Völcker Informatik empfiehlt 8-Stufen-Plan für

Völcker Informatik empfiehlt 8-Stufen-Plan für Identity-Management-Projekte Berlin (ots) - Schon jetzt Gesprächstermin mit Herrn Peter Weierich von der Völcker Informatik AG auf der Systems vereinbaren: 0611-973150 oder team@dripke.de Berlin/München, 10. September 2008 - Die Berliner Völcker Informatik AG hat aus langjährigen Erfahrungen bei Kundenprojekten einen 8-Stufen-Plan entwickelt, der den Erfolg von Identity-Management-Projekten nachhaltig absichern soll. Damit reagiert das Unternehmen auf die in der Praxis häufig anzutreffende "falsche Herangehensweise" vieler Betriebe. "Die Integration eines Identity-Management-Systems ist sehr vielschichtig. Mit der Implementierung eines Stückes Software ist es da nicht abgetan", mahnt Peter Weierich, Unternehmenssprecher bei Völcker Informatik. A und O eines solchen Projektes sei zum einen die Erkenntnis, dass die Implementierung kein einmaliges Ereignis, sondern ein fortlaufender Prozess ist, zum anderen müssten frühzeitig die Verantwortlichkeiten festgelegt werden. "Das mag in den Ohren vieler Geschäftsführer und Vorstände banal klingen, aber viele Projekte scheitern daran, dass sie als reine IT-Projekte betrachtet werden." Eine wichtige Rolle spielt die Personalabteilung, die Stammdaten der Mitarbeiter aus dem HR-System zu liefern hat sowie die Organisationsdaten wie Abteilung, Kostenstelle und Unternehmensstandort. "Für diese Daten sollte direkt ein Qualitätscheck erfolgen, da eine schlechte Datenqualität ein echtes Hindernis für die Einführung eines Identity-Management-Systems darstellt", schildert Peter Weierich. Minimalanforderung ist hier, dass bekannt ist, wer wessen Vorgesetzter ist und gegebenenfalls wie die Kostenstellenstrukuren sind: Nur dann können nämlich die Zuständigen von Antrags- und Genehmigungsworkflows bestimmt werden. In der zweiten Stufe geht der Ball an die IT-Abteilung, die verschiedene Systeme integriert. Dazu zählen das Netzwerk-Betriebssystem wie zum Beispiel Active Directory, das Mailsystem wie Microsoft Exchange oder Lotus Notes und das ERP-System (beispielsweise SAP). "Hier ist es wichtig zu wissen, dass die Integration der Hauptsysteme vollkommen ausreicht, um eine Quick-Win-Situation zu schaffen. Weitere Systeme lassen sich auch zu einem späteren Zeitpunkt noch integrieren", erläutert Peter Weierich. Auf Stufe drei wird sicher gestellt, dass niemand unautorisierten Zugriff auf Informationen und Services hat. Spätestens an dieser Stelle müssen auch die einzelnen Fachabteilungen in den Entscheidungsprozess einbezogen werden. Entsprechende Reporting-Funktionen melden, wer wann worauf Zugriff hatte und ob dieser Vorgang berechtigt war. Im vierten Schritt folgt die Einrichtung von Antrags- und Genehmigungsworkflows, um den Verwaltungsaufwand und die Infrastrukturkosten nachhaltig zu senken. Völcker Informatik warnt dabei ausdrücklich, eine rein rollenbasierte Berechtigungsvergabe zu versuchen: "Alle uns bekannten Projekte, bei denen das versucht wurde sind an der Komplexität der Unternehmen gescheitert," berichtet Weierich. "Es ist sinnvoll, immer eine rollenbasierte Berechtigungsvergabe durch Einzelberechtigungen zu ergänzen, die durch Antrags- und Genehmigungsworkflows laufen müssen." Auf Stufe fünf wird auch das Provisioning beziehungsweise das Schreiben vom Identity-Management in die Zielsysteme wie ActiveDirectory und Lotus Notes automatisiert. Hierher gehören auch Aspekte wie die automatische Sperrung und Reaktivierung beziehungsweise das endgültige Löschen von Accounts, wenn ein Mitarbeiter das Unternehmen verlässt. "Das wird sehr oft vergessen, obwohl jedem mittlerweile bewusst sein sollte, welch hohes Sicherheitsrisiko verwaiste Benutzerkonten darstellen", so Peter Weierich. Von hoher Bedeutung ist heute ferner die Compliance eines Unternehmens, die sehr eng mit der IT verwoben ist. Gesetzliche und unternehmensinterne Vorgaben lassen sich automatisch in Regeln für die Vergabe von Benutzer- und Zugriffsrechten übersetzen. Diese Regeln können dann präventiv in den Genehmigungsworkflows ausgewertet werden oder in einem Detektiv-Modus für bereits bestehende Berechtigungen. Auf Stufe sieben wird ein Verfahren installiert, das die regelmäßige Prüfung und Verifizierung der Accounts (Re-Zertifizierung) beinhaltet. Auf diese Weise werden einzelne Vorgänge und Geschäftsabläufe transparent gemacht, so dass Fehler und unbefugte Tätigkeiten erkennbar werden. In der optionalen Stufe acht erfolgt über das so genannte "Role Mining" eine Optimierung und Bereinigung von Unternehmensrollen. Die "Best Practices in Identity Management" wurden von der Völcker Informatik im Rahmen einer gemeinsamen Veröffentlichungsreihe mit dem Analystenunternehmen Garnter beschrieben und können kostenlos über kontakt@voelcker.com angefordert werden. Völcker Informatik ist führender Anbieter von Identity Management und Auditing Systemen, einem zentralen Element bei der Etablierung eines möglichst hohen Niveaus der Datensicherheit in jedem Unternehmen und jeder Behörde. Viele Konzerne, mittelständische Firmen und öffentliche Einrichtungen verlassen sich heute bereits bei der Verwaltung ihrer Zugriffsrechte auf die Völcker-Software ActiveEntry, die alle Bereiche des Identity Management einschließlich User Provisioning und Identity Auditing umfasst. Zu den Kunden des 1995 in Berlin gegründeten Unternehmens zählen unter anderen AOK, Bayer Healthcare, Bofrost, DeTeImmobilien, verschiedene Industrie- und Handelskammern, die Landeshauptstadt München und Veltins. Originaltext: Völcker Informatik AG

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Prionics übernimmt CEDI-Diagnostics / Strategische ... Wie heißt jetzt auch Match auf Englisch? / ... Bauernverband rät weiterhin vom GVO-Anbau ab2 VoIPFuture Ltd. startet Europageschäft / Einzi Studie IT-Budget 2008 gestartet / IT-Investitionen als ... Volks- und Raiffeisenbanken erklären Online-Kont CAPITAL-Statement zur Telekom-Affäre Deutsche Innovation zur HIV/AIDS-Diagnostik wird 2,5 ... Krankenhausverkauf wiederholt Cross-Border-Leasing Fiasko ...