Aufgaben in der Benutzer- und Gruppenverwaltung sicher delegieren. Webinar Björn Beninga, Clemens Feigl

Transkript

1 Aufgaben in der Benutzer- und Gruppenverwaltung sicher delegieren Webinar Björn Beninga, Clemens Feigl

2 Über den Referenten: Clemens Feigl Senior Product Sales IT-Erfahrung >10 Jahre Verantwortet Sales der Product-Unit Telefon:

3 Über den Referenten: Björn Beninga Consultant IT-Erfahrung >10 Jahre Presales / Service Center Telefon: bjoern.beninga@appsphere.com

4 Inhalte Neue Ansätze zur Benutzer- und Gruppenverwaltung mit PowerShell Aufgabenstellungen und Bemessung von Effizienzpotenzialen Delegation von administrativen Aufgaben Sicherheit vs. Flexibilität Umsetzung einer delegierten Benutzer- und Gruppenverwaltung Was so alles zu beachten wäre

5 Next Steigern von Innovation und Wettbewerbsfähigkeit im IT-Betrieb Freitag, 28. April 2017, 15:00-16:00 Webinar-Schwerpunkte: Zeitfresser Routinetätigkeiten Automation und Delegation vs. Kosten und Aufwand Schlanke Ansätze zur Automation Praktische Beispiele und Quickwins Anmeldung unter:

6 Herzlichen Dank für Ihre Aufmerksamkeit! Smart. Simple. Secure. Für weitere Informationen besuchen Sie unsere Website! AppSphere AG Ludwig-Erhard-Straße Ettlingen Germany Tel: +49 (0) Fax: +49 (0) Mail: scriptrunner@appsphere.com Web:

7 Automation & Delegation mit ScriptRunner Smart. Simple. Secure Frank Kresse Head of Products

8 IT Operation Teams sind überlastet Mehr Entlastung im Tagesbetrieb, insbesondere für Routineaufgaben in IT Operations Stärkere Automatisierung in IT Operations und Service Management Delegation von Aufgaben der IT Operations an Service/HelpDesk sowie Departments Reduktion von Fehlermöglichkeiten und Risiken bei der Durchführung der Aufgaben Herstellen einer Nachvollziehbarkeit beim Einsatz von PowerShell Scripten

9 PowerShell Experten sind überzeugt Mit ScriptRunner werden PowerShell-Skripte in Unternehmen vernünftig organisiert, sind überall verfügbar und sicher einzusetzen. ScriptRunner ist eine tolle Lösung mit viel Flexibilität und gegen Wildwuchs. Dr. Tobias Weltner, MVP PowerShell "Wer intensiv mit der Shell arbeitet, sollte sich das Produkt näher ansehen. Ausgabe 09/2015 "Ein mächtiges Produkt, das sehr gut für Teams geeignet ist Ausgabe 06/2015 "... ein sehr nützliches Werkzeug für Systemverwalter." Ausgabe 03/2015 "Profi-Lösung mit Potenzial" Ausgabe 06/2015

10 Fakten & Hintergründe Smart. Simple. Secure.

11 Summary Quelle: IDC Infobrief Optimisation drives digital transformation 2017

12 Problem (I) ScriptRunner Quelle: IDC Infobrief Optimisation drives digital transformation 2017

13 Problem (II) ScriptRunner Quelle: IDC Infobrief Optimisation drives digital transformation 2017

14 Potenziale (I) ScriptRunner Quelle: IDC Infobrief Optimisation drives digital transformation 2017

15 Potenziale (II) ScriptRunner Quelle: IDC Infobrief Optimisation drives digital transformation 2017

16 Auswirkungen ScriptRunner Quelle: IDC Infobrief Optimisation drives digital transformation 2017

17 Automation & Delegation for PowerShell Smart. Simple. Secure.

18 Die ideale Kombination PowerShell ist die Scriptsprache von Microsoft für das Management und die Automatisierung in Private, Hybrid und Public Clouds. + = die Lösung ScriptRunner ist die Lösung für Automation und Delegation mit PowerShell Scripten - hohe Sicherheit und transparente Nachvollziehbarkeit inklusive. Smart. Simple. Secure.

19 für Ihre IT Operations. Microsoft, Linux, MacOS Infrastruktur, Anwendungen, Daten IT Betrieb und Services Routinetätigkeiten, Aufgaben, Ereignisse sofort delegierbar planbar automatisierbar

20 Herausforderungen mit PowerShell Produktivität Effizienz Ressource-Sharing Wie kann ich schnell mit PowerShell automatisieren? Wie kann ich mit PowerShell sicher delegieren? Reproduzierbarkeit Sicherheit Nachvollziehbarkeit Wie kann ich Risiken mit PowerShell vermeiden? Wie kann ich nachvollziehen, was passiert ist? Zusammenarbeit Rollen, Verantw. Skills, Erfahrungen Wie können wir PowerShell im Team gemeinsam nutzen? Wie können wir Skripte optimal entwickeln?

