ressourcen basiert auf einem gemeinsamen Verständnis über Identitäten Aufstellen allgemeiner Security Policies Sicherstellen, daß die gesamte Benutzerverwaltung in Einklang mit den Policies ist und das Risiko von Fehlern reduziert. Ermöglichen eines User Self-Services Benutzer können ihre eigenen Passörter und Profile verwalten Geringere Abhängigkeit von 3rd Party Anwendungen Geringere Kosten bei der Benutzerverwaltung Password Management kostet über US$ 200 pro User Steigende Help Desk Kosten, um die Benutzerpopulation zu unterstützen 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 14

15 Directory White Pages Unmittelbare Vorteile Vorteile Zentraler Speicherort zur Ansicht von aktuellen, organisatorischen Daten und Kontaktinformationen Zentraler Speicherort zur Anpassung von eigenen Informationen und Berichtslinien Ersetzt Listen von Papier und verhindert die Entstehung, das Drucken und die Verteilung von schnell veralteten Papierkopien. Mittelbare Vorteile Verbesserte Benutzerzufriedenheit Steigerung der organisatorischen Effizienz Möglichkeit, Geschäftsabläufe auf Basis von exakten und vertrauenswürdigen Benutzerdaten aufzubauen. Return on Investment Beseitigung von Papierkosten Hunderttausende von Euros/Jahr Verbesserte Suche nach Nutzerdaten Euro pro Nutzer und Jahr Verbesserte Aktualisierung von Nutzerdaten 185 Euro pro Nutzer und Jahre Verbessertes Management Euro je Manager und Jahr Verbesserte Listenverwaltung 800 Euro pro Verteilerliste Quelle: Giga Justifying the 2003 IT budget 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 15

16 User Provisioning Vorteile Unmittelbare Vorteile Zugriff auf Ressourcen wird auf eine zeitnahe Art und Weise angemessen zugewiesen, die Dienstgüte und Sicherheit verbessert Konsistentes Password Management und durchgängige Sicherheitsrichtlinien Exakte Benutzerinformationen, Anwendungsunterstützung, Zugriffsrechte Eigenständiges Password Management (Password Reset) Bessere Überwachungskontrolle bzgl. Systemzugriffen Mittelbare Vorteile Verbesserte Benutzerzufriedenheit Erweiterte Sicherheit durch das rasche Sperren von Zugriffsrechten Return on Investment Verbesserte Effizienz der IT Euro pro Jahr und verwalteten Benutzern Einsparungen bei Audits Euro pro Security Audit Reduzierung der Help Desk Kosten 75 Euro pro Benutzer und Jahr Schneller Zugriff auf Anwendungen Euro pro neuem Mitarbeiter 350 Euro pro bestehendem MA pro Jahr Quelle: Giga Justifying the 2003 IT budget 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 16

18 Identity Management ist der Schlüssel zum Provisioning und Security Infrastructures App App App Single Sign-On PKI User Provisioning Profile Management Security Password Synchronization Databases Directories Data & Directory Integration 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 18

19 Identity Management Solutions Data & Directory Integration Password Synchronization Profile Management Automated User Provisioning 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 19

20 Data & Directory Integration Data & Directory Integration Password Synchronization Profile Management Automated User Provisioning 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 20

21 Das Problem: Identitäten an zu vielen Stellen Find s_john, find john.smith, find JSmith... HR ERP s_john SmithJ NOS PBX Smith, John Mail Financial john.smith js Zeitaufwendig Fehleranfällig Unsicher RDBMS Legacy JSmith john_s Information über John Smith 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 21

22 Die Lösung: Schaffen einer zusammengefassten Sicht auf Identitätsdaten HR s_john Search John Smith Directory Meta-Directory ERP SmithJ NOS Smith, John LDAP PBX Mail john.smith Enterprise Directory Data Integration Engine RDBMS Financial Jsmith js Effizient Integriert Sicher Legacy john_s 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 22

23 Der Wert von zusammengefassten Identitätsdaten Etabliert exakte Benutzerprofile Diese können auf einfache Art und Weise über das gesamte Unternehmen verteilt werden. Garantiert Datenintegrität Vermindert Verarbeitungsfehler und beseitigt Sicherheitslücken Bietet einen meßbaren ROI Automatisiert die akkurate Implementierung von Geschäftsregeln wie das Wann, Wo und Wie eine Adresse erzeugt werden darf. Beseitigt Informations-Silos innerhalb des Unternehmens Zentralisierte Profile ermöglichen schnellere Antwortzeiten von Leuten (z.b. Help Desk) und Anwendungen 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 23

24 Zusmmengefasste Daten ermöglichen Security Infrastruktur Richtlinien-basiertes Daten Management Automatische Integration Beseitigung des Bedarfs, zukünftig Änderungen manuell in Übereinstimmung zu bringen Beständige Identitätsdaten Die Daten im Auge behalten. Verbindliche Eigentümerschaft von Daten So daß man immer weiß, welches System für welche Daten verantwortlich ist (führende Systeme) Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 24

25 Automated User Provisioning Data & Directory Integration Password Synchronization Profile Management Automated User Provisioning 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 25

26 Was wäre, wenn Sie ein zentrales System hätten, um Benutzern den Zugriff auf Ressourcen zuzuweisen oder zu entziehen? Sie den Prozeß, Services und Anwendungen mit Benutzerinformationen zu versorgen, automatisieren könnten? Sie neue gesetzliche und normative Vorschriften jederzeit erfüllen könnten? Sie alle Provisioning Events überwachen und verfolgen könnten?.sie mit Sicherheit sagen könnten, daß Ihre Benutzer dann Zugriff haben, wenn sie ihn haben sollten, und KEINEN Zugriff haben, wenn sie ihn nicht haben sollten? 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 26

