Identity Access Management

Transkript

1 Identity Access Management Traditionel tilgang til Identity & Access Governance-projekter, udfordringer og muligheder Alex Sinvani Dubex A/S

2 Formålet Opbygge en god konceptuel baggrund for senere diskusioner Overblik over udfordringer og muligheder indenfor området identity and access governance Introducere terminologien Kort belyse en mulig fremtidig retning

3 Eksplosion af ID er Antal Digitale identiteter Firmaet (B2E) Business Automation Partnere (B2B) Kunder (B2C) Mobility Internet Client Server Mainframe Tid Før 1980 erne 1980 erne 1990 erne 2000 erne

4 Hvad er Identity & Access Management? Er det autentificering? Er det tilladelsesgivning? Er det provisionering? Er det password management? Er det single sign-on? Er det revision og compliance overholdelse? Er det password synkronisering? Er det muligt nogensinde at virkelig opnå det? Alle ovenstående!!

5 Hvad er Identity & Access Management? Privileged Accounts Authorization

6 Den uforbundne virkelighed Enterprise Directory HR Systemmer Web Apps Lotus Notes Apps CRM ERP Egenudviklet Identitets kaos Behov for mange brugere og systemer for at udføre ens arbejde Adskillige repositories for identitets informationer; Flere bruger IDer, flere passwords Decentraliseret management, ad hoc data deling Egenudviklet

7 Multi Context Verden Kundetilfredshed & kunde-nærhed Omkostning, konkurrenceevne rækkevidte, personificering Dine KUNDER Dine LEVERANDØRER Din VIRKSOMHED og dine MEDARBEJDERE Collaboration Outsourcing Hurtigere forretningscyklus; Proces automation Værdikæde Dine REMOTE og VIRTUELLE MEDARBEJDERE M&A Mobil/global arbejdsstyrke Fleksibel/temp arbejdsstyrke Dine PARTNERE

8 Udfordringer per område IT Administrator Udvikler Slutbruger Sikkerhed/ Compliance Forretningsejer For mange user stores og account admin forespørgsler Usikre sync scripts Redundant kode i hver applikation Omskrivning af kode alt for ofte For mange passwords Ventetid for app tilgang og resourcer For mange orphaned accounts Begrænet auditerings muligheder For dyrt at nå ud til nye partnere og kanaler Behov for kontrol

9 Kan man ikke bare ignorer problemet? I dag anvender den gennemsnitlige bruger ca minutter per dag på at logge på En typisk bruger vedligeholder mellem identiteter Antallet af phishing og pharming sider voksede med over 1800% over det sidste år Virksomhedens IT-drift håndtere i gennemsnit 73 applikationer og 46 leverandører, ofte med individuelle directories og identiteter Revisionen bliver hårdere og strammere ifm. overholdelse af compliance og auditering Inaktive konti og identiteter fører til sikkerhedsproblemer Kilder: Microsoft s internal research and Anti-phishing Working Group

10 Idéen omkring et Identity Metasystem IKKE et Identity Management System Aftale omkring metadata og protokoller Baseret på åbne standarder Supporteret af flere teknologier og platforme Efterlever (Microsoft s) Laws of Identity Men dette er ikke en Identity Access Governance løsning!

11 Husker I denne? Enterprise Directory HR Systemmer Web Apps Lotus Notes Apps CRM ERP Egenudviklet Egenudviklet

12 Identity Federation Identity Management System Identitets Helhed & Integration HR Systemmer Web Apps Enterprise Identity Privileged Account Management Lotus Notes Apps CRM ERP Access Management Enterprise Single Sign- On Egenudviklet Egenudviklet

13 IAM Fordele Fordele i dag (Taktisk) Spar penge og opnå en forbedret driftsmæssig effektivitet Fordele ved at komme videre (Strategisk) Ny måde at arbejde på Forbedret tid til at levere applikationer og services Hurtigere time to market Markant forbedret sikkerhed Regulaltiv Compliance og Auditering Tættere leverandør, kunde, partner og medarbejder relationer

14 Komponenter af IAM Administration User Management Password Management Privileged Account Management Workflow Delegation Segregation of Duties Access Management Authentication Authorization Audit Identity Management Account Provisioning Account Deprovisioning Synchronisation

15 Den organisatoriske udfordring Mennesker Compliant: Teknik Processer Governance KPI Top Forretningsprocesser KPI Ledelse Services KPI Mellemledelse Systemer KPI Drift medarbejdere Infrastruktur

16 IAM livscyklus Implementering Fortolkning af output Design af løsning Output Teknologisk løsning Ændringer ift. processer og org. Kravspec oversættelse af forretnings krav til teknik Validering af findings Risk ift. org/proces/tekn

17 Fleksibilitet og/eller kontrol?

18 Tak for opmærksomheden Alex Sinvani