21 Mit ScriptRunner können Sie Tätigkeiten und Vorgänge mit Skripten automatisieren. Geschäftsvorfälle mit Skripten maschinell unterstützen. administrative Routinetätigkeiten delegieren. Vertretungsregelungen im IT Team vereinfachen. Richtlinien für die Ausführung von Skripten festlegen. Nachvollziehbarkeit und Audits für Skripte sicherstellen. Skripte, Konfigurationen, Aktivitäten im Team organisieren. Skripte gemeinsam entwickeln und anwenden. die professionelle Nutzung von PowerShell sicherstellen. und vieles mehr. Smart. Simple. Secure.

22 Mit ScriptRunner starten Sie sofort durch Einführung von ScriptRunner erfolgt im operativen Betrieb (best practise). Kein Projekterfordernis Kein zusätzlicher Aufwand Setup, Inbetriebnahme sowie erste Automation innerhalb von max. 2 Stunden. Sofort Starten im Team. Sofort Automatisieren und Delegieren. Potenziale ab dem ersten Skript nutzen.

23 Nutzen & Mehrwert Smart. Simple. Secure.

24 Reaktionszeit Aufwand pro operativer Aufgabe Reaktionszeit Aufwand Effizienz Sicherheit manuell Delegiert im Team Automatisierte Ausführung Delegiert an HelpDesk Automatisierte Ausführung Delegation und Dokumentation Automatisierte Ausführung und Dokumentation Vollautomatisiert Reaktion, Ausführung und Dokumentation automatisiert Effizienz, Reproduzierbarkeit

25 Nutzen mit ScriptRunner für Automation & Delegation Hard Facts Automatisierungspotenzial bei 20 bis 45 Prozent der administrativen Tätigkeiten typisch 50 bis 250 Use Cases im täglichen IT Betrieb Kostenreduktion EUR und mehr pro Aufgabe und Jahr Effizienzsteigerung bis 40% Minimierung von Risiko und Stress, bis 80% weniger Fehler ROI unter 12 Monaten Soft Facts Kürzere Reaktionszeiten 100% Reproduzierbarkeit Höhere Qualität und Verfügbarkeit weniger Fehler, Ausfälle, Nacharbeit Mehr Sicherheit Mehr Übersicht und Kontrolle Volle Transparenz, Nachvollziehbarkeit und Auditierfähigkeit Bessere Zusammenarbeit Produktiv innerhalb 2 Stunden

26 Das Produkt Smart. Simple. Secure.

27 Configure with the wizard Run by ScriptRunner Host ScriptRunner architecture & execution policies ScriptRunner execution policies Target System(s) O365, Azure, others Start Execution of SCRIPT on TARGET(s, parallel) with administ. CREDENTIAL Notifications ScriptRunner GIT, svn, TFS, by an authorized PERSON External system(s) Service Host SQL at click, point in time, event ISE App Admin App Delegate App

28 ScriptRunner Apps ISE App Admin App Delegate App

29 ScriptRunner supports all PowerShell modes Script runs in local mode on ScriptRunner host Target System(s) O365, Azure, others Script runs remotely on the target system Target System(s) PS Module Target System(s) Existing Management Server PS Module Script runs remotely on an existing management server Enable-WsmanCredSSP Server PowerShell Remoting Basic Authentication PowerShell Remoting CredSSP Authentication PS Module ScriptRunner Service Host Local Execution Target Admin ScriptRunner Service Host target.corp.local Target Admin Standard Auth. ScriptRunner Service Host mgmtsrv.corp.local Mgmt Admin CredSSP Auth. Enable-WsmanCredSSP Client Apps Apps Apps

30 ScriptRunner integration technologies External system(s) PUSH & PULL Direct WebService POST Scripted WebService POST Inbound with params Results to external system(s) WebService GET for results, data & report Outbound with result, data & report Office, data & applications PRG ScriptRunner Backend Script Folder(s) Work WebService for UI cmds Branch folder on ScriptRunner backend Auto-refresh with scheduled action SQL DB connect Restart capability GIT svn TFS long time audit archive 3rd party UI

31 Delegation & Automation Smart. Simple. Secure.

32 Delegation mit ScriptRunner ScriptRunner führt Aktion mit den notwendigen administrativen Rechten kontrolliert aus ❹ Zielsysteme Onprem Cloud ScriptRunner protokolliert Ergebnisse vollständig und zentral ❶ Admins und DevOps ❷ Admins definieren entwickeln Skripte Richtlinien und im Team Zuweisungen ❺ ❸ Benutzer startet eine Aktion in seiner Rolle Vollständige Entkopplung von Rechten und Rollen = hohe Sicherheit!

