vorsprung mit eGovern - eGovernment Computing

80
Best Practice eGovernment Kompendium 2005
Identity Management
automatisiert Authentifizierung
und Rechtevergabe
Wenn es um Geld geht, ist die Sicherheit von Daten und
Geschäftsprozessen besonders wichtig. Gerade die
modernen, häufig heterogenen IT-Infrastrukturen in Behörden
und Verwaltungen sind hier vielfachen Risiken ausgesetzt.
Als größtes „Lohnbüro“ der Bundesrepublik garantiert das
Landesamt für Besoldung und Versorgung Nordrhein-
Westfalen (LBV) mit einer ausgefeilten Identity Management-
Lösung, dass niemand unberechtigten Zugriff auf sensible
Daten und Applikationen hat.
Der Vergleich einer IT-Infrastruktur
mit einer Landschaft liegt nahe.
Historisch gewachsen und
zumeist sehr heterogen, bilden auch
hier unterschiedlichste Plattformen,
zahlreiche Anwendungen und vielfältige
Dienste einen wachsenden Bestand.
Hinzu kommen diverse Auskunftssysteme
mit notwendigerweise aktuellen Informationen:
Telefon- und Faxnummern,
eMail-Adressen, Personaldaten,
Rechneradressen, Profile von Benutzern
und Netzwerk-Ressourcen und
vieles mehr. Damit diese Umgebung
nicht zum Krisengebiet wird, gilt es
nicht nur, jederzeit den Überblick zu
behalten. Vielmehr müssen auch die
Zugriffsrechte möglichst schnell und
dynamisch geändert beziehungsweise
vor allem bei Bedarf sofort vollständig
entzogen werden können, um Missbrauch
auszuschließen.
Doch ist es heutzutage vom Arbeitsaufwand
und von den administrativen
Kosten her nicht mehr zu beherrschen,
jede Applikation und jedes Verfahren
einzeln mit einer eigenen Benutzerund
Zugriffsverwaltung zu versehen.
Das Landesamt für Besoldung und Versorgung
Nordrhein-Westfalen (LBV
NRW) in Düsseldorf greift deshalb auf
eine Lösung für das Identity Management
zurück, die den Prozess der Verwaltung,
Authentifizierung und Rech-
tevergabe unterstützt und auch weitgehend
automatisiert.
Als größtes „Lohnbüro“ der Bundesrepublik
ist das LBV NRW auf allen Gebieten
rund um die Zahlung von Gehältern,
Löhnen und Versorgungsbezügen
tätig. Seine über 900 Mitarbeiter sorgen
jeden Monat dafür, dass Landesbedienstete,
Ruhestandsbeamte und deren
Hinterbliebene pünktlich und korrekt
ihre Einkünfte erhalten. Mehr als
600 000 Zahlungsempfänger werden
derzeit durch das LBV betreut.
Meta Directory
Um die damit verbundenen Kommunikationsaufgaben
zu meistern, setzt
die Landesoberbehörde bereits seit
zwei Jahren auf die Kommunikationsplattform
HiPath 4000 aus dem Hause
Siemens, die um die Komponente TelasWeb
für die Computer Telephony Integration
(CTI) sowie ein Call Center erweitert
wurde. Mithilfe eines behördenweiten
Corporate Directory sollte
anschließend in einem zweiten Projekt
die Vielzahl der rund dreißig parallel
geführten hausinternen elektronischen
Personen-, Raum- und Berechtigungsverzeichnisse
vereinheitlicht werden.
Zu diesem Zweck wurde die Konsolidierung
der Grunddaten sämtlicher
Mitarbeiter in einem Meta Directory
auf Basis des X.500-Standards in Angriff
genommen. Meta Directorys greifen
über definierte Schnittstellen auf vorhandene,
verteilte Verzeichnisse und
Datenbanken zu, sammeln die dort
vorgehaltenen Daten, konsolidieren
diese und stellen sie in Echtzeit allen
berechtigten Mitarbeiterinnen und
Mitarbeitern zur Verfügung. Änderungen
müssen so nur noch einmal eingegeben
werden und lassen sich dann automatisch
in allen angeschlossenen
Verzeichnissen nachziehen.
Diese Pläne sowie die Tatsache, dass
beim LBV vor drei Jahren das Großrechnersystem
mit einem Client- / Server-
Netzwerk auf Windows-Basis ergänzt
worden war, boten die Möglichkeit zum
Einstieg in das Identity Management:
Mit der neuen IT-Umgebung und dem
geplanten Meta Directory sollten zukünftig
nicht nur Namen, Telefonnummern
oder eMail-Adressen verwaltet
werden, sondern auch sämtliche Zugriffsberechtigungen.
Partner für die
Realisierung wurde der Siemens-Bereich
Communications (Com).
Gemeinsam wurde die folgende Aufgabenstellung
skizziert: An das aufzubauende
Meta Directory sollte die
Microsoft-SQL-Datenbank für die PC-
Inventarisierung genauso angebunden
werden wie die Benutzerverwaltung
von Windows NT, Microsoft Exchange
und das Programm DS-Win als Software
für die Vermittlungsarbeitsplätze.
Auf dieser Windows-Applikation zur
Weitervermittlung eingehender Gespräche
basierte zu Projektbeginn auch
noch die Telefonzentrale im LBV. Im
weiteren Verlauf sollte jedoch darüber
hinaus ein webbasierender Vermittlungsclient
implementiert werden, der
den Directory-Datenbestand direkt
nutzt und über den Siemens-Komfortvermittlungsplatz
AC-Win eine noch
schnellere und einfachere Gesprächsvermittlung
ermöglicht.