syscovery Savvy Suite Whitepaper Identity and Access Management

Transkript

1 syscovery Savvy Suite Whitepaper Identity and Access Management

2 whitepaper identity und access management 0C Können Sie die Frage beantworten, welcher Mitarbeiter welche Art von Berechtigung hat? stellen sie sicher, dass ein zugriffsrecht nur so lange wie tatsächlich notwendig besteht? Haben Sie sich schon überlegt, wie Kosten für nicht mehr benötigte Benutzerkonten und entsprechende Lizenzen reduziert werden können? Können Sie nachvollziehen, wer Anforderungen und Änderung ausgelöst und genehmigt hat? ist bei ihnen ein it-servicekatalog etabliert, damit anwender schnell und komfortabel benötigte benutzerkonten finden? Ist gewährleistet, dass Sie nachweisen können, welche Person wann und warum auf welche Systeme wie Zugriff hat? haben sie sichergestellt, dass sie jederzeit mit wenig aufwand einen überblick über die aktuelle vergabe von berechtigungen und benutzerkonten erhalten? Haben Sie sich schon Gedanken gemacht, wie Ihre IT-Organisation durch Automatisierung leistungsfähiger gemacht werden kann?

3 whitepaper identity und access management 02 syscovery savvy suite einsatzgebiete service lifecycle management identity and access management ihre herausforderungen Eine an den Herausforderungen des Marktes und den Bedürfnissen des Kunden ausgerichtete IT-Strategie führt zu einer steigenden Komplexität innerhalb der Informationstechnologie (IT). Gleichzeitig muss die Einhaltung von Gesetzen und Richtlinien im Rahmen der IT-Compliance sichergestellt werden. Ein dynamisches, sich kontinuierlich neuen Herausforderungen anpassendes IT-Management erfordert eine Lösung im Bereich der Verwaltung von Identitäten und Berechtigungen. Diese zeichnet sich durch Flexibilität und einen ganzheitlichen Ansatz aus und sorgt für Transparenz und Sicherheit innerhalb der IT-Landschaft. Die Beherrschung und Steuerung der relevanten Prozesse zur Verwaltung von Identitäten, Berechtigungen und Benutzerkonten sind zentrale Erfolgsfaktoren. Unternehmen müssen organisatorische Veränderungen mit der Basis-IT- Infrastruktur optimal und effizient zusammenführen. Ausgehend von Prozessen, die ihren Ausgangspunkt im Personalwesen haben angefangen beim Mitarbeitereintritt über Veränderungen wie einem Organisationswechsel bis hin zum Mitarbeiteraustritt gilt es, den Mitarbeiter über effiziente Prozesse in der IT optimal mit erforderlichen Berechtigungen zu versorgen. Gleichzeitig muss diese Lösung den gesetzlichen Anforderungen aus dem Bereich der IT- Sicherheit und IT-Compliance nachhaltig begegnen. Die zunehmende Abhängigkeit der Mitarbeiter von der Nutzung von Informationstechnologie verdeutlicht, dass die Bereitstellung von Identitäten und Berechtigungen innerhalb der IT-Systeme einen direkten Einfluss auf den Erfolg und die Leistungsfähigkeit des Unternehmens hat. Effiziente und automatisiert angesteuerte Prozesse für Identitäten, Benutzerkonten und Zugriffsrechte sind hierbei ein zentraler Baustein für nachhaltigen Erfolg. Hierzu bieten wir Ihnen mit der syscovery Savvy Suite eine Lösung, die auf den nächsten Seiten näher beschrieben wird.

