Was ist Identity Management?

Transkript

1 DECUS IT - Symposium 2005 Andreas Zickner HP Deutschland 2004 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice Problem IT Admin Mitarbeiter Remote Zugang Ausgelagerte Administration Zulieferer Partner Kunden Durchschnittlich 68 interne und 12 externe Datenspeicher in großen Unternehmen Informationen über interne Anwender sind durchschnittlich über 22 Datenspeicher verteilt; für externe Anwender über 6 Datenspeicher 15% jährliche Änderungsrate für Anwender-Daten benötigt 29% der gesamten IT Ressourcen 30 bis 90 Minuten zur Änderung von Anwender- oder Zugriffsdaten, 6 bis 29 Stunden Wartezeit 11% der internen Anwender rufen einmal monatlich den Help Desk an wegen Zugriffsproblemen 45% der Help Desk Anrufe beziehen sich auf Passwort- Probleme Applikationen Nicht- Meta- Messaging Digital Web Business Datenbanken Anlagen Web Server Virtuelle CRM Ausrüstun Portale Aus The Value of ERP g Java App Zugangskontrolle, Meta Group /7/

2 Was ist? Das Zusammenspiel von Personen, Prozessen und Technologien welches das Anlegen, Verwalten und Deaktivieren von digitalen Identitäten für Personen, Systemen und unterstützt, um sicheren Zugang zu, Systemen und Applikationen zu ermöglichen. 4/7/ Was ist? ist ein Ansatz zur vereinheitlichten und konsolidierten Verwaltung von Identitäts-Informationen Beschreibung der Identitätsinformationen einer Person innerhalb eines Unternehmens Zur Identität gehörende Berechtigungen Meistens eine Person, unter Umständen jedoch auch Organisationseinheiten, Anwendungen oder Dienste ist ein Architektur-Konzept welches die folgenden funktionalen Bereiche umfasst: Globaler Verzeichnisdienst (Enterprise Directory) zentrale verzeichnisbasierte Anwender-Administration Identitäts-Synchronisation/Meta- User Provisioning Access 4/7/

3 Access Access ist ein Ansatz zur zentralisierten Verwaltung des Zugriffs von Identitäten auf Ressourcen Basierend auf Identitätsinformationen und Berechtigungen der Identität Enge Verbindung zwischen und Access Idealerweise wird eine existierende Lösung als Grundlage verwendet Access ist ein Architektur-Konzept welches die folgenden funktionalen Bereiche umfasst: Authentifizierung & Single Sign-On Zugangskontrolle und Autorisierung Session Auditing 4/7/ ist ein Business Problem Wie können wir Informationen über Mitarbeiter und Partner finden bzw. auf diese zugreifen? Wie finden wir die richtigen Informationen, um unsere Business-Ziele schnell, sicher und kosteneffizient zu erreichen? Wie handhaben wir Steigende Kosten für die Pflege von Anwender-Daten Steigende Kosten für die Verwaltung von Applikationen Umsetzung von Vorgaben / Vorschriften Risiken und Kosten durch böswillige Handlungen von Mitarbeitern und ehemaligen Mitarbeitern Haftung im Falle von Fehlidentifizierungen Aufwände im Umfeld von Akquisitionen oder Reorganisationen 4/7/

4 - Personalabteilung Providers Synchronisation System Integration - -Active Directory - Legacy Apps Administration User Interface Workflows Store Audit Provisioning Consumers - Help Desk -User Self - Prozesse - Reporting Security System Data Access Group Directory - Enterprise Portal - B2E / B2C - Adressbuch 4/7/ Vorteile von Effizienz Verwaltung von Applikationen User Help Desk Risiko Schutz der Vermögenswerte Einhaltung von Gesetzen und Vorschriften Schnelligkeit/Produktivität Kürzere Entwicklungszyklen für neue Anwendungen Erhöhte Produktivität des Anwenders Schnelle Anpassung an Änderungen Effizienz Risiko Schnelligkeit / Produktivität 4/7/

5 Trends zur Einführung von Lösungen wird als Business Problem behandelt Access Lösungen benötigen Zugriff auf konsolidierte Identitäts-Informationen Zunehmendes Security Bewusstsein Anhaltender Trend zur Etablierung von Extranet-Diensten Wachsende Synergien zwischen Web Access, Provisioning, Directory und Portal-Lösungen Fusionen und Firmen-Akquisitionen Anhaltender Kostendruck PKI Initiativen zur Verteilung von Zertifikaten Context-basierte E-Business Initiativen 4/7/ HP Vision To enable the adaptive enterprise with complete federated identity life cycle management solutions. HP OpenView puts control in the hands of the business user with a suite of secure, scalable applications focused on ease of use, expedited deployment, and the ability to embrace change. HP OpenView Select Access HP OpenView Select Business Driven, Service Oriented 4/7/

6 Lösung IT Admin Mitarbeiter Remote Zugang Ausgelagerte Administration Zulieferer Partner HP Kunden Taktisch Intern Mitarbeiter Produktivität verbessern IT Effizienz erhöhen Kosten & Komplexität senken Sicherheit steigern Einhaltung von Gesetzen und Vorschriften Strategisch Extern Kunden & Partner integrieren Einnahme-Möglichkeiten verbessern Vorteile gegenüber Applikationen Nicht- Konkurrenz ausbauen Meta- Messaging Digital Web Business Technologie Strategien Datenbanken Anlagen Web Server Virtuelle CRM Ausrüstun Portale vereinheitlichen ERP g Java App Zugangskontrolle 4/7/ HP Lösung Admins Provisioning Meta- Virttuelle Mitarbeiter Registration/ Creation Termination Accounts & Policies Web Web Servers Portale Java App. Remote Mirarbeiter Propagation Maintenance/ Web Client Server Partner Authentication Authorization Single Sign-On Personalization Zulieferer Applications Messaging Datenbanken CRM ERP Federation Access Mgmt Kunden Nicht Digital Analagen Ausrüstung Zugangs- Kontrolle Audit Authentifizierung und Autorisierung SSO, Federation Life-Cycle Benutzer Provisioning Workflows Delegierte Administration Self Service Identitäten synchronisieren Passwort, synchronisieren und zurücksetzen Business Prozesse modelieren Audit und Reporting 4/7/

7 IdM Technoloie von HP Access Authentication Authorization Single Sign On Federation Audit Provisioning Workflow Delegation Password Mgmt Directory Integration Directory enterprise, meta, virtual RDBMS Data Layer Network Layer Select Access Select Federation Select HP Partners The key components [of ] are Enterprise Access and User Provisioning. Other components fill out the offering, but they don t perform the bulk of the workload Roberta Witty, Gartner Group, November /7/ Vielen Dank! 4/7/