Compliant Identity Management bei Daimler

Transkript

1 ITM/TSS Andreas Dietrich Julian Harfmann

2 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 2

3 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 3

4 Überblick Daimler TSS der IT-Spezialist im Daimler-Konzern. Wir realisieren für unsere Kunden anspruchsvolle Applikationen, stellen effiziente IT-Services bereit und begleiten IT-Projekte jeder Größenordnung in den Bereichen IT-Services, -Solutions und Consulting. Als 100%ige Daimler-Tochter garantieren wir unseren Kunden eine hohe Identifikation mit ihren individuellen Aufgabenstellungen. Unsere innovative Technologie- und Methodenkompetenz und ein tiefes Verständnis der internen Geschäftsprozesse sind unsere entscheidenden Wettbewerbsvorteile. Unser Ziel ist es, ein relevanter Spezialist und Partner für unsere Kunden zu sein und ein attraktiver Arbeitgeber in einem innovativen und menschlich geprägten Arbeitsumfeld. 4

5 Überblick 5

6 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 6

7 Motivation Zentrale IdM Services Employee Directory Dealer Directory Supplier Directory End-Consumer Directory Active Directory Notes Directory PAI Directory Mainframe Account Mgmt. Middleware Compliant SAP Identity Management Service MS Apps Notes Apps PAI Apps Mainframe Apps SAP Anwendungen 7

8 Herausforderungen Identity Management Anbindung Quellsystem Synchronisierung der Benutzerstämme Multiprojektfähigkeit (Attribute-Mappings, Provisionierung, etc.) Templates projektspezifisch Projektspezifische Businessrollenmodelle Mobile Lösung zur Rollengenehmigung GRC Mehrmandantenfähigkeit / Integriertes User Interface (SAP Portal) Integrierte Prozesse SAP IdM SAP GRC (Auf Basis Business Rollen) 8

9 Herausforderungen GRC Access Control Findings durch externe Wirtschaftsprüfer/CA Geprüfte Systeme sind SOX relevant Daimler Standard Matrix Umfänge kritische Berechtigungen in das Emergency Access Management auslagern 9

10 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 10

11 Ausprägungen Service Level 1 (Account Management) Benutzerstammdaten Abgleich mit dem Corporate Directory Synchronisation alle 10 Minuten Benutzeraustritt Prozess Emergency Exit Prozess -Benachrichtigung Framework Reporting Framework Service Level 2 (Access Management) SAP IdM Portal Integration Meine offenen Anträge Business Role Modeller Massenuser/Testuser Management Referenzbenutzer modellieren Service Level 3 (Integrierte Risikoanalyse) Pre Check Risikoanalyse Absprung aus IdM Genehmigungsworkflow ins GRC zur Risikoanalyse Integriertes Framework GRC Portal Integration 11

12 Service Überblick SAP 01 > 500 produktive SAP Mandanten Insgesamt > 1500 SAP Mandanten SAP Identity Management Service Level 1 Java, ABAP & HANA DB Systeme SAP Portal Runtime Service Level 1 Service Level 2 Non SAP Bei Bedarf Non-SAP Systeme Zentraler Einstieg über SAP Portal Web Service Service Level 3 SAP 02 Alle Systemkategorien Service Levels aufeinander SAP GRC Access Control aufbauend SAP... 12

13 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 13

14 Übersicht Mobile (Genehmigung) SAP Identity Management SAP GRC Access Control Portal (IdM & GRC) 14

15 Beispielbeantragung 15

16 Beispielbeantragung 16

17 Beispielbeantragung 17

18 Beispielbeantragung 18

19 Beispielbeantragung 19

20 Beispielbeantragung 20

21 Beispielbeantragung 21

22 Beispielbeantragung 22

23 Beispielbeantragung 23

24 Business Rollen Management 1 Zuordnung der technischen Zielsystemrollen zur SAP IdM Business Rolle Definition des Approval Workflows Wird von den Center of Competence gepflegt (Excel) 2 Validierung/Prüfung des Rollenmodells Rollenmodellvorschau Versionierung der Businessrollenmodelle Rollenmodell Export (Excel) BRM Rollenmodell- Pflege BRM Staging Area SAP IDM Identity Store 3 Freigabe und Laden des neuen Businessrollenmodells Schnelles umschalten auf einen alten Releasestand 24

25 Staging Area/BRM 25

26 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 26

27 Zahlen & Fakten - IdM 107 Angebundene SAP Systeme (ABAP / JAVA / HANA DB) Personen im Stammdatenabgleich Insgesamt über verwaltete Benutzerkonten in SAP Systemen von Personen Insgesamt Business Rollen in 9 Projekten Mehr als Links zwischen Personen und Privilegien (SAP Rollen, UME Rollen) Mehr als Rollenanträge pro Monat, davon 600 CIM Anträge pro Monat (GRC Integration) Stand

28 Zahlen & Fakten - GRC Zentrale Daimler SOD Matrix für (KPMG Approved) Sales Procurement Basis Daimlerweit geltendes GRC Berechtigungskonzept Standards für GRC Implementierung (Global Configuration Settings) Standard Firefighter & Standard Firefighter Rollen Adhoc Risk Analyse Service 28

29 Überblick 1. Vorstellung Daimler TSS 2. SAP Identity Management bei Daimler 3. Service Level Stufen 4. Compliant Identity Management 5. Zahlen & Fakten 6. Ausblick 29

30 Ausblick Portal Lösung für die Business Rollen Verwaltung Erweiterung der mobilen Lösung auf SL3 Ausbau des Service Level 3 Roll-In Daimler Infrastruktur Reporting 30

31 Fragen? 31

32 ITM/TSS Vielen Dank! Daimler TSS GmbH Wilhelm-Runge-Straße Ulm Telefon Fax Internet: Daimler TSS GmbH Sitz und Registergericht: Ulm, HRB-Nr.: 3844 Geschäftsführung: Dr. Stefan Eberhardt (Vorsitzender), Steffen Bäuerle