Nagyvállalati azonosítás-kezelés. Dell Software Dell One Identity Manager ( D1IM ) Kovács Gábor Ker-Soft Kft.

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Nagyvállalati azonosítás-kezelés. Dell Software Dell One Identity Manager ( D1IM ) Kovács Gábor Ker-Soft Kft."

Bence Gulyás
7 évvel ezelőtt
Látták:

1 Nagyvállalati azonosítás-kezelés Dell Software Dell One Identity Manager ( D1IM ) Kovács Gábor Ker-Soft Kft.

Dell D1IM Mi az azonosítás és hozzáférés kezelés? Hitelesítés? Meghatalmazás? Hozzáférés? Jelszó kezelés? Egy ablakos belépés? Auditálás és megfelelés vizsgálat?

2 Dell D1IM Mi az azonosítás és hozzáférés kezelés? Hitelesítés? Meghatalmazás? Hozzáférés? Jelszó kezelés? Egy ablakos belépés? Auditálás és megfelelés vizsgálat? Jelszó szinkronizálás? Időben mindig aktuális? Megfelelő személynek! Megfelelő jogot! Megfelelő erőforrást! Megfelelő időben! Egyszerű módon! Nyomon követhetően! Ez mind és még több! 2

irányítása, a Leltár & mérlegelés kezdetektől a Adat kihelyezés kilépésig SharePoint migrálás

3 Azonosítás és hozzáférés menedzsment feladatai Csak az azonosított személy léphessen be Csak ahhoz férjen hozzá amihez kell - se többhöz - se kevesebbhez A hozzáférés életciklusának az Terv készítés irányítása, a Leltár & mérlegelés kezdetektől a Adat kihelyezés kilépésig SharePoint migrálás Tartalom konszolidáció Külső és belső előírásoknak megfelelően és elszámolhatóan hozzáférés ellenőrzés 3

4 Dell D1IM - IDM terület kihívásai Túl sok azonosítás és túl sok könyvtár Túl sok login Túl sok jelszó Authentikálás nem elég erős Jelszó komplexitás nem elégséges Hozzáférések adminisztratív ellenőrzése (root etc.) Mobil és távoli hozzáférés ellenőrzése Ne legyen túlzó hozzáférés Azonosítás / fiók létrehozása, módosítása, megszüntetése Felhasználók csoportosítása Napi hozzáférésfelügyeletben az IT részvétel túlzó Hozzáférési szabályzat kezelése Bizonyítottan megfelel Azonosítási környezet és tevékenység auditálása Hozzáférés kialakítása Jogosultságok lehatárolása 4

SharePoint migrálás Tartalom konszolidáció

5 Dell D1IM Egy vállalkozás általános képe Unix Terv készítés Unix Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció Applications Unix Windows/AD Applications Unix Mainframe 5

6 Dell D1IM. ebből. Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 6

7 Dell D1IM Mi a jelenlegi helyzet? Üzleti helyzetkép Üzletnek kevés lehetősége van látni, ki milyen jogokkal fér a rendszerhez. A felhasználóknak több alkalmazáshoz kell a hozzáférni Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció IT oldal Kevés üzleti folyamat ismeret az IT oldalon Nehezen kivitelezhető a rendszerek feletti információ szolgáltatás Sok IT csapat dolgozik kis területet lefedve 7

8 Dell D1IM ebből ez lesz! Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 8

9 Dell D1IM Miben segít az IDM? Jogosultság igénylés, jóváhagyás, beállítás, auditálás, jelentések Megjelenik két szerepkör a jóváhagyásokban: üzleti döntéshozó és adatgazda Terv készítés Leltár & mérlegelés Érzékeny adatok védelméről szabályok születnek Adat kihelyezés SharePoint migrálás Tartalom konszolidáció További előnyök: Napi rutin feladatokat automatizálja Azonnal felfüggesztés lehetősége Helyettesítés idejére a jogok kiosztása, visszavétele Idő és projekt alapú jogok kiosztása Végfelhasználói felület a jogok kérésére Megakadályozza, ill. jóváhagyást kér a nem összeférhető jogok kiadására Az eddig ki nem kényszeríthető IT elvárások bevezetésre kerülhetnek 9

10 Dell D1IM A termékcsalád komponensei Dell One Identity Manager kiadások: Dell One Identity Manager Dell One Identity Manager - Active Directory Dell One Identity Manager - Data Governance Edition Dell One Identity Manager Suite részei: Access manager Password manager Directory Manager (AD) Single-sign on Privilige account manager (UX) 10

11 Dell D1IM - Funkciók A D1IM rendelkezik saját belső címtárral, ebben tárolja Felhasználók, csoportok, szervezeti egységek, Felhasználói fiók attribútumok Terv készítés Beállított jogosultságok Leltár & mérlegelés Szervezeti struktúrák (Osztály, Hely, Költséghely ) Adat kihelyezés SharePoint migrálás Szerepkör alapú jogosultság kiosztást tesz lehetővé Tartalom konszolidáció Application Role: a Dell IDM alkalmazásban engedélyezett tevékenységek, és az tevékenységhez szükséges felhasználói felületet szabályozza Business Role: a menedzselt rendszeri erőforrások (csoport, fájlmegosztás, ) csoportosítása. A D1IM-ben a Osztály, Hely, Költséghely is egy teljes értékű Business Role. 13

12 Dell D1IM - Business Role Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 16

13 Dell D1IM Role/szerepkör kiosztási lehetőségei User - Role összerendelés: Közvetlen Közvetett (ORG, DEP, COST) Dinamikus (szabály alapján kapja meg a személy) Igénylés alapon (IT Shop) Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 17

14 Audit és megfelelőség folyamat működése 18

Audit és megfelelőség szabályok, cégszabályzat Szabály Monitorozza a kiosztott jogokat (SOX, KonTraG, SOX for EU, FDA) Webes IT boltban igényléskor vagy időzítetten értékelődhet ki Paraméterek:

15 Audit és megfelelőség szabályok, cégszabályzat Szabály Monitorozza a kiosztott jogokat (SOX, KonTraG, SOX for EU, FDA) Webes IT boltban igényléskor vagy időzítetten értékelődhet ki Paraméterek: Approver, Exception Approver, Attestor Kockázat index csoport tagság nem igényelhető a Webes IT boltban Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció Cégszabályzat Szabályozza a cég belső előírásait az erőforrásokon Néhány felhasználó nem lehet egy AD csoport tagja. Nem olvashat akárki az érzékeny adatokat tartalmazó SharePoint mappát. Paraméterek: Objektum típus, Kivétel jóváhagyó, Hitelesítő (Attestor) 19

Audit és megfelelőség Attestation Procedure Az attestation folyamat kapcsolható egy az IT Shop-ból indított új igényhez Vagy/és a rendszeres jogosultság felülvizsgálat folymatához is

16 Audit és megfelelőség Attestation Procedure Az attestation folyamat kapcsolható egy az IT Shop-ból indított új igényhez Vagy/és a rendszeres jogosultság felülvizsgálat folymatához is (Recertification). Terv készítés Ki végzi, milyen gyakran, milyne objekumon, jelzi ha dönteni kell Approver policy, Approver WF WF előre definiált elemek 27 db előre definiált jóváhagyó keresés Minden lépés, döntés naplózásra kerül Előre definiált WF elem típusok: Escalating, Automatic approval, Grant/Deny, Notify, Delegate, Abort,Schedule, Reject, Custom, Attest by , Tartalmaz számos előre definiált ki-be kapcsolható Attestation folyamatot a termék Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 20

Dell D1IM IT Shop Funkciók Dashboard Személyes adatok lekérdezése,módosítása Jogok igénylése (olyan jogot kérek min YX-nak van) Jogosultság delegálás Jelszó módosítás Riportok

17 Dell D1IM IT Shop Funkciók Dashboard Személyes adatok lekérdezése,módosítása Jogok igénylése (olyan jogot kérek min YX-nak van) Jogosultság delegálás Jelszó módosítás Riportok Jogosultsági állapot lekérdezése, Indíthatók detektív vizsgálatok Audit lehetőség Terv készítés Leltár & mérlegelés Adat kihelyezés SharePoint migrálás Tartalom konszolidáció 21

