W I L L K O M M E N Z U R D O A G

Transkript

1 W I L L K O M M E N Z U R D O A G

2 Identity und Access Management in der Cloud - Fallbeispiel R o l a n d S e i d e l t

3 Agenda Vorstellung des KIVBF und der KIVBF-Cloud Single Sign-On in der KIVBF-Cloud Benutzer- und Berechtigungsverwaltung in der KIVBF-Cloud Ausblick auf: Ausbau der KIVBF-Cloud Schul- und Bildungs-Cloud (cloud4school) A G E N D A

4 virtual7 GmbH Geschäftsbereiche Beratungs- und Softwarepartner 70 Mitarbeiter Karlsruhe, München & Timişoara ORACLE Middleware Services ORACLE BI Services ORACLE Datenbank Services ORACLE-/Java-Entwicklung ORACLE Support Services W E R W I R S I N D

5 U N S E R E T E C H N O L O G I E N

6 U N S E R E P R O F E S S I O N A L - S E R V I C E S

7 U N S E R E K N O W - H O W B A S I S

8 U N S E R P O R T F O L I O

9 Ü B E R M I C H : o P r o j e k t m a n a g e m e n t o R e q u i r e m e n t s E n g i n e e r i n g o O r a c l e F u s i o n M i d d l e w a r e o B E I V I R T U A L 7 S E I T 1 2 J A H R E N o A K T U E L L E P R O J E K T E : o I A M K I V B F C l o u d o S u p p o r t O r a c l e F M W b e i d e r J u s t i z B a y e r n o C o n s u l t i n g E n t w i c k - l u n g s p r o j e k t Z I T R O L A N D S E I D E L T / P R I N C I P A L B U S I N E S S C O N S U L T A N T

10 KIVBF und die KIVBF-Cloud

11 K I V B F / K I V B F - C L O U D D I E K I V B F - G R U P P E

12 K I V B F / K I V B F - C L O U D D I E K I V B F Ausrichtung Auftrag Gründung Mitarbeiter Umsatz Einwohner Markt Kunden Geschäftsführung Mitglieder Gremien Beiräte Öffentlich-rechtlich (Zweckverband) IT-Fachlösungen für Mitglieder (Stand ) 78,84 Mio. (2014) Baden-Württemberg Kommunen, Stadt- & Landkreise, sonst. Körperschaften des öffentlichten Rechts William Schmitt (GF) Helmut Schöpflin, Jürgen Abelshauser (Stellvertreter) 510 Städte u. Gemeinden, 17 Landkreise, 7 Stadtkreise, 5 Körperschaften d. öffentl. Rechts Verbandsversammlung, Verwaltungsrat, Strategieauss. Organisationsbeirat, Fachbeiräte

13 K I V B F / K I V B F - C L O U D K E R N G E B I E T

14 K I V B F / K I V B F - C L O U D L Ö S U N G S A N B I E T E R o Die KIVBF ist ein Lösungsanbieter für Fachverfahren vieler Themenbereiche, z.b. o Finanzwesen o Einwohnerwesen o Führungsinformationssysteme o Personalwesen o Gesundheitswesen o Kommunaler Dienste o In Summe ca. 60 Lösungen o Neben den Lösungen selbst ist auch der Betrieb ein wichtiger Service o Den Lösungen liegen dabei unterschiedliche Technologien zugrunde

15 K I V B F / K I V B F - C L O U D B I S H E R I G E R Z U G A N G Z U L Ö S U N G E N Kunde KIVBF Finanzen.kiv Personal.kiv

16 K I V B F / K I V B F - C L O U D N E U E R Z U G A N G Z U L Ö S U N G E N Kunde KIVBF Finanzen.kiv Personal.kiv

17 K I V B F / K I V B F - C L O U D Z I E L : P O R T A L F Ü R P R O D U K T E Einzeldienste Lösungen Integration IaaS kiv.finanzen dvv.personal Business Intelligence VMs & Storage Equipment dvv.einwohner Dokumentenmanagement Kundeneigenes Ratsinformationssystem ESB & BPM

18 K I V B F / K I V B F - C L O U D D I E V I S I O N D E R C L O U D o Die Vision: jedes Endgerät jeder Ort jederzeit standardisiert integriert automatisiert

19 K I V B F / K I V B F - C L O U D A N F O R D E R U N G E N AN I D E N T I T Y U N D A C C E S S M A N A G E M E N T o Einfacher, komfortabler Zugang für Endbenutzer o Single Sign-On o Effiziente Administration für Kunden o einfache Administrationsoberfläche o Automatische Bereitstellung von Lösungen o Auto-Bereitstellung von Daten im Identity Management System o Sicherheitsaspekte / Anforderungen BSI o Auditing o PW Handhabung o Kaufmännische Aspekte o Abrechnung berechtigte Benutzer je Lösung

20 Single Sign-On in der KIVBF-Cloud

21 Netscaler Netscaler Netscaler K I V B F / K I V B F - C L O U D A R C H I T E K T U R D E R P L A T T F O R M Administrationsschicht AD Plattform-Management: Hypervisor Netzwerk UCS Monitoring Cloud Management Schicht AD Cloud-Management: Cloud Manager Automatisierung OIM Workload Schicht Bereitstellung: Services Lösungen AD Landscapes

22 Landscapes Netscaler K I V B F / K I V B F - C L O U D A R C H I T E K T U R D E R P L A T T F O R M Workload Schicht Lösung 1 Lösung 2 Storefront Lösung 3 AD Workload-Schicht

