SAM Enterprise Identity Manager

Transkript

1 SAM Enterprise Identity Manager The Next IAM Generation Über alle Plattformen und Datenbanken hinweg einsetzbar Berechtigungen mittels Antragsworkflow webbasiert und automatisiert erteilen Geschäftsprozessorientiertes Role-Life-Cycle-Management NEW

2 Management Summary: Bridging Business and IT Security Mit der neuen Generation von SAM können Kunden ein unternehmensweites Identity Access Management (IAM) plattformübergreifend umsetzen. Der SAM Enterprise Identity Manager stellt die Rolle des Mitarbeiters im Unternehmen in den Mittelpunkt. Umfangreiche Self-Service-Funktionen ermöglichen es Ihren Mitarbeitern, selbstständig Ihr vergessenes Passwort zurückzusetzen oder via Web einen neuen Berechtigungsantrag für sich zu stellen. Damit bringen wir für jeden einzelnen Mitarbeiter Ihr IAM-System auf eine geschäftsprozessorientierte Ebene. Egal, welche Plattformen und Betriebssysteme Sie im Unternehmen verwenden: Wir haben die richtige Lösung für Windows, Unix oder auch Mainframe-basierende Rechenzentren. Unsere ausgereifte und erprobte Konnektor-Technologie erlaubt es, jede Applikation in unsere Sicherheitsadministration einzubinden. Je besser bestehende Geschäftsprozesse und organisatorische Abläufe ins IAM integriert abgebildet werden können, desto größer ist der Nutzen für das Unternehmen. Die neue Version des SAM Enterprise Identity Managers versetzt Unternehmen in die Lage, ein automatisiertes Life-Cycle-Management von IT-Benutzerrollen, Identitäten und Zugriffsberechtigungen in Einklang mit Ihren organisatorischen Anforderungen zu bringen. Durch eine Vielzahl von Business Process Workflows optimieren Sie einfach und gut nachvollziehbar Genehmigungsprozesse, können Stellvertreterregelungen gewährleisten und gleichzeitig die Benutzer-Performance deutlich steigern. Die Aufwände und Kosten im Benutzer Helpdesk werden erheblich reduziert. Die Software beinhaltet umfassende Steuerungsund Kontrollmöglichkeiten für die Verwaltung von Konflikten innerhalb und zwischen den sicherheitsbezogenen Geschäftsprozessen und reduziert die Kosten für die Zugriffsverwaltung von Berechtigungen deutlich. Mit SAM Next Generation wird es zudem erstmals möglich, eine Aufgabentrennung für Rollen zu definieren, d.h. «Segregation of Duties» für Rollen wird in der neuen Version ermöglicht. Plattformunabhängigkeit Die neue Generation des SAM Enterprise Identity Managers kann über alle Plattformen und Datenbanken hinweg eingesetzt werden. Egal, ob Sie mit Oracle, SQL-Server oder DB2 arbeiten: SAM ist mit allen kompatibel. Sie können SAM sowohl auf Windows als auch Unix oder auf z/os Plattformen betreiben. Unsere Zielsystem-Konnektoren unterstützen dabei alle führenden Standard-Applikationen und Anwendungen ebenso wie auch Ihre spezifischen Systeme. 2

