High Privileges User Peter Sennhauser Winterthur März 2014

Transkript

1 High Privileges User Peter Sennhauser Winterthur März Peter Sennhauser AXA Group Solutions CH

2 Inhaltsverzeichnis Hintergrund Informationen zur AXA Ausgangslage und bisherige Lösung Lösung mit Xiting Times und SAP SolMan Demo 2 Winterthur März 2014

3 Die AXA Gruppe 2012 Einer der grössten Versicherer der Welt 102 Millionen Kunden weltweit 90,1 Milliarden Euro Geschäftsvolumen 4,3 Milliarden Euro operatives Ergebnis 163'000 Mitarbeitende (inklusive Aussendienst) vertreten in 57 Ländern Die AXA ist ein dynamisches und innovatives Unternehmen. Ihre Marke zählt zu den wertvollsten der Welt. 3 Winterthur März 2014

4 Neue Marke kombiniert Stärken Hohe Dynamik Geballte Finanzkraft Starke Innovationskraft Hohe internationale Attraktivität Hohe Kompetenz Grosse Zuverlässigkeit Langjährige Tradition Starke Swissness 4 Winterthur März 2014

5 Die AXA in der Schweiz Über 100 Jahre lange Tradition 1,87 Millionen Privat- und Geschäftskunden ,4 Milliarden Franken Geschäftsvolumen 2012 Über 4000 Mitarbeitende plus rund 2700 Partner im Vertrieb, welche exklusiv für die AXA Winterthur tätig sind Die Schweiz ist ein Kernmarkt innerhalb der AXA Gruppe AXA Winterthur ist der Markenname für zwei buchhalterisch und rechtlich getrennte Unternehmen: AXA Versicherungen AG und AXA Leben AG Marktanteile 2012: Lebensversicherung 28,9 %, Schadenversicherung 13,0 % Die AXA Winterthur ist die Nummer 1 im Versicherungsmarkt Schweiz 5 Winterthur März 2014

6 Stärkste Vertriebsorganisation der Schweiz Generaldirektion Region (Leitung Verkaufsregion Aussendienst/ Regionale Broker Services/Regionaler Standort Grossunternehmen) Generalagentur Spezialagentur Vorsorge & Vermögen Partneragentur Hauptagentur/Agentur Verkaufsstützpunkt/Geschäftsstelle 6 Winterthur März 2014

7 Finanzielle Sicherheit für alle Bedürfnisse Haftpflichtversicherungen Fahrzeugversicherungen Personenversicherungen Sachversicherungen Bankprodukte 7 Winterthur März 2014

8 SAP Systemlandschaft der AXA CH ABAP Stack SAP FS/CD SAP ECC 6.0 SAP CRM SAP CRM 7.0 EhP2 SAP HCM SAP ECC 6.0 EhP4 SAP BW SAP BW 7.0 SAP FI/CO SAP ERP 6.0 EhP6 SAP PI SAP Netweaver 7.3 inklusive JAVA Stack SAP SOLMAN SolMan 7.1 inklusive JAVA Stack JAVA Stack SAP Portal SAP Netweaver 7.02 SAP CPS SAP Netweaver Winterthur März 2014

9 Code Orange Berechtigung Hintergrund Als Teil der SAP Security-Strategie wurde beschlossen ein Formular zu erstellen bei dem der Businessvertreter oder/und Systemverantwortliche IT-Mitarbeiter mittels Unterschrift bestätigen muss, dass ein User Spezialrechte über eine bestimmte Periode erhalten soll/darf. Das Antragsformular muss für interne und externe Audits aufbewahrt werden Vorgaben Kritische Berechtigungen dürfen max. 3 Tage vergeben werden 2 Arten von hoch privilegierte Rechte wurden definiert: - Code Orange, SAP_ALL minus gewissen Systemrechte - Code Red für den Katastrophenfall, SAP_ALL (wurde noch nie verwendet) Der Grund für die temporäre Vergabe muss dokumentiert sein Durfte nicht für generischen User verwendet werden 9 Winterthur März 2014

10 Ausgangslage ca. 10 Code Orange Anträge pro SAP System im Jahr Systemspezifische Papierformulare mit max. 3 Unterschriften (KV-Kunde, KV-IT, SAP Basis) Formular-Ablage an zentraler Stelle zwecks Nachverfolgung für Audit Prüfungen Durchlaufzeiten sehr lange, mehrfaches Scannen etc. SAP Basis weist die Code Orange Berechtigung manuell zu und setzt zur Berechtigungsrolle das 'gültig bis' Datum Keine Sicherstellung der Zuteilungsdauer der Code Orange Berechtigung gemäss Richtlinien (max. 3 Tage) Fehlende Analyse-Tools: welche Transaktionen wurden gestartet und welche Daten verändert? 10 Winterthur März 2014

