IAM aus der Cloud oder für die Cloud? itsa 2016 Jan Johannsen Salesmanager Germany

Transkript

1 IAM aus der Cloud oder für die Cloud? itsa 2016 Jan Johannsen Salesmanager Germany

2 IPG Gruppe Revenue 2015: CHF 8.6 Mio. Projects 2015: 92 Employees 2016: 55 Growth 2015: 15% Source: Technopark Winterthur Employees 2016: 55 Growth 2015: 15%

3 Gartner Cloud Adaption Survey 2015 / Analyst Sig Nag 80% der Organisationen weltweit planen public cloud Einsatz Shift von privat cloud zur public cloud 14% Einsparung beim Einsatz von public cloud Gründe sind Skalierbarkeit, Effizienz, Innovation

4 Einstieg ins Thema IAM aus der Cloud oder für die Cloud?

5 Identity und Access Management Der Vergleich mit der realen Welt Identitätskarte / Personalausweis (IDK) Wird durch eine autoritative Stelle ausgestellt Ist eindeutig und fälschungssicher Life Cycle (erstellen, freigeben, sperren) übernimmt der Staat Die Identifikation (Authentifizierung) erfolgt durch Vorweisen des Ausweises Digitale Identität Ist der Ausweis in der digitalen Welt Die Identifikation resp. Authentifizierung erfolgt durch die Anmeldedaten

6 Identity und Access Management Der Vergleich mit der realen Welt Zutrittskontrolle Ich gehe ins Kino und will ein Film (18+) ansehen Am Eingang muss ich mich ausweisen Kriterien erfüllt, damit ist der Zutritt (Access) erlaubt Zugriffskontrolle (Access) Attribute an der digitalen Identität steuern den Zugriff Je nach Berechtigung sehe ich die gespeicherten Informationen oder kann diese verändern

7 Identity und Access Management Der Vergleich mit der realen Welt Identity Management Beinhaltet den Identifikationsprozess um Personen sicher und eindeutig identifizieren zu können Access Management Ist das Regelwerk das bestimmt, welche Personen (Identitäten) auf bestimmte Informationen zugreifen dürfen Fazit Identity Management ist die Grundlage um Access Management betreiben zu können Identity Management geht aber auch ohne Access Management

8 IAM und die Cloud IAM aus der Cloud oder für die Cloud?

9 Szenarien Cloud (PaaS) Ausgangslage Applikation X Collaboration Plattform Identity Provider Ein klassisches Unternehmen, nennen wir sie mal, entdeckt die Vorteile einer Cloud Autorisierung Authentisierung Kurze Zeit später stellt das Unternehmen fest, dass dank einer Kooperation mit einem anderen Unternehmen, nennen wir sie Firma B, Wettbewerbsvorteile entstehen Es geht noch einen Schritt weiter, dank der Nutzung einer gemeinsamer Collaboration Plattform kann die Kooperation noch effizienter gestaltet werden Authentisierung Autorisierung Federation Authentisierung Autorisierung

10 Einstiegs-Szenario Eine klassische Infrastruktur (alles im Unternehmen) Applikation X Autorisierung Authentisierung

11 Cloud-Szenario Verwendung von externen Cloudservices Cloud (PaaS) Applikation X Authentisierung

12 Collarobration-Szenario Wechsel des Business Modells (z.b. "Collaboration") Cloud (PaaS) Applikation X Collaboration Plattform Autorisierung

13 Kooperations-Szenario Es entsteht eine Kooperation mit Cloud (PaaS) Applikation X Collaboration Plattform Identity Provider

14 Identity Provider-Szenario In der Cloud kommt ein weiterer Identitätsstamm hinzu Cloud (PaaS) Applikation X Collaboration Plattform Identity Provider Federation

15 Authentifizierungs-Szenario aus muss in der Cloud identifiziert werden Cloud (PaaS) Applikation X Collaboration Plattform Identity Provider Federation Authentisierung

16 Autorisierungs-Szenario Access Management bei aber aus Cloud (PaaS) Applikation X Collaboration Plattform Identity Provider Autorisierung

17 Ausblick in die Zukunft IAM aus der Cloud oder für die Cloud?

18 Die Zukunft Behauptung Durch den Einsatz der Cloud wird sich die Anforderung an das Access-Management verändern Der Schutz der in der Cloud gespeicherten Nutzdaten hat auf einmal eine andere Priorität. So muss ein Access Management System künftig noch besser geschützt werden. Unternehmen werden immer mehr Alltags-Software in der Cloud verwenden (Office, Adobe, Dropbox, Skype etc.), statt sie im Unternehmen auszurollen Access Management ist auf ein solides Identity Management angewiesen, ein konsequenter Life Cycle Prozess ist deshalb unabdingbar. Unternehmensübergreifender Austausch bedeutet ein dezentrales Identity Management und applikationsnahes Access Management

19 Vielen Dank IAM aus der Cloud oder für die Cloud?