23 S I N G L E S I G N - O N A U T H E N T I F I Z I E R U N G I N D E R C L O U D Workload Schicht Lösung 1 Login Kennung / Passwort 2 Authentifizierung Citrix Storefront Lösung 2 Kennung / Passwort 3 Login Aufruf Login Authentifizierung Kunde Authentifizierung Lösung 3 Login Kennung / Passwort 4 Authentifizierung Zentrales AD Kennung / Passwort 1 Lösungen / Landscapes

24 S I N G L E S I G N - O N O R A C L E E N T E R P R I S E S I N G L E S I N G - O N ( O E S S O ) L O G O N M A N A G E R Client Store für: - Templates - Kennung / PW je User und Anwendung Anwendung ESSO Repository LDAP Anwendung Logon Manager Agent AD - Windows

25 S I N G L E S I G N - O N A U T H E N T I F I Z I E R U N G I N D E R C L O U D Aufruf Login Maske Auto-Login Anwendung 1. User ruft Lösung auf 2. Anwendung fragt nach Login 3. ESSO Logon Manager fängt Abfrage ab ESSO Repository a. Aufforderungen zur Eingabe von Kennung und PW oder b. Automatische Befüllung mit im Repository gespeicherter Kennung und PW

26 S I N G L E S I G N - O N A U T H E N T I F I Z I E R U N G S - S T E L L E N Kunde Citrix Lösungen Workload Schicht Lösung 1 Single Sign-On Repository Lösung 2 Login Aufruf Repository Authentifizierung Lösung 3 Zentrales AD Kennung / Passwort 1 Repository

27 S I N G L E S I G N - O N O R A C L E E S S O L O G O N M A N A G E R - D E M O

28 Benutzer- und Berechtigungsverwaltung in der KIVBF-Cloud

29 O I M L Ö S U N G A U F G A B E N Benutzer-Verwaltung Berechtigungs-Verwaltung Kunden Benutzer Passwörter Zugänge Berechtigungen Anlegen Ändern Löschen Manuell durch Administratoren Automatisierte Prozesse

30 O I M L Ö S U N G A R C H I T E K T U R Außerhalb der Cloud Management Layer Workload Layer

31 O I M L Ö S U N G A R C H I T E K T U R

32 O I M L Ö S U N G A R C H I T E K T U R

33 O I M L Ö S U N G A R C H I T E K T U R

34 O I M L Ö S U N G A R C H I T E K T U R Außerhalb der Cloud Management Layer Workload Layer

35 O I M L Ö S U N G Ü B E R B L I C K F E A T U R E S System Prozesse - Import / Abgleich Administratoren Kunden Berechtigungen System Administration Prozess-Steuerung Konfiguration (PW Policy, LookUp-Tabellen) Monitoring User Management Benutzer Verwalten Benutzer Berechtigen Spezielle Funktionen Passwort Versand Benutzer an andere Kunden freigeben Bericht Abrechnung

36 O I M L Ö S U N G D E M O

37 Ausblick

38 A U S B L I C K K I V B F C L O U D P H A S E 2 Welche ADs werden vom OIM verwaltet? Phase 1 Phase 2 Landscape 1 Landscape 2 Zentrales AD Zentrales AD Landscape

39 A U S B L I C K S C H U L E U N D B I L D U N G M I T K I V B F Schule unterwegs Smartphone Tablet ortsunabhängig geräteunabhängig Schule zu Hause mit Notebook PC KIVBF Kollaboration Dienste Austausch von Dateien und Informationen Zusammenarbeit Feedback Benutzerverwaltung und Compliance Dateisystem

40 A U S B L I C K K I V B F C L O U D A R C H I T E K T U R B I S H E R Kunde Citrix Lösungen Workload Schicht Lösung 1 Single Sign-On Repository Lösung 2 Login Aufruf Repository Authentifizierung Lösung 3 Zentrales AD Kennung / Passwort 1 Repository

41 A U S B L I C K V O R S C H L A G A R C H I T E K T U R N E U Kunde Lösungen Landscape 1 Login Custom Portal OAM Schule 1 Landscape 2 Dezentrales OIM Zentrales OAM als Identity Provider OAM Schule 2 Dezentrales OIM Landscape 3 Form Fill Kennung / Passwort 1 Dezentrales OIM Zentrales LDAP 4000! 40000!

42 W E I T E R E V O R T R Ä G E V O N V I R T U A L 7 TITEL SPRECHER FACHGEBIET DATUM UHRZEIT RAUM Migrationserfahrung ADF 11g nach 12c Marcus Hammer Development :00 Hongkong Mobile Application Framework auf der Baustelle Marcus Hammer Development :00 Hongkong Feature Toggles/Branches in der agilen Softwareentwicklung Timo Hahn Development :00 Hongkong Für oder gegen den Oracle BI Cloud Service entscheiden? Jens May BI & DWH :00 Helsinki WebCenter Content an bewölkten Tagen Christoph Münch Middleware :00 Prag Architekturmuster flexibel erweiterbarer Geschäftsprozesse Knud Mikkat SOA/BPM :00 Singapur Identity und Access Management in der Cloud - Fallbeispiel Roland Seidelt Middleware :00 Kopenhagen Oracle MAF: A WebCenter & MAF based e-government Portal Ciprian N. Iancu Middleware :00 Kopenhagen Traffic-optimierte Sensordatenübermittlung mittels SerDe Tobias Laube BI & DWH :00 Helsinki WebCenter Content Wissenstransfer für den erfolgreichen Einsatz Vlad-Emil Flore Middleware :00 Kopenhagen Erfahrungen mit dem Oracle BI Cloud Service Jens May BI & DWH :00 Stockholm

43 JOIN THE TEAM jobs.virtual7.de SCHAUEN SIE VORBEI: STAND 112

44 F R A G E N A N T W O R T E N