4 unsere lösung im überblick Mit der syscovery Savvy Suite bieten wir Ihnen eine Softwareplattform, die die verschiedenen Lebenszyklen von Identity and Access Objekten im Unternehmen effizient abbildet und es ermöglicht, ein transparentes und sicheres Identity and Access Lifecycle Management aufzubauen. Die syscovery Savvy Suite integriert HR-Prozesse und ergänzt diese bei Bedarf um die Verwaltung wei terer Personengruppen wie externen Mitarbeitern, um eine allgemein gültige Datenbasis für nachgelagerte IT-Prozesse bereitzustellen. Über modulare Prozesse und einfache Regelwerke werden auf Basis von Änderungen an einem Mitarbeiter definierte Prozesse durch die syscovery Savvy Suite angesteuert, wie beispielsweise Bestellungen oder Kündigungen von Benutzerkonten oder die Vergabe von Berechtigungen. Eine hohe Prozessautomati sierung trägt hierbei maßgeblich zur Entlastung der IT bei. unser integrationsmodell Mitarbeitereintritt Mitarbeiteraustritt Organisationswechsel Standortwechsel und weitere geschäftsprozesssicht hr-systeme Personen Benutzerkonten Organisatorische Gruppen und weitere identity and access management identity lifecycle access lifecycle Zielsystemkonten Technische Rollen Berechtigungen Berechtigungsgruppen Filestrukturen und weitere technisches identity and access management it-infrastruktur * systemlandschaft ** Durch eine ganzheitliche Betrachtung von Identitäten, Berechtigungen und Benutzerkonten kann eine Umgebung geschaffen werden, die sowohl dem Mitarbeiter als auch der IT-Organisation eine zentrale und transparente Plattform für die Steuerung und Pflege mitarbeiter-relevanter Daten dient. * Applikationen, Zielsysteme ** SAP -Software, Active Directory, VMware, Linux und weitere

5 whitepaper identity and access management 04 unsere funktionsblöcke identity lifecycle management Wie kann dafür gesorgt werden, dass Ihre Mitarbeiter bei Eintritt in das Unternehmen möglichst schnell arbeitsfähig sind? Wo können Benutzerkonten für unterschiedlichste Systeme zentral gepflegt werden? Und wie werden überhaupt externe Mitarbeiter verwaltet? Während HR-Systeme primär die rein vertraglichen Aspekte interner Mitarbeiter thematisieren, werden erweiterte Sichten auf den Mitarbeiter immer wichtiger, um innerhalb der Geschäftsprozesse eines Unternehmens die richtigen Entscheidungen treffen zu können. In der syscovery Savvy Suite werden sowohl aggregierte Geschäftsrollen als auch Einzelberechtigungen für die Mitarbeiter selbst oder über einen Dritten bestellbar gemacht. Ein dynamischer Katalog sorgt dafür, dass den Mitarbeitern auch nur das für sie passende Set an Berechtigungen angezeigt wird. Auf Fragen, wer hat ein Benutzerkonto genehmigt, welche Mitarbeiter haben welche Konten und wie kann sichergestellt werden, dass ein Konto de aktiviert wird, wenn ein Mitarbeiter die Gesellschaft wechselt oder sogar das Unternehmen verlässt, können Sie mit Hilfe der syscovery Savvy Suite schnell und zuverlässig antworten. Die syscovery Savvy Suite integriert sich hierzu in bestehende HR-Prozesse und bietet Ihnen zusätzliche Mehrwerte wie die Pflege erweiterter Personendaten oder die komplette Verwaltung externer Mitarbeiter. access lifecycle management Wie können Mitarbeiter in einem regen Unternehmensumfeld bei ihrer täglichen operativen Arbeit optimal unterstützt werden und gleichzeitig dem Bedürfnis der Unternehmensleitung nach Datensicherheit und Kostensenkung Rechnung getragen werden? Neben der Verwaltung von Personen spielt das Thema Benutzerkonten hinsichtlich Sicherheit und Transparenz eine zentrale Rolle. Hinterlegte Geschäftsprozesse realisieren die Lebenszyklen und sorgen dafür, dass immer die richtige Genehmigungskonfiguration ermittelt und die entsprechenden Zielsysteme angesprochen werden. Die syscovery Savvy Suite speichert hierbei revisionssicher, wer was wann genehmigt hat und stellt dem Mitarbeiter eine Übersicht über seine eigenen Berechtigungen, beziehungsweise den Status seiner Änderungsanforderungen, dar. Verantwortliche erhalten einen schnellen Überblick über vergebene Berechtigungen und Benutzerkonten innerhalb ihres Bereiches. Dies stellt eine Basis für die Auslösung weitere Aktionen wie beispielsweise einer Kündigung von Berechtigungen dar. Aufwändige Recherchen über Berechtigungen oder Benutzerkonten innerhalb der Systemlandschaft gehören mit der syscovery Savvy Suite der Vergangenheit an. rezertifizierung Haben Sie sich schon überlegt, wie Kosten für nicht mehr benötigte Benutzerkonten und entsprechende Lizenzen reduziert werden können? Während im Identity Lifecycle Management die zyklische Bestätigung von externen Mitarbeitern im Vordergrund steht, sorgt die Rezertifizierung im Bereich Access Lifecycle Management dafür, dass entstandene Sicherheitslücken geschlossen und Kosten für Lizenzen und Benutzerkonten reduziert werden können. Zugriffsrechte müssen aufgrund individueller Richtlinien erneut bestätigt werden, während der Mitarbeiter aber jederzeit arbeitsfähig bleibt. Sicherheitsrelevante Administrationszugriffe unterliegen anderen Intervallen und Regeln als Standard-Benutzerzugriffe. Welchem Intervall eine solche Rezertifizierung unterliegt, kann hierbei ebenso individuell eingestellt werden, wie die Verknüpfung der Folgeprozesse mit der Rezertifizierung. Neben der Schließung von Sicherheitslücken durch Kündigung nicht mehr benötigter Zugriffe und Berechtigungen lassen sich hierbei auch erhebliche Kostenpotenziale im Bereich Lizenzen realisieren.