11 Abzulösender Code Orange Antrag 11 Winterthur März 2014

12 Lösung mit SolMan / Xiting Times Solution Manager Zentralisierter und Workflow-Basierter Antrag und Approval Prozess in SAP Solution Manager (auf Basis SAP Incident Management) Approvals und Logs sind auf einem System gespeichert (SolMan) Xiting Times Automatischer Prozess von der Vergabe der Code Orange Berechtigung bis zum Speichern der Logs auf SolMan Code Orange Berechtigungen können stundenweise vergeben werden Keine neue User-ID wenn man mit hoch privilegierten Rechten arbeitet Referenzuser Diverse Analyse-Logs von Xiting/Times (SAP Standard-Reports mit Variante) - /1BCDWB/DBSE16N_CD_KEY Change documents for SE16N edits - /1BCDWB/DBSGOSHIST Global Object Services history - if active - /1BCDWB/DBSNAP Analyse short dumps - /1BCDWB/DBTBTCP Check background jobs and jobsteps - OA_LOG_VIEW_DOC Analyse document display log - OA_LOG_VIEW_PRI Analyse print display log - RFRECALOGDISPLAY Application Log - RFVBER00 Analyse update terminations - RSAU_SELECT_EVENTS Security Audit Log - RSLG0002 System Log - security events - RSSCD100 Application change logs from CD* tables - RSSCD100_PFCG Change history for authorization data - RSSTAT26 STAT collector data - RSUSR100N Change history for users (new) - RSVTPROT Database table logs - security critical changes - /XITING/XT_TIMES_LOG Xiting Times request log 12 Winterthur März 2014

13 Vorteile der neuen Lösung Keine Formular-Ablage Zentrale Datenhaltung auf dem Solution Manager Wer hat eine Bewilligung erteilt Auswertungen Kurze Durchlaufzeiten Automatische Vergabe und Entzug der Rechte mit Xiting Times, dadurch Sicherstellung der Zuteilungsdauer der Code Orange Berechtigung gemäss Richtlinien (max. 3 Tage) Ausnahme: Zugriff von SAP, Mutationen in Marketplace Erweiterbar auf mehrere unterschiedliche Referenzuser z.b hoch privilegierte User für FI/CO, CRM etc. Durch Analyse-Tool kann Reporting jederzeit für Audits, Businessvertreter etc. erstellt werden 13 Winterthur März 2014

14 Voraussetzung SAP Solution Manager Incident Management Xiting Times dezentral implementiert Alle involvierten User müssen als Business-Partner angelegt sein User die einen Antrag erstellen können User die hoch privilegierte Rechte erhalten sollten inklusive User für SAP Ibase für Stammdaten pro System/Mandant 1. Approval Businessvertreter (KV-Kunde), 2. Approval IT-Vertreter (KV-IT), SAP Basis 2 Eigenentwicklungen auf SolMan: Xiting/Time Daten an Zielsystem Log-Dateien (PDF's) von Zielsystem an SolMan 14 Winterthur März 2014

15 Prozess-Übersicht Teil 1 15 Winterthur März 2014

16 Prozess-Übersicht Teil 2 16 Winterthur März 2014

17 Herausforderungen Upgrade Solution Manager Insourcing der SAP Systeme bei AXA Systeme standen für dieses Projekt nicht zur Verfügung Ibase musste neu erstellt werden mit Stammdaten da die Installations-Nummern änderten PDF Austausch zwischen Satellitensystemen und SolMan funktionierte anfangs nicht, Langwierige Fehlerkorrektur durch SAP Verschiedene Anforderungen betreffend Genehmigungs-Workflow Aufwand 5 Tage von SAP ca. 25 Tage um die Reports zu erstellen Stammdaten, Dokumentation, Implementierung auf allen Systemen ca. 40 Tage Laufzeit war ca. 1 Jahr 17 Winterthur März 2014

18 Demo Demo Teil 1 Video_ _ wmv Teil 2 Video_ _ wmv Teil 3 Video_ _093535_edit.wmv 18 Winterthur März 2014

19 Fragen 19 Winterthur März 2014

20 Besten Dank für Ihre Aufmerksamkeit Kontakt-Daten Peter Sennhauser SAP Security AXA CH Mobile Winterthur März 2014