Identity Management Service-Orientierung Martin Kuppinger, KCP

Transkript

1 Identity Management Service-Orientierung Martin Kuppinger, KCP

2 Das Extended Enterprise verändert den Umgang mit Identitäten und Sicherheit Mitarbeiter Kunden Lieferanten Partner Früher lag die Herausforderung darin, IT-Systeme vor unberechtigten Zugriffen zu schützen, heute liegt sie darin, den richtigen Personen kontrollierten Zugang zu gewähren. Identity Management: Den richtigen Personen zum richtigen Zeitpunkt berechtigten Zugang verschaffen.

3 Business ist nicht Technik Die Business-Treiber für IAM Prozesse flexibilisieren den Markt ins Unternehmen holen Interne Kontrollen verbessern Revisionssicherheit schaffen Identity Management Kostensenken durch Automatisierung Kostenkontrolle durch Transparenz Anwenderproduktivität erhöhen Administrationsprozesse verbessern

4 Von der IT zum Business: Werte schaffen Business Need Wert Reife Cost Containment Operational Efficiency Compliance Security verbessern proaktiv Wettbewerbsvorteile erzielen Business-Support Kosten Reaktiv, Strafen vermeiden Wert

5 Fokus auf Geschäftsprozesse: Keine Flexibilität ohne flexible IT Flexible Geschäftsprozesse Flexible IT Prozessorientierung statt Funktionsorientierung Identitätsmanagement: Integrierte Identitäten über den gesamten Prozess Prozessorientiertes Systemmanagement: Status des Prozess, nicht des Server Anwendungsinfrastruktur: Die Basis für Anwendungen Prozesse (Service Oriented Architecture) Service Service Service Service Service Anwendung Anwendung Anwendung

6 Geschäftsprozesse: Sie sind nicht identitätslos Lieferanten Unternehmen Kunden Geschäftsprozesse Anwendungen Benutzer Wer darf was im Geschäftsprozess?

7 Identity Management: Schnittstelle Mensch - Dienst Ein Rahmen aus Standards und Infrastruktur der Geschäftsbeziehungen abbildet durch Zugriffsmanagement für die richtigen Ressourcen auf die richtigen Ressourcen Entitäten Kunde Zulieferer Mitarbeiter Digital Identity Service Service Service Ressourcen Audit in Übereinstimmung mit Regeln und Vorschriften

8 Identity Management & SOA Service-oriented Architecture erfordert ein konzernweites und konzernübergreifendes Identity Management Konzern Lieferant Kunde Identitätsmanagement über den gesamten Prozess integriert Prozesse Services Anwendungen Process Orchestration SAP CRM SCM Billing

9 Kernthemen und ergänzende Technologien Directory based Applications Strong Authentication Biometry Information Rights Management Workflow Compliance/Aduditing Admin Authenticate Authorize Authentication Single Sign-on Password Management User Provisioning Role Management Meta Directory Services Enterprise Access Management Identity Federation Network Access Control PKI SOA Resource Provisioning Assets, Docs, RFID

10 Anwendungen und Sicherheit: Vom Monolithen zum Service Starr Flexibel Anwendungen Lose gekoppelte Business Services monolithisch Client/Server 3-Tier n-service Daten Prozesse Services Vor 1990: Silos : Teilweise Zentralisierung : Meta Directory : Grundlegendes Provisioning Zukunft: Identity Services

11 Die Sicht der Anwendungen: Identity as a service Anwendung Anwendung Anwendung Anwendung Anwendungsinfrastruktur: Anwendungsserver, Orchestration, Anwendungssicherheitsinfrastruktur: Identity Services Layer Zentrale Verzeichnisse Anwendungsverzeichnisse Auditing Services Weitere Services

12 IAM Service Architektur: Die Entwicklung HR Kunden Identity Integration Platform Identity Repository Compliance/Aduditing Admin Authenticate Authorize Authentication Single Sign-on Password Management User Provisioning Rollenmanagement Meta Directory Services Enterprise Access Management Generelle Identitätsdaten Identity Federation Anwendungsspezifische Identitätsdaten Services Administrative Services Benutzer/Gruppen/Rollen-Management Delegation Workflows Compliance Services Richtliniendefinition Richtliniendurchsetzung Auditing Anwendung-Services Authentifizierung Autorisierung Signatur/Verschlüsselung Federation Identitätsspeicher Services Banking ERP Portals

13 Sichere IT-Architektur: Service-orientiert auf allen Ebenen Service-Orientierung für Anwendungen für das Systemmanagement für das Identity und Access Management Anwendungssicherheitsinfrastruktur Schnittstelle zwischen Anwendungsarchitektur und Sicherheit Muss gemeinsam definiert werden Man darf die Anwendungs- und die Sicherheitsinfrastruktur nicht getrennt betrachten!