6 Bildschirmkopie syscovery Savvy Suite self service Ist bei Ihnen ein IT-Servicekatalog etabliert, damit (End-)Anwender schnell und komfortabel ihre benötigten Benutzerkonten und Berechtigungen finden? Die syscovery Savvy Suite rückt mit ihrem Self Service- Gedanken Ihre Mitarbeiter in den Vordergrund. Sie werden über Web-Dialoge aktiv in alle Prozesse eingebunden, sei es, dass sie diese selbst auslösen, weil sie ihren eigenen Bedarf am besten kennen, oder über verschiedene Prozessschritte wie ausstehende Genehmigungen jederzeit transparent informiert werden. Die syscovery Savvy Suite bietet Ihnen einen dynamischen Servicekatalog, der es Ihren Mitarbeitern ermöglicht, spezifische Benutzerkonten, Berechtigungen oder andere IT-Services anzufordern. Der Servicekatalog berücksichtigt den Anwendungskontext. Ob ein Service somit für einen externen Mitarbeiter, an einem bestimmten Standort oder für verschiedene Teilbereiche bestellbar ist, wird ebenso berücksichtigt wie bereits bestehende Berechtigungen. financial management Wie können die Kosten der IT proaktiv gesenkt werden und wie lassen sich Kosten für Benutzerkonten und Lizenzen verursachungsgerecht umlegen? Wie kann die IT Einfluss darauf nehmen, dass einmal bezogene Benutzerkonten oder Berechtigungen gekündigt werden, auch wenn eigentlich kein Bedarf mehr besteht? Kosten für Benutzerkonten oder Lizenzen im Zusammenhang mit Zugriffen werden über eine interne Leistungsverrechnung direkt auf die Kostenstellen der jeweiligen Leistungsnutzer umgelegt. Eigene Sichten ermöglichen Kostenstellenverantwortlichen, jederzeit einen Überblick über die Entwicklung ihrer aktuellen IT-Kosten, seien es genutzte Lizenzen, Benutzerkonten oder die Basis-IT-Ausstattung ihrer Mitarbeiter. Dies führt zu Transparenz und Kostenbewusstsein. reporting Wie viele Zugriffe wurden innerhalb der letzten Monate bestellt, gekündigt oder verlängert? Wie kann jederzeit mit wenig Aufwand ein Überblick über die aktuelle Vergabe von Berechtigungen und Benutzerkonten innerhalb der Systemlandschaft generiert werden? Wie viele Lizenzen nutzt das Unternehmen aktuell? Die syscovery Savvy Suite stellt über Prozessanalysen und die entsprechenden Lebenszyklen nicht nur die erforderlichen Daten zur Verfügung, sondern bereitet diese über grafische Reports entsprechend auf. Wie überall innerhalb der syscovery Savvy Suite greift auch hier das rollenbasierte Zugriffskonzept, sodass jeder Mitarbeiter nur die Daten innerhalb seines Verantwortungsbereiches angezeigt bekommt.

