IAM Vision 2025 IAM Konzepte jenseits der Role Based Access Control

Transkript

1 IAM Vision 2025 IAM Konzepte jenseits der Role Based Access Control Jens Sonnentrücker, IAM Fachverantwortlicher Swisscom Thomas Kessler, Geschäftsführer TEMET AG Security Zone September 2015

2 IAM Vision Agenda 2 Vorstellung der Referenten Worum es geht: IAM Framework Die Zukunft von Identity Management und Authentisierung Die Zukunft von Access Management und Access Control IAM Vision bis 2025 Anwendungsfall «Identity Broker»

3 Unternehmensprofil Swisscom AG Das führende Telekommunikationsunternehmen der Schweiz 3 2,7 Mio Festnetzanschlüsse Beste Infrastruktur 6,5 Mio Mobilfunkanschlüsse Mitarbeitende 1,9 Mio Breitbandanschlüsse 1,2 Mio TV-Anschlüsse > Firmen-Standorte erschlossen Mitarbeitende aus 88 Nationen, innovative Arbeitsformen Eines der nachhaltigsten Unternehmen der Schweiz Aus der Schweiz für die Welt 300 Multinationale Kunden an internationalen Standorten, eigene Standorte in Wien und Singapur Daten verdienen den besten Schutz 2'893 Mio. CHF Nettoumsatz 1'051 Mio. CHF EBITDA >6 000 betreute Grosskunden ISO ISO Zertifiziert

4 Swisscom mehr als «nur» ein Telekommunikationsanbieter Banken UCC-Anwender Banking Spezialisten 170 SAP Service Kunden Printer >1 Mrd./Jahr Investition in Netzausbau km Glasfasernetz 85 Bankenplattformen in Betrieb 6 SAP Quality Awards Computer- Arbeitsplätze km Kupfernetz Field-Service in 20 Min. bei Ihnen Hotspots in der Schweiz 13 PB Managed Storage Kundenserver

5 Private Cloud Public Cloud Tapit Access Zutritt mit dem Handy Cloud-Speicher für Ihr Unternehmen Swisscom Storebox M2M verbinden Dinge für Menschen Hybrid Cloud Cloud Provider Evita Das elektronische Gesundheitsdossier Alle Dokumente sicher an einem Ort Swisscom Docsafe Quing Home Das Swisscom Smart-Home-System einfach gestalten und nutzen inspirieren zu neuen Formen der Wertschöpfung vertrauensvoll an der digitalen Zukunft teilhaben

6 Swisscom Security Unser Anspruch: «Wir schaffen Sicherheit für die Menschen in einer vernetzten Welt - immer und überall» 6 Basis Innovative Detektion Sicherheit muss einfach sein

7 Identity and Access Management & Governance IAM Framework im Gesamtkontext 7

8 Identity and Access Management & Governance IAM Services und Funktionen 8

9 IAM von gestern bis heute 9

10 Die Zukunft von Identity Management und Authentisierung 10

11 People-centric Identity and Access Management Das Recht auf informationelle Selbstbestimmung

12 Die Zukunft von Access Management und Access Control 12

13 Policies Based Access Control Identität, Risiko und Kontext zusammen bringen

14 IAM Vision bis

15 Adaptive Access Control (AAC) im Kontext 15

16 IAM als Business Enabler 16

17 Use Case Identity Broker Bring Your Own Swisscom Cloud 17 Entry Zone Operation Layer API Gateway ID Broker Enterprise Cloud Service Cloud Application Cloud Cloud Foundry (PaaS) VMware Openstack Infrastructure Swisscom Network

18 Use Case Identity Broker Architektur Access Broker 18 Clients (WebUI, mobile/ comp. APP) Policy Management Cloud Environment Identity Broker PDP API-Gateway / Reverse Proxy (with PEP) Authz Provider Authn Provider ID Provider Contracts Client Contracts Web Applications Identity Stores PAP IDP 1 IDP 2 IDP

19 Use Case Identity Broker Bring Your Own Identity für Swisscom Services 19 Public Identity Provider Swisscom ID Broker IDP Private Identity Provider Customer Active Directory Swisscom Corporate Active Directory Swisscom Cloud Services Swisscom Residential Services Swisscom Extranet Services Swisscom Corporate Services Private Cloud Public Cloud Quing Home Storebox Collaboration Serivces Ticketing System Corporate Application Mobile Application

20 Cloud Security Architecture Fragen?

21 Classification, First name & surname, Organization, Filename_Version dd/mm/yyyy Contact information 21 Swisscom AG Jens Sonnentrücker Group Security Postfach CH-3050 Bern Phone: Mail: