Jens Pälmer; ; Senior Sales Manager Identity Management Oracle D,I,CH

Transkript

1 Partner Roundtable 28.Juni 2007 <Insert Picture Here> Jens Pälmer; ; Senior Sales Manager Identity Management Oracle D,I,CH

2 Thema des Tages

3 was hat das mit uns hier heute zu tun?

4 Oracle s Zusage The The three three most most important areas areas in in information technology are are security, security, and and security. --Larry Larry Ellison, Ellison, CEO, CEO, Oracle Oracle Corporation Corporation

5 Produktübersicht - heute Grid Database Real Application Clusters (RAC) Enterprise Manager Fusion Middleware Application Server Integration / SOA Business Intelligence Identity Management Data Hubs Business Process Mgmt. Information Age Applications Oracle E-Business Suite PeopleSoft Enterprise JD Edwards World JD Edwards Enterprise One Siebel Retek

6 Unternehmerische Herausforderungen Sicherheit und Gesetzeskonformität COMPLIANCE Gesetzliche Vorschriften RISK MANAGEMENT Minimieren von Risiken Verluste, Spionage, Ansehen Corporate Governance Transparenz & Messbarkeit lt. Unternehmens-Richtlinien

7 Anforderungen und Standards

8 Kontrolle und IdM aus Prüfersicht

9 Fragen des Abschlußprüfers

10 IdM als Bestandteil der IT-Kontrolle

11 IdM im Einsatz

12 Oracle Security-Infrastruktur Interne Mitarbeiter Partner etc. Zugangskontrolle Web Services Sicherheit Externe Mitarbeiter Sicherheitsadministrator Benutzerverwaltung Synchronisierung von Benutzerverzeichnissen Daten Verschlüsselung Mandantenfähigkeit Partner Revisionssicherheit Gesetzeskonformität Benutzerverzeichnis Föderale Systeme

13 Oracle Security-Infrastruktur Interne Mitarbeiter Oracle Access Manager Externe Mitarbeiter Sicherheitsadministrator Oracle Identity Manager Oracle Enterprise Single Sign On Zugangskontrolle Benutzerverwaltung Revisionssicherheit Gesetzeskonformität Oracle Virtual Directory Synchronisierung von Benutzerverzeichnissen Oracle Internet Directory Benutzerverzeichnis Partner etc. Oracle Web Services Manager Web Services Sicherheit Föderale Systeme Oracle Database Vault & Audit Daten Oracle Adv. Security Enteprise User Verschlüsselung Security Mandantenfähigkeit... Partner Oracle Identity Federation

14 Oracle Security Strategie Errichte das Geschützte Unternehmen/Verwaltung Datenbank Security Datenbank Schutz mit Verschlüsselung und Zugriffskontrolle : Advance Security & Label Security Kontrolle der DBA s, Trennung von Verantwortlichkeiten, Audit : DataVault & AuditVault Identity Management Sicherer und kontrollierter Zugriff auf Anwendungen: Access Manager & Federation, Oracle Enterprise Single Sign-On (Passlogix) Verwaltung und Bereitstellung von Identitäten: Identity Manager Identitätenspeicher : OVD & OID Sicherung und Management von Web Services Authentifizierung, Verschlüsselung : WSM

15 Identity Management einfach gemacht

16 Identity Management 5 W?

17 Identity Management 5 W?

18 Identity Management 5 W?

19 Identity Management 5 W?

20 Identity Management 5 W?

21 Identity Management 5 W + 4 A

22 Identity Management Autorisierung?

23 Identity Management Authentifizierung?

24 Identity Management Administration!

25 Identity Management Audit!

26 schauen wir in die Zukunft IT Sicherheit als nativer Service Built-In Verfahrenssicherheit durchgängiges Policy Mgmt. Shared Services Authentication Granular Authorization Password Management Federation / Token Service Policy Management Workflow/Business Process Identity Virtualization User/Role Management Identity Provisioning Auditing/ Reporting Nativer Rollout Zentrales und sicheres Auditing

27 Sicherheit Identity as a Service Analysten Darstellung

28 Identity Management und SOA SOA erfordert ein konzernweites sowie konzernübergreifendes Identity Management Konzern Lieferant Kunde Prozesse Services Anwendungen Process Orchestration SAP CRM SCM Billing Identitätsmanagement über den gesamten Prozeß integriert Kuppinger Cole + Partner 2007

29 WCE Team 2008 Identity Mgmt -IAM Sales -POC -IAM SCs

30 Kunden(referenzen) Deutschland: Oracle Identity & Access Management 2007 für