Es geht ans Eingemachte. - DSAG

20 dsAg-technologietage 2009
IDeNtItY MANAGeMeNt
Auf die roLLe KoMMt es An
welcher Benutzer darf wann auf welche Daten zugreifen? Diese Frage bringt so manchen
It-Administrator ins Schwitzen. SAP Netweaver Identity Management ist eine Anwendung,
die Benutzerrechte zentral verwaltet und so den Administrationsaufwand stark verringert.
Jürgen Frisch, freier Journalist in Leinfelden-Echterdingen
Identity Management verwaltet Benut-
zer-Stammdaten und regelt den Zugang von
Anwendern zu IT-Systemen. Viele Unternehmen
erfassen diese Berechtigungen bislang
über Papierformulare oder E-Mails, die Mitarbeiter
an ihren IT-Administrator schicken.
Diese Arbeitsweise ist nicht nur zeitaufwendig
und ineffizient, sondern auch latent unsicher.
Da unterschiedliche Personen den
Zugang zu Anwendungen gewähren und verwalten,
gibt es zudem oft kein zentrales
Ver zeichnis aller Berechtigungen eines Mitarbeiters.
Wenn z.B. die Innenrevision nach-
fragt, ob und wie die gesetzlichen Vorgaben
für die Zugangsverwaltung eingehalten wer-
den, können solche Unternehmen diesen
Nachweis nur schwer erbringen. Die IT-Abteilung
schließlich muss im bisherigen Verfahren
Mitarbeiter für das Verwalten der Zugänge
abstellen.
Die ideale Lösung sieht anders aus: Sie
läuft zu großen Teilen automatisch ab und
garantiert, dass bei der Vergabe von Zugriffsberechtigungen
die definierten Regulatorien
und Standards eingehalten werden.
Die Zugriffsrechte eines Angestellten leiten
sich dabei von seiner funktionalen Rolle im
Unternehmen und in der jeweiligen Fachabteilung
ab. Mit anderen Worten: Die ideale
Lösung kombiniert bei der Vergabe von Zugangsrechten
standardisierte und zentralisierte
Abläufe, die der Chief Information
Officer (CIO) eingerichtet hat.
Bestehende Benutzerverwaltungen
koordinieren
Genau diese Anforderungen deckt SAP
NetWeaver Identity Management ab, das
SAP im Juli 2007 vorgestellt hat. Die Lösung
stellt Informationen über jeden Mitarbeiter,
der Zugang zu IT-Ressourcen hat, zentral
bereit. Die bestehenden Benutzerverwaltungen
der einzelnen angeschlossenen Anwendungen
werden damit keinesfalls überflüssig.
Die Identity-Management-Lösung von SAP
koordiniert vielmehr die einzelnen Systeme
und gleicht die Informationen zwischen ihnen
ab. Welches Modul konkret welche Daten mit
anderen Anwendungen teilt und welches Modul
dabei die oberste Instanz darstellt, legt
die IT-Abteilung fest.
zeNtrAle VerwAltuNG reDuzIert hÄNDISche ANPASSuNG VoN BeNutzerrechteN
Funktionalität
identity-Provisionierung
daten-synchronisierung
Virtualisierung
01-09 DSAG blaupause
beinhaltet
Steuerung aller IT-Zugriffsrechte von Benutzern. Synchronisierung
von Passwörtern, vordefinierte Workflows
für das Beantragen und das Genehmigen eines Zugangs-
rechts, Compliance-Reports für die Innenrevision.
Integration von Betriebssystemen, Web Services, Datenbanken,
Meta-Directories, Passwort-Abgleich zwischen
allen Systemen.
Standardbasierte Konnektivität zu SAP-Anwendungen,
Verzeichnissen und Anwendungen von Drittanbietern.
Vorteile
SAP NetWeaver Identity Management ermöglicht
es, einen Benutzer in einem Schritt in
mehreren Systemen anzulegen, zu ändern,
zu sperren oder zu löschen. Das Antragsverfahren
wird dabei als Workflow abgebildet.
Zentralverwaltung von Benutzerdaten und Identitäten,
Passwort-Management im Rahmen von Self
Service sowie zentrale Compliance-Audits sparen
Aufwand und Kosten.
Benutzerdaten aus verschiedenen IT-Systemen
werden zu einem einzigen Account in einem Identity
Store konsolidiert.
Zentraler Zugriff auf Benutzerdaten und Rechte in
Echtzeit.