Berechtigungsmanagement für Fileserver

Größe: px

Ab Seite anzeigen:

Download "Berechtigungsmanagement für Fileserver"

Elvira Raske
vor 8 Jahren
Abrufe

1 Berechtigungsmanagement für Fileserver Sicherer Self-Service mit DIVA Access Manager Peter Bück Vertriebsleiter inspiring security

2 TESIS Unternehmensgruppe Gegründet: 1992 Stammsitz: München Weltweiter Vertrieb von Produkten und Einsatz unserer Experten vor Ort Mitarbeiter: ca. 190

3 Auszug aus unserer Kundenliste

IAM Strategie TESIS Authentication Management TESIS Password Management TESIS TESIS Entry Entry Management Management TESIS Rights Management Root Wallet Privileged Account Manager Application Wallet

4 IAM Strategie TESIS Authentication Management TESIS Password Management TESIS TESIS Entry Entry Management Management TESIS Rights Management Root Wallet Privileged Account Manager Application Wallet Privileged Account Provider Session Vault Enterprise Authentication Manager ASPR Password Manager ASPR Mobile ASPR DiskEncrypt ASPR KeyTrac ASPR CreaVoice Dynamic Provision Incremental Provisioning Manager DIVA Access Manager Enterprise DIVA Access Manager Essentials DIVA Easy Desktop

Vault Enterprise Authentication Manager ASPR Password Manager ASPR Mobile ASPR DiskEncrypt ASPR KeyTrac ASPR CreaVoice

5 Für alle Unternehmensgrößen TESIS Authentication Management TESIS Rights Management DIVA Access Manager Enterprise DIVA Access Manager Essentials TESIS Password Management DIVA Easy Desktop

6 Jan Engel Fotolia.com Kann da eigentlich jeder zugreifen? Aufwändig: Viele manuelle Schritte, wenig Automatisierung Lange Wartezeiten: Unklare Zuständigkeit, viele Prozess-Stationen Intransparenz: Wer hat Zugriff auf meine Daten? Fehlende Nachvollziehbarkeit: Wer hat wann Zugriff erteilt? Fire and Forget: Wer kümmert sich um Berechtigungsentzug?

Zuständigkeit, viele Prozess-Stationen Intransparenz: Wer hat Zugriff auf meine Daten?

7 S. John Fotolia.com Daily Business Herausforderungen (Admin) Mitarbeiterwechsel oder Verzeichnisumzug Zeitlich befristete Zugriffsrechte für Azubis, Praktikanten, temp. Mitarbeiter Urlaubsvertretung: zeitlich befristete Vergabe in der Zukunft Ab einem bestimmten Zeitpunkt soll ein Zugriffsrecht wechseln (von ändern auf lesen ) Vorgaben für eine definierte Verzeichnisstruktur (bessere Transparenz, weniger Chaos) 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

8 Zielsetzung Access Management Entlastung des Helpdesk Delegation der Berechtigungsvergabe an tatsächlich verantwortliche Mitarbeiter (Entlastung Helpdesk / Admins) Self-Service Hohe Akzeptanz durch Intuitive Nutzung Sofortige Umsetzung der Berechtigungen Klare Zuständigkeiten für Berechtigungsanträge führen zu schneller Abarbeitung. Transparenz WER hat WEM Zugriff erteilt? WANN wurde Zugriff erteilt? Fire & Forget Autom. Umsetzung von Berechtigungsentzug Admin Unterstützung Batch Tools und Admin Funktionalitäten schaffen Effizienz bei Fileserver- Administration Revisionssicherheit Vollständiges Auditing schafft Transparenz und Entscheidungshilfen

Abarbeitung. Transparenz WER hat WEM Zugriff erteilt? WANN wurde Zugriff erteilt? Fire & Forget Autom.

9 DIVA im Self-Service: -gestützter Workflow File-Server

10 Funktionen Übersicht: meine Berechtigungen meine Verzeichnisse meine Anträge Berechtigungen: für Benutzer oder AD-Gruppen vergeben kopieren, übertragen, löschen mit zeitlich befristete Rechtevergabe Verzeichnisanlage mit Ablaufdatum Verwaltung von Kostenträgern für DIVA Verzeichnisse Antrag stellen für anderen Benutzer Rechte wiederherstellen 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

Ablaufdatum Verwaltung von Kostenträgern für DIVA Verzeichnisse Antrag stellen für anderen Benutzer Rechte

11 Sergey Ilin - Fotolia.com Fotolia.com Enterprise Optionen Unterstützung weiterer Servertypen: DFS NetApp, EMC SSO Unterschiedliche Konfigurationsarten: ohne/mit Unterverzeichnissen Zuordnung Kostenstellen Anbindung Quota-Manager Multi-Domain Fähigkeit Load Balancing Delegation von Aufgaben 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

Konfigurationsarten: ohne/mit Unterverzeichnissen Zuordnung Kostenstellen Anbindung Quota-Manager

12 Delegation von Aufgaben.aufgrund wachsender Anforderungen an Revision ist Attestierung mittlerweile wichtiger Bestandteil, und somit auch ein GRC-Thema (Governance, Risk Management, Compliance). ( Attestierung (autom. Prüfungsaufforderung) Die regelmäßige Bestätigung von Berechtigungszuordnungen durch zuständige Personen Berechtigungen überprüfen und bei Bedarf anpassen Ziel: Damit erhöhen Sie die Sicherheit der Rechteverwaltung entscheidend. Falsche Berechtigungen werden korrigiert Nicht mehr benötigte Verzeichnisse gelöscht

Management, Compliance). (http://www.kuppingercole.com/articles/ebene_attest_201107) Attestierung (autom.