3 SAM Enterprise Identity Manager SAM Next Generation auf einen Blick! [SAM Enterprise Identity Manager] Neue, umfangreiche Business Process Workflow-Funktionen hochkomplexes Role Mining, mit Definition & ausführlichen Analyse-Funktionalitäten Multi-Level «Segregation of Duties» Management und Reporting Business IT-Service vollständige Plattformunabhängigkeit Einfach bedienbare intuitive Self-Services für Passwort-Management Erweiterte Entwicklungsplattform & Web-Services Unterstützung Webbasierte Workflows für Berechtigungsanträge Ein weiteres Highlight sind die neuen integrierten Business Process Workflows. Hierbei handelt es sich um enduserorientierte Antragsworkflows. Die Nutzung ist einfach und völlig intuitiv. Webbasiert werden Berechtigungen mittels dieser Antragsworkflows automatisiert erteilt. Sie können Ihre Workflows einfach und kostengünstig über von uns bereitgestellte Plugins erfassen und darstellen. Diese Workflows werden laufend überwacht und können jederzeit flexibel an organisatorische Veränderungen angepasst werden. Ergonomische Navigation mit Sidetab- Technologie Die ergonomische Navigation mit modernster Sidetab Technologie ermöglicht eine selbstverständliche und intuitive Anwendung von SAM Business Process Workflow für jeden Benutzer. Unternehmensindividuelle Geschäftsprozesse wer den automatisiert in einer spezifisch angepassten rollenbasierten Berechtigungsadministration verarbeitet. Einfach und kostengünstig können Ihre Workflows «Plugin-basierend» erfasst, dargestellt, bearbeitet, überwacht und in Zukunft jederzeit an die sich verändernden Bedürfnisse Ihres Unternehmens angepasst werden. Durch die.net-technologie lassen sich Schnittstellen für sämtliche Workflow- Systeme, Datenbanken sowie Im- und Export-Funktionen schnell implementieren. Die einzigartige Architektur und die Verwendung der Microsoft.NET Technologie garantieren somit eine hohe Life-Cycle Anpassung Ihrer individuellen Workflows und einen hohen Return on Investment (ROI). Highlights des Business Process Workflow: Workflow Engine für Business Process Management Serviceorientierte Architektur (SOA) und Webservices-basierend Optimale Speicherung und Archivierung durch Komprimierungs- und Verschlüsselungsmechanismen.NET Plugin Architektur ITIL-Kompatibilität Durchgängige Mandantenfähigkeit Neueste und intuitive Ergonomie Hochperformant und webbasiert Modular und skalierbar für jede Größe Branchenspezifisch anpassbar 3

4 [SAM Rolmine] [SAM BPW] Role Request/ Approval Recertification [SAM] [SAM Rolmine] Import of Roles User-Role Connection Setup Rule Engine Data Import [SAM Rolmine] Rights Database Analysis [SAM Rolmine] Role Mining Role Engineering Revalidation Compliance-/ History- Reports [SAM] RBAC Administration SoD [SAM] Role Maintenance SoD [SAM] [SAM BPW] Attestation Change Role Request Role-Life-Cycle Process mit SAM Rolmine Je besser bestehende Geschäftsprozesse und organisatorische Abläufe ins IAM integriert abgebildet werden können, umso größer sind der Erfolg und der Nutzen einer IAM-Lösung für ein Unternehmen. Die neue SAM Produktgeneration richtet sich stärker denn je an diesen Anforderungen aus. Gartner Analyst Group bestätigt, dass SAM die erste IAM Lösung am Markt war, die rollenbasierte Berechtigungen ermöglichte. Diese Berechtigungsrollen bilden die Schnittstelle zwischen dem eigentlichen Business, den Geschäftsprozessen und der IT. Heute steuert SAM den gesamten Role-Life- Cycle, d.h. den businessorientierten Lebenszyklus von Rollen. Die neue Generation von SAM enthält für den gesamten Rollenlebenszyklus den Support über unlimitierte Rollen-Hierarchien, für dynamische Rollen, Segregation of Duties und Role Mining, d.h. das Bündeln von Zugriffsrechten zu Benutzerrollen. SAM bietet sehr übersichtlich umfassende Einsicht in bereits vorhandene Berechtigungsrollen und beantragte Rollen. Das integrierte SAM Rolmine analysiert und optimiert den Rollenfindungsprozess und bildet die Basis für ein businessorientiertes Role-Life-Cycle- Management. Rolmine verknüpft dabei die bestehende organisatorischen Benutzerinformationen mit deren erforderlichen technischen Zugriffsinformationen. Mit SAM Rolmine werden damit aus der großen Anzahl von individuell vergebenen Zugriffsrechten dynamische und statische Rollen entwickelt und für die automatische Berechtigungserteilung bereitgestellt. Viele Kunden erreichen heute damit einen Automatisierungsgrad in der rollenbasierten Berechtigungsadministration von über 90%. Automatisiertes Life-Cycle-Management SAM versetzt Unternehmen in die Lage, ein automatisiertes Life-Cycle-Management von IT-Benutzerrollen, Identitäten und Zugriffsberechtigungen in Einklang mit Ihren organisatorischen Anforderungen zu bringen. Dabei ist es unerheblich, auf welcher Plattform Berechtigungszugriffe applikationsübergreifend zu managen sind. SAM kann auf den verschiedensten Plattformen mit flexiblen Datenbanken betrieben werden: z/os, Unix, Windows mit DB2, Oracle oder MS SQL-Server. 4