33 Automation mit ScriptRunner ❶ Quellsystem oder Workflow generieren Event/Trigger Quell-/Zielsystem Event ❹ ScriptRunner führt Aktion mit den notwendigen administrativen Rechten kontrolliert aus und protokolliert vollständig ❸ Integriertes System ruft über Connector eine Aktion auf Integriertes Drittsystem Aufruf: Event, Zeitgesteuert, Manuell Rückmeldung: Status, Ergebnis, Details Richtlinie, Aktion Alarm, WF, ❷ Trigger Vollständige Entkopplung von Rechten und Rollen = hohe Sicherheit! ❺ ScriptRunner liefert Ergebnisse an das Drittsystem

34 Smart Event Automation IT Internal Delegation Smart Subsystem for PowerShell ScriptRunner in komplexen Automatisierungsszenarien Interaktions-Ebene Delegate App Self Service Portal - Service Catalogs Logik-Ebene zentrales Team IT-Prozessdesign IT-Frameworks Connectors Series Events Orchestration Platforms Runbooks Workflows Techn. Ausführungsebene Systemspez. Anforderungen Spezialisierte Teams und Admins HelpDesk, Support Automation und Delegation auch direkt nutzbar Reproduzierbarkeit, Effizienz und Risikovermeidung sind essenziell Automation Engine for PowerShell Execution Engines Execution Engine for ERP/CRM Execution Engine for..

35 ScriptRunner Automationslösungen mit Connectoren

36 Anwendungs- und Einsatzfälle (Beispiele) Produkte und Umgebungen Windows Server & Clients, Linux, Mac OS Microsoft Exchange, Exchange Online Microsoft SharePoint, SharePoint Online Microsoft Dynamics, Dynamics Online Microsoft Office PowerShell Automation Office 365, Azure, Amazon 3rd Party Systems & Applications: Vmware, Citrix, IBM Hardware mit PowerShell Management (bspw. Cisco) Automation und Integration Reaktion und Fehlerbehebung nach Alarmen im Monitoring, Rechte Management und anderen Systemen Starten von Aufgaben aus und Dokumentation in ITSM, Ticketing/HelpDesk oder anderen Applikationen Ausführen von Teilaufgaben komplexer Workflows und Steuerung durch eine übergeordnete Plattform Aktualisieren und Zusammenführen von Daten bspw. komplexen Excel-Dateien mit externen Datenverbindungen Team und Zusammenarbeit Entwickler, Administratoren, DevOps, Helpdesk/Support, Teamleiter, Auditoren Automation und Delegation von Routinetätigkeiten Sichere und richtlinienbasierte Ausführung von Skripten Ende-zu-Ende Nachvollziehbarkeit für PowerShell Management von Skripten, Richtlinien und Delegationen Entwicklung und Testing von PowerShell Skripten sowie zentrale Ablage und Reporting IT Betrieb und Service Automation Systeminstallation Systemkonfiguration Systemadministration Systemwartung Systemüberwachung Fehleranalyse Fehlerbehebung

37 Lizenzierung Smart. Simple. Secure.

38 ScriptRunner für kleinere & große Unternehmen Aktuelle Version - ScriptRunner 2016R2 Fully Automation & Auditing Task Delegation & Automation Connector Series Unterer Einstiegslevel Small Team Edition Limitiert auf 5 Benutzer Keine Automationsschnittstellen Keine Langzeitspeicherung Reports Wechsel zur Corporate Suite per Lizenz-Key jederzeit möglich Corporate Suite Mindestens 10 Benutzer, 20 % Übernutzung möglich Vorbereitet für Vollautomation Script Library & Notification Connector enthalten Action Packs Test & Live-Demo: Web Service Connector für unterschiedliche Drittsysteme Scripted Web Service Client -Inbound Connector für Automation von Legacy Systems SQL Report/Audit Database Connector für Langzeitspeicherung

39 Herzlichen Dank für Ihre Aufmerksamkeit! Smart. Simple. Secure. Für weitere Informationen besuchen Sie unsere Website! AppSphere AG Ludwig-Erhard-Straße Ettlingen Germany Tel: +49 (0) Fax: +49 (0) Mail: scriptrunner@appsphere.com Web: