Ressourcenmanagement in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept 7.

Transkript

1 Ressourcenmanagement in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept 7. Nov 2012 Seite 1

2 Unternehmensprofil IT-Spezialist für Business Intelligence und Datenanalysesysteme seit mehr als 20 Jahren Anwendungs-Know-how Banken und Versicherungen Pharma- und Medizinprodukte Branchenübergreifend Technologie-Know-how Kerntechnologien SAS, Microsoft BI, R-Project Integrationstechnologien Java, Microsoft.NET und andere Methoden-Know-how Business Intelligence, Data Warehousing Software Engineering, Statistik Projektmanagement, Erwachsenenbildung 2012 HMS Analytical Software GmbH Seite 2 2 2

3 lesen/schreiben IST-Zustand Legt neue Rollen, Benutzer an SAS Management Konsole Beantragt die Aufnahme des Benutzers in die SAS- BI Gruppe lesen GRT-Online Berechtigungstool GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 3

4 IST-Zustand Hoher administrativer Aufwand Neue Gruppenmitglieder müssen bei der globalen IT beantragt werden Benutzer / Gruppen müssen vom SAS Administrator manuell in der SAS Management Konsole angelegt werden Berechtigungen auf Ordnern/Dateien müssen vom SAS Administrator manuell gesetzt werden (keine Überwachung durch IT Prozesse im SAN-Storage) Projekt Dateien liegen verteilt auf verschiedenen Verzeichnissen und Servern Keine Abgrenzung von Projekt Verzeichnissen GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 4

5 ZIEL Das Ziel dieses Projekt ist die Automatisierung der SAS-Benutzerverwaltung mit Hilfe der Anbindung an das Microsoft Active Directory GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 5

6 SOLL-Zustand Rollen und Benutzer sollen automatisch auf dem SAS Metadatenserver registriert werden Es müssen Hauptordner Knoten für die verschiedenen SAS Produkte/Übergeordneten Projekte existieren Alle Daten eines Projektes sollen gebündelt in einem Projektverzeichnis abgelegt werden Jedes Projektverzeichnis soll eigene Rollen haben (<Projektname>_read, <Projektname>_write, <Projektname>_managed) Das von der Grünenthal Global IT bereitgestellte Online Berechtigungstool soll von SAS Benutzern als Tool zur zentralen Beantragung von Rechten genutzt werden können (analog zu anderen Systemen) GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 6

7 SOLL-Zustand (Prozesse) GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 7

8 Technische Realisierung Prozesskette zur Synchronisation der Daten aus dem LDAP nach SAS SAS DI Studio LDAP Server SAS Metadatenserver 2012 HMS Analytical Software GmbH Seite 8 8 8

9 Detailbeschreibung des Prozesses Vergleich LDAP und Metadaten Validierung der Daten Metadaten beladen Daten extrahieren Metadaten extrahieren Add Integritäts Fehler Update Delete an Admin 2012 HMS Analytical Software GmbH Seite 9 9 9

10 Technische Details Verwendung der SAS Standardmakros o %mduimpc Erzeugt kanonische Tabellen o %mduextr Extrahiert Metadaten o %mducmp Vergleich zwischen LDAP und Metadaten o %mduchgv - Integrationscheck o %mduchglb Laden der Metadaten Aufbau von Transformationen im DI Studio o einfaches Konfigurieren via Optionen o Dokumentation im Prozessfluss o einfache Wartung Erweiterung des Standardprozesses o Bericht mit allen Änderungen o Mailversand an Administrator o Abbruchkriterien bei Löschvorgängen 2012 HMS Analytical Software GmbH Seite

11 Verbliebene administrative Schritte Erstellen der Metadatenstruktur o erstellen der Verzeichnisse über ein Template Anwenden der Berechtigungen o für die neu definierte Verzeichnisstruktur o für alle neu synchronisierten Rollen Anlegen von technischen Usergruppen o für den Zugriff auf Datenbanksystem o für den Zugriff auf WebDAV Verzeichnisse 2012 HMS Analytical Software GmbH Seite

12 Fazit und Ausblick Fazit: Durch die Automatisierung der SAS-Benutzerverwaltung hat sich der administrative Aufwand für unsere SAS-BI Produkte sehr stark verringert Klare Strukturen in Metadaten und den physikalischen Daten und damit klare Strukturen in den beteiligten Projekten Durchgehendes Berechtigungskonzept von Verzeichniszugriffsberechtigungen bis zu den SAS-Rollen Ausblick: Erweiterung des Konzeptes um eine gehostete SAS-Solution (SAS Drug Development) anzubinden Anbindung weiterer interner SAS-Produkte über den Metadatenserver: SAS JMP (Classic, Clinical und Genomics) GRÜNENTHAL Name Ressourcenmanagement der Präsentation Datum in Forschung und Entwicklung Grünenthal integriert SAS in sein Berechtigungs- und Mandantenkonzept Seite 12

13 Vielen Dank für Ihre Aufmerksamkeit! Frank Biedermann Senior Application Manager Kontakt phone mobil Business-Lösungs-Berater / Software-Architekt Kontakt phone mobil patrik.bannholzer@analytical-software.de Grünenthal GmbH Zieglerstr Aachen HMS Analytical Software GmbH Rohrbacher Str Heidelberg Telefon Fax HMS Analytical Software GmbH Seite