5 SAM Enterprise Identity Manager «SAM was one of the first IAM products to incorporate basic role-life-cycle-management into a product s provisioning process.» Gartner Analyst Group 5

6 «Segregation of Duties» Rollentrennung auf Business Level Die Trennung von Aufgaben und damit Verantwortungsbereichen innerhalb einer Organisation sind unternehmenskritisch. Denken wir nur an das Vier-Augen-Prinzip in einer Bank. Steigende User-ID-Mengen, z.b durch Merger & Acquisition oder Re-Organisation, erhöhen ohne eine solche Funktion massiv den Administrationsaufwand hinsichtlich der auszuschließenden Berechtigungsvergaben. Es beinhaltet aber insbesondere auch die gezielte Verhinderung von Konflikten in Geschäftsprozessen. Die rollenbasierte Zugriffssteuerung schließt die Vergabe von sich auszuschließenden Berechtigungen aus. Diese Berücksichtigung der sogenannten «Segregation of Duties» (SoD) erfolgt mit unserer Hilfe in Applikationen und Anwendungen automatisiert. Mit SAM Next Generation wird es erstmals möglich «Segregation of Duties» für Rollen zu definieren. SAM ist damit eine der ersten Lösungen am Markt, die SoD für Rollenberechtigungen unterstützt. SAM stellt seit vielen Jahren die wichtige und enge Verknüpfung organisatorischer und technischer Zugriffsinformationen sicher. Verknüpfung organisatorischer und technischer Zugriffsinformationen 6

7 SAM Enterprise Identity Manager «50% der größten europäischen Banken sichern ihre Geschäftsprozesse mit Lösungen von Beta Systems ab.» Umfangreiche Self-Service-Funktionen für den Endanwender Viele Mitarbeiter, Geschäftspartner und Zulieferer von Unternehmen fehlt heute noch zu oft die Flexibilität, ganz einfach webbasiert Berechtigungsanträge stellen zu können, um somit eine schnelle Zugriffsfreigabe auf die benötigten Unternehmensinformationen zu erlangen. Beta Systems SAM Enterprise Identity Manager bietet eine Vielzahl von Self-Service-Funktionen für Endanwender an. Berechtigungsanträge können via Web schnell selbst ausgelöst und im Freigabeprozess überwacht werden. Passwort Reset Auch ein vergessenes Passwort ist kein Problem mehr, Benutzer können einfach selbst übers Web Passwörter zurücksetzen. Dies spart erhebliche Kosten in der User-Administration und im Helpdesk und steigert gleichzeitig die Benutzerzufriedenheit. Im Hintergrund wandelt ein integrierter, vollständig webbasierter Workflow-Prozess Berechtigungsanträge schnell in einen genehmigten Zugriff um. Gleichzeitig wird die Transparenz und Nachvollziehbarkeit der gesamten Zugriffsberechtigungen auf kritische Unternehmensdaten in der IT sichergestellt. Webservices Administrationsprozesse aus Applikationen und Portalen SAM der nächsten Generation bietet zahlreiche neue webbasierende serviceorientierte Benutzeroberflächen. Über Standard Webservice-Technologien besteht jetzt zusätzlich und erstmals die Möglichkeit, Administrationsprozesse aus Applikationen und P ortalanwendungen heraus im SAM zu initiieren. Dies umfasst sowohl das Reporting als auch die damit mögliche flexible und schnelle Administration von Benutzer- und Berechtigungsdaten. Vollständig Java-basierte Komponenten Java 6 Support SAM bietet Web Service Description Language (WSDL)-konforme Webservices. Mit dem SOAP-Protokoll können externe Anwendungen Daten abrufen. Sie können Businessobjekte in SAM erstellen, ändern und löschen. SOAP ist ein leichtgewichtiges Protokoll- Netzwerk zum Austausch XML-basierter Nachrichten. 7

