Volker Perkuhn SAP Senior Consultant Jens Sauer · PDF fileSAP Compliant Identity Management...

SAP Compliant Identity ManagementVertiefungsworkshop IdMVolker PerkuhnSAP Senior ConsultantJens SauerConsulting Managert

2014 SAP AG. All rights reserved. 2
Agenda
Einfhrung in das Thema 13:15 13-45
SAP Identity Management (IdM) im berblick 13:45 14:30
Pause fr Erfrischungen & Expertengesprche 14:30 15:00
Architektur und Konnektoren 15:00 15:30
SAP Identity Management (IdM) in der Praxis 15:30 16:15
Herangehensweise und Erfahrungsbericht 16:15 16:45
Q & A 16:45 17:00
Abschluss und gemeinsamer Apro Ab 17:00

Einfhrung in das Thema
Allgemeine Begriffsdefinition und thematische Einordnung

Lebenszyklus einer Identitt im Unternehmen
Onboarding
Einarbeitung
Karriere Abteilungswechsel Elternzeit
Wiedereinstieg
KndigungRe-Boarding
Identity Life Cycle

Unternehmens-Daten
Mitarbeiter
Account
Access
SAP Rolle
LDAP-Eintrag
Gruppenzugehrigkeit

HCM ActiveDirectory
CorporateDirectory
Lagerbestands-Datenbank
LotusNotes
Offene Fragen:
Wer hat Zugang zum System? - Accounting
Wozu ist er berechtigt? - Autorisierung
Wer hat ihm das Recht gegeben? - Administration
Was geschah in der Vergangenheit? - Audit
Offene Fragen:
Wer hat Zugang zum System? - Accounting
Wozu ist er berechtigt? - Autorisierung
Wer hat ihm das Recht gegeben? - Administration
Was geschah in der Vergangenheit? - Audit

Single Sign-On undVerschlsselung
Single Sign-On undVerschlsselungManagement der IdentittManagement der IdentittRisiko-Kontrolle und MitigationRisiko-Kontrolle und Mitigation
SAP Rolle
Berechtigungsvielfalt desAnwenders darf kein Risikofr das Unternehmenerzeugen
Anwender bentigt imSonderfall Ausnahme-rechte
Gegebenenfalls muss derAnwender kontrolliertwerden
Anwender bentigt einAnwenderkontoAnwender bentigt einAnwenderkonto
Anwender bentigt ganzbestimmte Berechtigungen,um produktiv zu sein
Der Identitts-Lebens-zyklus des Anwendersmuss auditierbar sein
Genehmiger mssen berdie Freigabe des Benutzer-kontos entscheiden
Datenkommunikation musseigens verschlsseltwerden
Anwender muss aufAuthentizitt berprftwerden
Die Authentizitt desAnwenders darf nichtgekapert werden

Identity ManagementCompliant Identity Management und Single Sign-On
Single Sign-On undVerschlsselung
Single Sign-On undVerschlsselungManagement der IdentittManagement der IdentittRisiko-Kontrolle und MitigationRisiko-Kontrolle und Mitigation
Anwender bentigt einAnwenderkontoAnwender bentigt einAnwenderkonto
Compliant Identity ManagementCompliant Identity Management

ComplianceGovernance
SAP BusinessObject Access
Control
Control
IdentityManagement
SAP NetWeaverIdentity
Management
IdentityManagement
Management
Authentication undSingle Sign-On
SAP NetWeaverSingle Sign-On
SAP: komplette und integrierte Suite von Compliance, Governance, Identity und Single Sign-On
Compliant Identity Management

Control
Control
SAP: komplette und integrierte Suite von Compliance, Governance, Identity und Single Sign-On
Compliant Identity Management
IdentityManagement
Management
IdentityManagement
Management
IdentityManagement
Management

SAP Identity Management(IdM) im berblick berblick Identity Lifecycle Management Rollen- und regelbasiertes Provisionieren Compliance und IT Risk Management Genehmigungs-Workflows

Idealbild einer zentralisierten Benutzerverwaltung
HCMActiveDirectory
CorporateDirectory
LotusNotes
Compliant IdentityManagement

HCMActiveDirectory
CorporateDirectory
LotusNotes
HR-initiiert
HR-initiiert

HCMActiveDirectory
CorporateDirectory
LotusNotes
IT-initiiert
IT-initiiert

HCMActiveDirectory
CorporateDirectory
LotusNotes
Initiiertdurch
Fachbereich
Initiiertdurch
Fachbereich

Zentrale Benutzerverwaltung mit SAP IdM
e.g. on-boarding
SAP NetWeaverIdentity Management
Password-management
Provisionierung SAPund nicht-SAP SystemeReporting
RegelbasierteZuweisung vonBusinessrollen
Genehmigungs-Workflow
ZentraleIdentittsablage
SAP BusinessObjectsAccess Control
(GRC)
Compliance ChecksSAP Business Suite
Integration
Web-basierendSingle Sign-On

Die vier Segmente des Identity Managements
SAP NetweaverIdentity Management
Identity LifecycleManagement
Identity-Erstellung,Synchronisation undAdministration
AccountingAccounting
Rollen & Regel-basiertesProvisioning
Wem ist wann wasgestattet?
AutorisierungAutorisierung
AdministrationAdministration
Genehmigungs-Workflows
Beantragung von Berechtigungen,Genehmigung / Ablehnung
AuditAudit
Compliance &IT Risk Management
Audit & Reporting,Interfacing mit Risiko-Analyse

Identity-Erstellung,Synchronisation undAdministration
AccountingAccounting
Kontrollierte Benutzerkonten-Verwaltung
Automatische Daten-Synchronisation
Kontrolliertes und verlsslichesProvisionieren
Kontrolliertes und verlsslichesDeprovisionieren
User-Selbstadministration inklusivePassword-Verteilung und Helpdesk-Funktionalitt
Kontrollierte Benutzerkonten-Verwaltung
Automatische Daten-Synchronisation
Kontrolliertes und verlsslichesProvisionieren
Kontrolliertes und verlsslichesDeprovisionieren
User-Selbstadministration inklusivePassword-Verteilung und Helpdesk-Funktionalitt

Volker Perkuhn SAP Senior Consultant Jens Sauer · PDF fileSAP Compliant Identity Management...

Documents

Transcript of Volker Perkuhn SAP Senior Consultant Jens Sauer · PDF fileSAP Compliant Identity Management...