webinar: sap idm rapid deployment solution (rds)

www.ibsolution.de © IBSolution GmbH

SAP NetWeaver Identity Management RDS

16. Januar 2013

Nils Sibold

IBSolution GmbH

Webinar-Reihe 2013


IBSolution GmbH - Webinar-Reihe 2013

Willkommen zum Webinar „SAP NetWeaver Identity Management RDS “

Die Unterlagen finden Sie nach dem Webinar unter: http://www.slideshare.net/IBSolutionGmbH http://www.youtube.com/IBSolution

Weitere Webinar-Termine:

21.01.2013 // SAP NetWeaver BPM am Beispiel von Boehringer Ingelheim

28.01.2013 // SAP BusinessObjects Advanced Analysis

04.02.2013 // SAP BusinessObjects Design Studio

Infos und Anmeldung über www.ibsolution.de/veranstaltungen

http://www.slideshare.net/IBSolutionGmbH


http://www.ibsolution.de/veranstaltungen


Ihre Moderatoren

Nils Sibold Chat-Moderatorin: Natascha Unger


IBSolution GmbH: Beratungsschwerpunkte

Business Intelligence

Prozess-optimierung

Technologie Beratung


IBSolution GmbH: Unsere Standorte

Nordrhein-Westfalen

Neuss

Baden-Württemberg

Heilbronn

Bayern

München

Schweiz

Zürich

Bulgarien

Sofia

www.ibsolution.de © IBSolution GmbH Seite 6

IBSolution Identity Management Expertise

Gemeinsam 30 Jahre Expertise für SAP IdM - bei unseren Consultants, Architekten und Projektmanagern in DACH und Bulgarien

Die meisten SAP IdM Projekte seit 2007 mit 800 – 100.000 Identitäten, von der Toolauswahl bis zum globalen Rollout und Support

IdM Erfahrung seit 2006 mit dem IBSolution SAP NetWeaver Add-On EPE und einer der ersten SAP Special Expertice Partner für SAP IdM seit 2008

Compliant Identity Management (CIM) durch die Integration mit SAP BO Access Control (GRC) seit 2009

Unsere Kunden erzählen über ihren Erfolg in Success-Stories, Best-Practices, DSAG- und TechEd-Vorträgen

Autorenteam SAP IdM Buch der SAP Press, SDN Blogs, IT Fachmagazine

Seite 6


Chat-Funktion für Fragen / Einstellungen

Teilnehmer sind während der Präsentation stumm geschaltet

Bitte nutzen Sie für Fragen die Chat-Funktion

Zum Ende des Webinars wird gesammelt auf die Fragen eingegangen


AGENDA

1. Begrüßung und Einführung

2. Überblick SAP NetWeaver Identity Management

3. Vorstellung & Demo SAP NetWeaver IdM RDS

4. Einführung des SAP IdM RDS

5. Diskussion


Überblick SAP Identity Management

Reduzierung Aufwand für Berechtigungsadministration

Teil-Automatisierung der Berechtigungsvergabe

Vermeidung Mehrfacherfassung & Medienbrüche

Genehmigungsverfahren bei der Vergabe von Berechtigungen

Automatische Protokollierung und vereinfachtes Reporting

Etablierung Employee Self Services

Berechtigungsantrag

Rücksetzen Passwort

Konsistente Verteilung in heterogene Systemlandschaft

Integration SAP-Systeme & ZBV-Ablösung

Integration Verzeichnisse (Active Directory), RACF, Datenbanken, Eigenentwicklungen etc.


Überblick SAP Identity Management

Geschäftsprozesse machen nicht vor Systemgrenzen Halt!

Anwender arbeiten auf unterschiedlichen Business Systemen – ERP, BW, Portal, Verzeichnissen...

Zusammenfassung technischer Rollen nach fachlichen Prozessen

Vereinfachung von Antragsprozessen durch Fachrollen

HR getrieben Prozesse

Interne Mitarbeiterstammdaten und organisatorische Einordnungen werden häufig im (SAP) HR gepflegt

Einsparung von Lizenzen und bessere Datenqualität durch Abgleich der Benutzer- und Personalstämme

Automatische Anlage-, Wechsel- und Austrittsprozesse für die Vergabe und Wegnahme von Zugriffen


Aufbau SAP Identity Management

Provisionierung

Identity Management

User Interface

Datenhaltung

& Konfiguration

Runtime

Personalstämme

Compliance Checks


AGENDA





5. Diskussion


Überblick der SAP IdM RDS Lösungsbausteine

Niedrige Kosten, Risiken vermeiden, Transparenz erhöhen

Schnelle Einführung von SAP IdM Funktionalitäten:

Genehmigungsprozesse

Regelbasierte Berechtigungsvergabe

Vordefiniertes Reporting

Massenänderungen

SAP ZBV Ablösung

SAP Software

Content Enablement Predefined

Service SAP IdM

RDS

© SAP AG


SAP IdM RDS - Genehmigungsprozesse

Was ist enthalten?

Das Multi-Step Approval Framework unterstützt mehrfache hierarchische oder parallele Genehmigungsprozesse.

Im Detail werden folgende Funktionen unterstützt:

Enthält verschiedene Genehmigungsmechanismen

Genehmigung durch den Vorgesetzten, den Rollen-Administrator etc.