8 «Kosten in der Administration einsparen durch Mandantenfähigkeit.» Mandantenfähigkeit der Provisioning Engine Die leistungsfähige Provisioning Engine setzt Benutzerinformationen aus HR-Systemen, Unternehmens-Directories und Organisationsdaten banken automatisiert in die jeweiligen Zugriffsrechte in den angebundenen Zielsystemen um. Auf diese Weise ermöglicht ein regelbasiertes Security-Provisioning die kosteneffiziente und sichere Automation der Administrationsvorgänge. Multiple Input Files für die Provisioning Engine Die neue SAM Generation kann für die Provisioning Engine Daten aus verschiedenen Quellen verarbeiten. Diese Datensätze können auch aus verschiedenen Datenbanken mit jeweils individuellen Einstellungen für die SAM Provisioning Engine stammen. Die Anwenderdaten kommen beispielsweise aus verschiedenen Unternehmen/Unternehmensteilen oder es sind Anwenderdaten für unterschiedliche Aufgabengebiete. Es kann auch ganz einfach darum gehen, unternehmensinterne Nutzer von externen Nutzern zu trennen. Hierdurch wird es ermöglicht, Datensätze verschiedener Unternehmenseinheiten und Mandanten in separaten Quellsystemen zu verwalten und anschließend mandantengerecht in einer SAM Installation zu verarbeiten. Diese Mandantenfähigkeit ermöglicht die Verarbeitung multipler Input-Files. Dadurch ist die Provisioning Engine extrem flexibel in der Anbindung externer Systeme. Dies trägt wesentlich dazu bei, die Realisierung kundenspezifischer IAM-Lösungen zu erleichtern. Gerade für Unternehmen, die sehr hohe User Zahlen verwalten müssen, bietet diese Flexibilität ein großes Potential, um Kosten in der Administration von Berechtigungen einzusparen. 8

9 SAM Enterprise Identity Manager Zielsystem Support SAM Enterprise Identity Manager der neuen Generation unterstützt alle Standard-Zielsysteme wie z.b. SAP, Lotus Notes, Microsoft oder RACF in ihrem jeweils neuesten Release. Bisherige SAM Versionen werden diesbezüglich mit SAM Next Generation auf den neusten Stand gebracht. Eine Auswahl unterstützter Zielsysteme: IBM AIX IBM DB2 CA ACF2 CA Top Secret HP-UX IBM Lotus Domino MS Exchange MS Windows Active Directory Oracle IBM AS/400 IBM RACF LDAP SAP R/3 Sun Solaris Tivoli Access Manager 9

10 Weltweite Installationsbasis mit mehr als User ID s Einbindung von mehr als 400 Konzerngesellschaften in einem Projekt Administration von Berechtigungen für User in Berechtigungsrollen Projektstruktur und Organisation In sehr vielen produktiven Installationen unterschiedlichster Art haben wir gemeinsam mit unseren Kunden die Leitung, Beratung und Organisation der IAM- Projekte erfolgreich durchgeführt. Unsere Mitarbeiter sind sowohl technisch hervorragend ausgebildet als auch sehr gut mit den Business Prozessen in den Unternehmen vertraut. Wir bringen viele Jahre Projekterfahrung mit. Unsere Mitarbeiter sind schon lange in unserem Hause tätig und wissen genau, worauf es ankommt und wie wir für Ihr Unternehmen die richtige Lösung erstellen. Wir wissen sehr gut, welche Themen unsere Kunden bewegen, die sich bei der Einführung von Identity Access Management in der IT und in der Anpassung an Ihre Organisation und die Besonderheiten Ihrer Branche ergeben. Dank einer langjährigen und engen Zusammenarbeit mit der sehr aktiven und großen User Group Community stellen wir die anforderungsgerechte Weiterentwicklung und kundensprezifische Umsetzung unserer IAM Lösungen und Projekte sicher. Dies schätzen unsere Kunden seit vielen Jahren. Unsere hohe Projektkompetenz wurde uns übrigens auch von unabhängigen Analysten positiv bestätigt. Wir schließen die Lücke zwischen Business und der IT. 10

