Identity Management mit SAP und Microsoft. Dr. Hans-Joachim Popp, IT-Manager, CIO

Transkript

1 Identity Management mit SAP und Microsoft Dr. Hans-Joachim Popp, IT-Manager, CIO

2 Agenda Das DLR als Anwenderunternehmen. Legacysysteme: Architektur und Problematik. Zielvorgaben und Ansatz: Die 2-System -Strategie. Ausgestaltung und Migrationswege. Fazit. Folie 2 VDI Dr. Hans-Joachim Popp, DLR,

3 Schwerpunkte Luftfahrt Weltraum Raumfahrtmanagement Verkehr Energie Folie 3 VDI Dr. Hans-Joachim Popp, DLR,

4 Standorte, Mitarbeiter, Budget Mitarbeiter arbeiten in 28 Forschungsinstituten und Einrichtungen in 13 Standorten. Hamburg Bremen- Neustrelitz Trauen Berlin- Braunschweig Büros in Brüssel, Paris und Washington. Gesamtbudget: 1,3 Mrd Köln Bonn Göttingen Lampoldshausen Stuttgart Oberpfaffenhofen Weilheim Folie 4 VDI Dr. Hans-Joachim Popp, DLR,

5 (IT)-Management-Situation / Organisatorische Herausforderungen Weite geografische Verteilung in Deutschland / mehrere Auslands-NL. Strukturanpassung / Fusion von Standorten. extrem schnelle Reaktion auf Änderungen der Förderlandschaft (z.b. Tsunami -> Zentrum für Krisenintervention). Autonomie der Institute (analog GmbHs im Konzern). Mitarbeiter-Compliance: starke Autonomie, Spieltrieb ist gewollte Kreativität. Alle gängigen Herausforderungen eines Dienstleistungsunternehmens Folie 5 VDI Dr. Hans-Joachim Popp, DLR,

6 Folie 6 VDI Dr. Hans-Joachim Popp, DLR,

7 Example: Integrated Simulation Cycle Folie 7 VDI Dr. Hans-Joachim Popp, DLR,

8 C²A²S²E: HPC-Power für Aerodynamik. GPFS Storage Folie 8 VDI Dr. Hans-Joachim Popp, DLR,

9 Folie 9 VDI Dr. Hans-Joachim Popp, DLR,

10 Agenda Das DLR als Anwenderunternehmen. Legacysysteme: Architektur und Problematik. Zielvorgaben und Ansatz: Die 2-System -Strategie. Ausgestaltung und Migrationswege. Fazit. Folie 10 VDI Dr. Hans-Joachim Popp, DLR,

11 Legacystruktur Endanwender DLR-IT-Infrastruktur Vorsysteme Beschaffung etc. DB Vorsystem Time & Expenses DB Vorsysteme DB Kreditorenabwicklung DLR-Administration SAP R3 FI/CO/HR ext. Kaufhaussysteme ext. Katalogdaten Mailservice Intranet loose coupling, asynchron, batch tight coupling, synchron Rollen und Rechte DB Persistenzsystem Folie 11 VDI Dr. Hans-Joachim Popp, DLR,

12 Legacy-Situation: die Schwierigkeiten Systemlokale Benutzerverwaltung => Aufwand Legacy-bedingte Fehler im Datenfluss Kein Lebenszyklus-Management für Identity-Items (vor allem Schwäche beim Ausphasen von Rechten) Folie 12 VDI Dr. Hans-Joachim Popp, DLR,

13 Komplexitätstreiber: wie entsteht der Zoo? Hersteller A bringt das bessere Modul zuerst heraus, ist aber noch nicht AD-fähig. Hersteller B ist preiswerter (z.b. Lizenzen) als das entspr. Modul der Standardlösung. Hersteller D liefert nur komplette vertikale Applikationen. Ein eigener Server pro Anwendung (oder CPU pro User) ist sicherer. 2,5 Folie 13 VDI Dr. Hans-Joachim Popp, DLR,

14 Agenda Das DLR als Anwenderunternehmen. Legacysysteme: Architektur und Problematik. Zielvorgaben und Ansatz: Die 2-System -Strategie. Ausgestaltung und Migrationswege. Fazit. Folie 14 VDI Dr. Hans-Joachim Popp, DLR,