18 Dell D1IM Connector Interface 1. Connector A Dell által készített jól integrált kapcsolat, olvas a célrendszer sémájába azt grafikusan kijelzi. Grafikus felületen szabályozható a célrendszer és az IDM account attribútumok összerendelése. Nem testre szabható. A master/slave modell mondern osztályra egyesével állítható grafikusan. Kivételkezelés az egyes attribútumokra Interface A Dell által biztosított Quick Connect alkalmazással lehet Terv készítés az egyedi igényeket gyorsan Leltár & mérlegelés fejleszteni. Adat Nagyon kihelyezés flexibilis és SharePoint egyszerűen migrálás testre szabható Tartalom bármely konszolidáció célrendszer felé. Web alapú kapcsolatot biztosít egyedi fejlesztésű vagy nem standard címtárakkal, adatbázisokkal. Könnyen módosítható, de programozni kell. 22

19 Dell D1IM Connector Interface 3. Native Connectors AD, SharePoint, Exchange, FIM, ILM SAP R/3 Lotus LDAP ADAM Novell edir CriticalPath IBM OpenLDAP SQL, ORACLE, ODBC, DB2 XML, csvfájlok, WEB Services Quick Connectors PeopleSoft Mainframe (RAFC) Clouds: Google Apps, Postini, 24

20 Dell D1IM - További hasznos funkciók Gazdag jelentéskészítési lehetőség a beépített jelentésekkel Szerepkör bányászó komponens Kockázatkezelés Fejlesztőeszközök Quick Connect 26

21 Dell D1IM fő előnyei Megbízható német termék, a fejlesztőbázis Berlinben található Nagysikerű vizuális interfész, amely 3 kattintással minden entitás kapcsolatát megmutatja: a felhasználó jogait, hozzáféréseit, szerepköreit, hitelesítését az összes vállalati rendszeren keresztül. Kockázatkezelési funkciók biztosítása kritikus rendszerek számára, pl SAP, Siebel stb. melyeket a gyártók minősítettek. Újratanúsítás és igazolás, vizuális auditálás. Érdekes IT bolt, ami a követelmény kezelés logikáját szolgáltatja: a szerep és funkció bemutatása ki mihez fér hozzá az IDM-en keresztül Az elemzők kiemelik a robosztus és megbízható, de egyszerű architektúrát, ami rövid bevezetési időt biztosít, ellentétben a többi konkurens nagyvállalati megoldással szemben. Bevezetésnél nincs szükség Java fejlesztések tucatjaira, egyszerű parancsfájlokkal testre szabható 27

22 Dell D1IM Referenciák Active Roles Server (D1IM megoldás része) a BKV-nél Ericsson Worldwide Dell One Identity Manager AD Edition és teljes kiadás (több mint 23,000 fiók) Polska Wytwórnia Papierów Wartościowych Dell One Identity Manager AD Edition (több mint 250 fiók) Unicredit Romania Dell One Identity Manager, SunOne Identity Managerről migrál OMV Petrom (legnagyobb olajcég Romániában, 35,000 fiók), Dell One Identity Manager Raiffeisen Bank Austria, CA IM-ről migrált Deutsche Bank AG Több tucat nagyvállalati európai és tengeren túli referencia IDM for dummies e-book best practices linkek: 28

23 Köszönjük a figyelmet! Kovács Gábor gabor.kovacs@kersoft.hu H-1119 Budapest, Szombathelyi tér 14. Tel: Fax:

24 Dell D1IM Solution 30

Hasonló dokumentumok

Nyikes Tamás Ker-Soft Kft. Dell Software áttekintés

Nyikes Tamás Ker-Soft Kft. Dell Software áttekintés Dell Software megoldási területek 2 Adatközpont- és felhőmenedzsment Windows Server Management Migráció (Migration Manager, On Demand Migration) SharePoint