11 SAM Enterprise Identity Manager Unsere Beratungskompetenz ist Basis für Ihren Projekterfolg Es gibt bekanntlich sehr viele Faktoren, die den Erfolg einer Identity Access Management Lösung bestimmen. Wir können dies mit unseren langjährigen Erfahrungen sehr gut einschätzen: Denn wir wissen, dass die Installation einer IAM- Softwarelösung dabei zwar einen sehr wichtigen, aber insgesamt doch eher kleineren Beitrag leistet. Der Projekterfolg ist vielmehr maßgeblich von einer engen und abgestimmten Zusammenarbeit der IT und Ihrer Unternehmensorganisation abhängig. Je stärker bestehende Geschäftsprozesse und organisatorische Abläufe im IAM integriert abgebildet werden, umso größer ist der Erfolg und Benefit der eingesetzten Lösung für Ihr Unternehmen. Unser Professional Services sammelt seit vielen Jahren diese Projekterfahrungen und baut damit auf Beratungskompetenzen auf, die einen Brückenschlag zwischen der IT und dem Business in Untenehmen erlauben. «7 der 10 größten europäischen Versicherungsgruppen setzen Lösungen von Beta Systems ein.» 11

12 SAM the Next IAM Generation Building the bridge between Business and IT SAM integriert sich problemlos in Ihre IT Umgebung Verwendet standardisierte Webservices Anbindung in bestehende Portale Vollständig webbasierter Business Process-Workflow Integriertes Role-Life-Cycle-Management Einfach zu implementieren und zu pflegen Bietet niedrigste Cost of Ownership Beta Systems ist ein führender Software-Anbieter für IT-Benutzer-Management, Data-Center Management, Compliance-Lösungen und Dokumentenmanagement. Wir entwickeln hochwertige Softwareprodukte und -lösungen für die automatisierte Verarbeitung großer Daten- und Dokumentenmengen. Die Produkte und Lösungen dienen der Prozessoptimierung, führen zu einer verbesserten Sicherheit und sorgen für mehr Agilität in der IT. 50% der größten europäischen Banken sichern ihre Geschäftsprozesse mit Lösungen von Beta Systems. Unsere Lösungen gewährleisten die Erfüllung von geschäftlichen Anforderungen in Bezug auf Governance, Risikomanagement und Compliance (GRC) und erhöhen die Leistungsfähigkeit der Unternehmens-IT in punkto Verfügbarkeit, Skalierbarkeit und Flexibilität. 7 der 10 größten europäischen Versicherungsgruppen setzen Lösungen von Beta Systems ein. Immer wieder wird Beta Systems von großen Versicherungsgruppen als bevorzugte Lösung für ihre IT-Infrastruktur ausgewählt. Unternehmensweite Installationen sind vielfach seit vielen Jahren aktiv im Einsatz. Beta Systems verfügt über mehr als 25 Jahre praktische Erfahrung mit über Kunden weltweit. Alt-Moabit 90d Berlin Tel (0) Fax (0) Beta Systems Software AG, Alle Rechte vorbehalten. Alle im Text erwähnten Produktnamen der Beta Systems Software AG sowie die entsprechenden Logos sind Marken des Unternehmens in Deutschland und anderen Ländern weltweit. Namen von Produkten und Dienstleistungen anderer Unternehmen sind Marken dieser Unternehmen. Dies gilt auch für die jeweilige Firmenbezeichnung. Die Angaben im Text sind unverbindlich und dienen lediglich zu Informationszwecken. Produkte können länderspezifische Unterschiede aufweisen. In dieser Publikation enthaltene Aussagen stellen keine Zusicherungen, Gewährleistungen oder in sonstiger Weise bindende Aussagen dar. Die Beta Systems Software AG übernimmt keinerlei Haftung oder Garantie für Fehler oder Unvollständigkeiten in dieser Publikation.