15 Ansatz: Die 2-System -Strategie SAP HR: Revisionssicherheit. HR-Stammsatz als Quelle der Wahrheit. MS Active Directory / MIIS als natürlicher Kristallisationspunkt Unternehmensverzeichnis für alle IT-Ressourcen. Kopplungs-APIs für gängige Drittsysteme. ausgeprägte MS-Produktbasis (Exchange, Sharepoint etc.) bereits im Einsatz. Folie 15 VDI Dr. Hans-Joachim Popp, DLR,

16 Identity Management: Zielvorgaben Provisioning mit kurzer Vorlaufzeit (Richtwert: 1 Tag), überwiegend durch Anwender selbst. Verlässliches Deprovisioning bei Einhaltung Datenschutz und Archivierungspflichten bzw. praxisgerechten Rückkehrmöglichkeiten. Single Sign-On mit hoher Durchgängigkeit. Weitgehende Kopplung von Rechtesystemen, die sich gegenseitig logisch bedingen. Transparenz über alle Zugriffsrechte für den/die Autorisierungsberechtigten. need-to-know -Prinzip: jeder hat nur genau diejenigen Rechte die er/sie benötigt. Kontrollierter Zugriff auf die Informationen des Corporate Directory durch Peripheriesysteme. Folie 16 VDI Dr. Hans-Joachim Popp, DLR,

17 Agenda Das DLR als Anwenderunternehmen. Legacysysteme: Architektur und Problematik. Zielvorgaben und Ansatz: Die 2-System -Strategie. Ausgestaltung und Migrationswege. Fazit. Folie 17 VDI Dr. Hans-Joachim Popp, DLR,

18 Technischer Umsetzung: SOA-Verbindungsstellen GUI SAP Kostenstellen Leitungsrollen Mitarbeiterinformationen Sync. Corporate Meta Dir Nutzerkonten Aufbauorganisation Rollen Mitarbeiterinformationen Sync. MS Active Directory Nutzerkonten Gruppen von Mitarbeitern Berechtigungsgruppen Mitarbeiterinformationen Service Description Service Interface Policy Client Semantic Adapter Technical Adapter Functional Implementation Eigenentwicklungen mit hierarchischem Workflow Microsoft Komponenten AD-fähige Komponenten Folie 18 VDI Dr. Hans-Joachim Popp, DLR,

19 SOA: Schichtenmodell der Verbindungsstellen Service Description Service Interface Policy Client Adapters Semantic Adapter Technical Adapter Host System Functional Implementation Quelle: Gartner / Tibco 2004 Folie 19 VDI Dr. Hans-Joachim Popp, DLR,

20 Umsetzung Folie 20 VDI Dr. Hans-Joachim Popp, DLR,

21 Mengengruppentyp 2 Berechtigungsgruppen Benutzerdienste TeamSite Subversion Gesamtarchitektur IDM-System Folie 21 VDI Dr. Hans-Joachim Popp, DLR, Tabak LIMBuS Besucherleitsystem Auftr. SfR-WF Prozessierer Profile Konten Gruppen Kontoverwaltung Mitarbeiterkonten Abfragen (nur API) Funktionskonten C R U D (nur API) Mengengruppentyp 1

22 GUI Provisioning Liste der Diensttypen Aktuelles Modul Variabler Inhaltsbereich Folie 22 VDI Dr. Hans-Joachim Popp, DLR,

23 Resultierende Zielarchitektur DLR-Intranet DLR-Administration ext. Kaufhaussysteme ext. Katalogdaten MS /.net / SPPS Workflow Engine DB / Formularsystem SAP FI/CO DB tight coupling, synchron, DB-Access loose coupling, asynchron, XML Rollen und Rechte Persistenzsystem Corporate Meta Directory (CoMet) DB Active Directory HR Folie 23 VDI Dr. Hans-Joachim Popp, DLR,

24 Agenda Das DLR als Anwenderunternehmen. Legacysysteme: Architektur und Problematik. Zielvorgaben und Ansatz: Die 2-System -Strategie. Ausgestaltung und Migrationswege. Fazit. Folie 24 VDI Dr. Hans-Joachim Popp, DLR,