13 Delegation von Aufgaben Verzeichniskontrolle Überblick über Verzeichnisse, die länger nicht mehr benutzt wurden Löschen Archivieren oder einfach weiter verwenden Berechtigungs- / Verzeichnisanträge Überblick über offene Anträge für neue Berechtigungen und Verzeichnisse

Archivieren oder einfach weiter verwenden Berechtigungs- /

vorhandenes Verzeichnis auswählen Danach wird das

14 Delegation von Aufgaben Import von unmanaged Folder Auswahlbox in DIVA Access Manager Ein bereits vorhandenes Verzeichnis auswählen Danach wird das Verzeichnis samt allen Rechten in DIVA Access Manager importiert.

15 Verschiedene Admin-Rollen Master Konfigurationsadministrator Verzeichnis- Verantwortlicher Impliziter Verzeichnisverantwortlicher Verzeichniskontrolle Attestierung Konfiguration erstellen, bearbeiten, löschen Verzeichnis erstellen, bearbeiten, verschieben Benutzer hinzufügen, löschen weitere Verzeichnisverantwortliche hinzufügen, löschen nur für seine Verzeichnisse nur für seine Verzeichnisse nur für seine Verzeichnisse nur für Verzeichnisse seiner Konfiguration nur für Verzeichnisse seiner Konfiguration nur für Verzeichnisse seiner Konfiguration

hinzufügen, löschen weitere Verzeichnisverantwortliche hinzufügen, löschen nur für seine Verzeichnisse nur für seine Verzeichnisse nur

16 Admin-Funktionen Batch-Funktionen: Anlage von Verzeichnis / Verzeichnisverantwortlichen Anlage von Berechtigten Verzeichnisse umbenennen / löschen Berechtigte kopieren Admin-Berechtigungen verwalten Simulation/Verifikation Mehrfachanlagen Protokollierung bei Mehrfachanlage 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

verwalten Simulation/Verifikation Mehrfachanlagen Protokollierung bei Mehrfachanlage 2012 TESIS

17 Funktionen Umfangreiches Reporting wie bspw.: Meine Verzeichnisse und Benutzer Benutzer-Historie Attestierung Antrags-Historie Verzeichniskontrolle Statistik etc Suche: Nach Verzeichnissen Verzeichnisverantwortlichen 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

Verzeichniskontrolle Statistik etc Suche: Nach Verzeichnissen

Szenario: DIVA Access Manager kombiniert mit Dynamic Provision Dynamic Provision add user with group assignment Active Directory AD-group (e.g. sales ) Neue Mitarbeiter erhalten rollenbasiert, automatisiert und vom ersten Arbeitstag an Zugriffsrechte auf alle für sie relevanten Verzeichnisse und Fileserver.

18 Szenario: DIVA Access Manager kombiniert mit Dynamic Provision Dynamic Provision add user with group assignment Active Directory AD-group (e.g. sales ) Neue Mitarbeiter erhalten rollenbasiert, automatisiert und vom ersten Arbeitstag an Zugriffsrechte auf alle für sie relevanten Verzeichnisse und Fileserver. DIVA Access Manager create new folder administration DIVAgroup 1 DIVAgroup 2 DIVAgroup 3 File System

19 Ben Chams - Fotolia.com Warum DIVA Access Manager? Leichte und intuitive Nutzung: DIVA Easy Desktop ermöglicht weiterhin Nutzung des Microsoft Windows Explorers Stufenweiser Rollout: Sofortige Nutzung bei neuen Shares, toolbasierter Initial Load für bestehende Shares Transparenz und Nachvollziehbarkeit Einfaches Berechtigungsmanagement direkt durch die Verantwortlichen Verbesserung der Prozessqualität und Helpdesk-Entlastung Benutzerfreundlichkeit, Self-Service, Delegation und Automatisierung Nachhaltige und zeitnahe Kosteneffizienz Branding & Sprachpakete Bewährt im Einsatz bei Unternehmen mit 100 bis über Mitarbeitern 2012 TESIS SYSware Alle Marken, Warenzeichen und registrierten Warenzeichen sind Eigentum der jeweiligen Inhaber

Initial Load für bestehende Shares Transparenz und Nachvollziehbarkeit Einfaches Berechtigungsmanagement direkt durch die Verantwortlichen Verbesserung der Prozessqualität und

20 Vielen Dank Wir freuen uns auf Ihren Besuch Halle 12.0, Stand Peter Bück Vertriebsleiter Phone: +49 (89) Mobile: +49 (175) Mail to: inspiring security

0, Stand 12-322 Peter Bück Vertriebsleiter

Ähnliche Dokumente

Berechtigungsmanagement für Fileserver

Berechtigungsmanagement für Fileserver Sicherer Self-Service mit DIVA Access Manager Rel. 4.7 Access TESIS - Access Management SCAN VISUALISIERUNG REPORTING Transparenz Allgemein Redundanz Widersprüchlichkeit