27 Automatische Erzeugung von konsistenten Identitäten John Smith Sales Manager Directory Hoch verfügbarer Speicherort für geschäftskritische Daten Sales Department (415) Neuer Mitarbeiter Meta-Directory Regelbasierte Account Provisioning Services Hinzufügen eines neuen Benutzers John Smith Sales Manager Salary: $$$ Finance Datenbank John Smith Sales Department Messaging System John Smith (415) Telefonbuch 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 27

28 Automatisches User Provisioning ermöglicht Automatische Erzeugen und Entfernen von Benutzerkonten Administrieren von Benutzerkonten auf allen Systemen Regelbasierte Durchführung von Provisioning Events Verhindern von komplexen Rollendefinitionen Delegierte Eigentümerschaft von Provisioning Aufgaben Bestehende Administrationswerkzeuge und Geschäftsprozesse wirksam einsetzen Architektur ohne Agents Nahtlose Integration, einfache Implementierung 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 28

29 Password Synchronization Data & Directory Integration Password Synchronization Profile Management Automated User Provisioning 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 29

30 Was wäre, wenn Sie die Anzahl der Password Calls am Help Desk reduzieren könnten? Sie die Zeit, die Sie benötigen, um Passwörter zurückzusetzen, einsparen könnten? Sie einem Benutzer ein einzelnes Passwort zuweisen könnten, welches auch von einem zentralen Ort verwaltet wird? Sie die Einhaltung von Passwort Policies durchsetzen könnten? Sie neue gesetzliche Vorschriften erfüllen und die Privatsphäre Ihren Kundendaten garentieren könnten? 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 30

31 Password Management Change password: xyz Directory Meta-Directory Web NOS xyz xyz PBX xyz LDAP Mail xyz Enterprise Directory Password Distribution Engine RDBMS Legacy xyz xyz Automatisiert Konsistent Sicher 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 31

33 Was Critical Path s Lösung ermöglicht! Reduziertes Sign On Wiederverwendung von Passwörtern und von Passwort Policies über Unternehmenssysteme Zentralisierte, autorisitere Quelle Bequemes und sicheres Mangement von Passwörtern für alle Plattformen Automatische Replikation Synchronisation von Passwortändeurngen über alle Benutzerkonten hinweg 2003 Critical Path GmbH, All Rights Reserved. 26. Int DECUS Profiles Provision Symposium, Passwd Bonn 33

34 User Profile Management Data & Directory Integration Password Synchronization Profile Management Automated User Provisioning 2003 Critical Path GmbH, All Rights Reserved. 26. Int DECUS Profiles Provision Symposium, Passwd Bonn 34

35 Was wäre, wenn Sie das Management von Benutzerprofilen zentralisieren und automatisieren könnten?..sie Ihre Unternehmensdaten wertvoller Und nützlicher machen könnten? Sie die Produktivität Ihrer Benutzer ganz einfach erhöhen könnten? Sie den Aufwand Ihres IT Personals, Benutzerprofile zu verwalten, drastisch reduzieren könnten? Sie geschäftskritische Daten up-to-date halten und dort zur Verfügung stellen könnten, wo sie benötigt werden? 2003 Critical Path GmbH, All Rights Reserved. 26. Int DECUS Profiles Provision Symposium, Passwd Bonn 35

36 Zentrale Verwaltung von Benutzerprofilen HR s_john Update John Smith Directory Meta-Directory ERP NOS SmithJ Smith, John PBX LDAP Mail john.smith Enterprise Directory Data Integration Engine RDBMS Financial Jsmith js Effizient Automatisiert Sicher Legacy john_s 2003 Critical Path GmbH, All Rights Reserved. 26. Int DECUS Profiles Provision Symposium, Passwd Bonn 36

37 Profile Management ermöglicht Die Eigenverwaltung von Profilen durch die Benutzer Delegation von allgemeinen Aufgaben an den Endbenutzer Automatische Replikation Sicherstellen von konsistenten Daten in jedem System Just-in-time Lieferung Verteilung von Benutzerprofilen an zentrale Systeme 2003 Critical Path GmbH, All Rights Reserved. 26. Int DECUS Profiles Provision Symposium, Passwd Bonn 37

38 Verfügbare Konnektoren Critical Path Directory Server Microsoft Active Directory Sun ONE Directory Server IBM SecureWay Directory Server Novell edirectory Other LDAPv3 Servers Microsoft Exchange 5.5 (SP3) Server Exchange 2000 Server Lotus Notes Server Critical Path Messaging Server Microsoft SQL 6.5/7.0/2K Windows NT Domain Server Oracle Server 7/8/8i/9i Sybase DB2 IBM RACF SAP HR Connector Perl Accessible Server Java Accessible Server XML Accessible Server 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 38

39 Architektur Consumer Applications Authentication Delegated Admin White Pages Business Continuity Server Enterprise Directory Directory Server Company X Marketing Accounts Barry Old Emma Peel Identity Management Services Meta Directory MetaView Meta-Directory JoinEngine Plug-Ins Plug-Ins Integrated Connectors Integrated Connectors Legacy Applications & Data HR, Finance, databases Messaging Systems other databases 2003 Critical Path GmbH, All Rights Reserved. 26. DECUS Symposium, Bonn 39