7 whitepaper identity and access management 06 die syscovery savvy suite Die syscovery Savvy Suite ist eine IT Business Management and Governance Software, die IT-Prozesse nicht nur möglich, sondern auch einfach und sicher macht, indem sie die Lücke zwischen den Anforderungen aus dem Business und der IT schließt. Savvy ist Englisch und bedeutet: mit gesundem Menschenverstand. So haben wir in die syscovery Savvy Suite unsere Erfahrung mit den besten Verfahren und Erkenntnissen zur Abbildung von Lebenszyklen innerhalb der IT eingebracht. Die syscovery Savvy Suite hilft Ihrem Unternehmen dabei, Potenziale in den Bereichen Effizienz- und Qualitätssteigerung und Kostenoptimierung zu nutzen und die Kundenzufriedenheit bei gleichzeitig erhöhter Zuverlässigkeit deutlich zu steigern. Der modulare Aufbau der syscovery Savvy Suite ermöglicht Ihnen eine optimale Anpassung des Leistungsumfangs an Ihren individu ellen Bedarf und eine umfassende Integration in Ihre bestehende Systemlandschaft. Als webbasierte Anwendung stellt die syscovery Savvy Suite ein zentrales Portal für Mitarbeiterinteraktion im Rahmen der IT-Services dar. Die syscovery Savvy Suite ermöglicht Ihnen mit der Abbildung eines ganzheitlichen Identity and Access Managements, Ihre Prozesse zu beherrschen und über die Laufzeit hinweg effizient, transparent und sicher abzuwickeln. vorteile einer lösung mit der syscovery savvy suite Neue Mitarbeiter erhalten schneller Zugriff auf erforderliche Systeme und Berechtigungen. Leerlaufzeiten werden minimiert. Bestehende Mitarbeiter können durch die Abbildung von Regeln und Prozessen innerhalb verschiedener Lebenszyklen optimal arbeiten. Sicherheitsrelevante Veränderungen werden berücksichtigt. Bei ausscheidenden Mitarbeitern werden Benutzerkonten automatisiert deaktiviert und Berechtigungen entfernt. Sicherheitslücken werden vermieden, Lizenzkosten reduziert. Zyklische Rezertifizierungsprozesse sorgen dafür, dass Ihre IT den angemessenen Sicherheitsanforderungen gerecht wird. Reduzierung des manuellen Aufwands für die Einrichtung und Pflege von Berechtigungen und Benutzerkonten. Es entsteht somit Freiraum für wichtigere Aufgaben. Sicherheitsrichtlinien und -vorgaben der Unternehmensleitung können ganzheitlich abgebildet werden. Transparenz entsteht und Anforderungen für anstehende Audits können erfüllt werden.

8 Sollten Sie noch Fragen haben, dann freuen wir uns auf Ihren Anruf oder einer von Ihnen. Wir nehmen uns gerne Zeit für Sie. syscovery Business Solutions GmbH Dudenstraße Mannheim Tel syscovery-bs.com