Web User Interface, um Genehmigungsprozesse zu modifizieren

Vorteile

Früher Papierbasierte Genehmigungsprozesse werden mit möglichen mehrschichtigen automatischen Genehmigungsprozessen ersetzt

Hohe Flexibilität durch die Webbasierte Funktion, mit der die Genehmigungsprozesse konfiguriert werden können.

© SAP AG


Demo - Genehmigungsprozesse

© SAP AG


SAP IdM RDS - Regelbasierte Berechtigungsvergabe

Was ist enthalten?

Diese Funktion bietet Regelbasierte Rollen- und Berechtigungsvergabe. Die Regeln werden von Benutzer-Attributen abgeleitet. Sie erzeugen Änderungen der Berechtigungsvergabe (add/remove) basierend auf Änderungen an den Benutzer Attributen.

Im Detail werden folgende Funktionen unterstützt:

Rule engine wird einmal angewendet um die Benutzer Attribute zu aktualisieren

Regel basierte Vergabe oder Entzug von Rollen und Berechtigungen

Pflege der Regeln basiert auf Datei-Vorgaben oder per Web UI

Vorteile

Weniger Aufwand bei der Rollen- und Berechtigungsvergabe durch regelbasierte automatisierte Zuordnung

Wesentlich geringerer manueller Benutzerverwaltungs- und Administrationsaufwand

Fehlerquote wird massiv reduziert

© SAP AG


SAP IdM RDS - Vordefiniertes Reporting

Was ist enthalten?

HTML-basierte Berichte zur Analyse von Benutzerdaten und Berechtigungsvergaben. Die Berichte sind mit dem Web UI abrufbar und können via Email an den Administrator versendet werden.

Unter anderen sind folgende Berichte verfügbar:

Benutzer Details

Benutzer Berechtigungen

Historische Daten (z.B. Benutzerliste pro Business-Rolle / Berechtigung)

Vorteile

Einfaches Berichtswesen ohne spezielle Einführungsanforderungen

Kein Einführungsaufwand für die Integration mit dem SAP NetWeaver Business Warehouse

Anpassungsmöglichkeit der Berichte an kundenspezifische Design-Wünsche oder ein kundenspezifisches Web UI

© SAP AG


Demo - Vordefiniertes Reporting


SAP IdM RDS - Massenänderungen

Was ist enthalten?

Diese Funktion unterstützt Massen-Benutzer-Daten Veränderungen basiert auf .csv Datei-Importen

Web UIs sind verfügbar, um die administrativen Prozesse wie z.B. Rollenvergabe, Rollendefinition, Benutzerdefinition und das Zurücksetzen von Passwörtern zu vereinfachen

Vorteile

Einfachere Handhabung der Massen-Benutzer-Verwaltung

Effizientere und schnellere Benutzer Daten Verwaltung

© SAP AG


Demo - Massenänderungen

C:\Import\SAPC_Identity_Export.csv

C:/Import/SAPC_Identity_Export.csv






SAP IdM RDS - SAP ZBV Ablösung

Was ist enthalten?

Systemabhängige Attributverteilung

Lizenzdatenverteilung (ABAP, für die SAP NetWeaver Applikationsserver Komponenten)

Berichte zum Datenvergleich des Back-End Systems mit der internen Datenbank

Zusätzliche Web UI Funktionen: Benutzer-Kopie; Benutzer-sperren/-entsperren; Passwort zurücksetzen und mehr

Und mehr…

Vorteil

Einfache Ablösung der ZBV durch SAP NetWeaver Identity Management (SAP NW IDM) mit dem erhalten von Schlüsselfunktionen der ZBV

© SAP AG


Beispiel - SAP ZBV Ablösung

SAP zentrale Benutzerverwaltung

SAP ERP

SAP HCM

SAP BW ... SAP AS

Java

SAP Identity Management


Beispiel - SAP ZBV Ablösung

SAP ERP

SAP HCM

SAP BW ... SAP AS

Java

SAP Identity Management


Demo - SAP ZBV Ablösung


AGENDA





5. Diskussion


Phasenweise IdM-Einführung

Installation

und Einrichtung

SAP IdM

Benutzer und

Personen

abgleichen

Schreiben in

angebundene

Systeme

Antragsworkflow

Benutzer und Berechtigungs-

zuweisungen

Adminis-

trations-

masken

HR Anbindung

& Prozesse

Beispiel:

Phase I Phase II

Self-Services

Weitere Auto- matisierungen

/ Systeme

Single Sign-On


Einführung des SAP IdM RDS


AGENDA





5. Diskussion


IBSolution GmbH - Webinar-Reihe 2013

Willkommen zum Webinar „SAP NetWeaver Identity Management RDS “

Die Unterlagen finden Sie nach dem Webinar unter: http://www.slideshare.net/IBSolutionGmbH http://www.youtube.com/IBSolution

Weitere Webinar-Termine:

21.01.2013 // SAP NetWeaver BPM am Beispiel von Boehringer Ingelheim

28.01.2013 // SAP BusinessObjects Advanced Analysis

04.02.2013 // SAP BusinessObjects Design Studio

Infos und Anmeldung über www.ibsolution.de/veranstaltungen



http://www.ibsolution.de/veranstaltungen


IBSolution GmbH

Im Zukunftspark 8 D - 74076 Heilbronn

www.ibsolution.de