Kort intro. Søren Egtved Lassen. Konsulent // Tech dude

Transkript

1 ID2GO

2 Kort intro Søren Egtved Lassen Konsulent // Tech dude

3 Agenda Identitetskrise? ID2go Funktioner Onboarding Q&A

4 Identitetskrise? Stigende fokus på IT identiteter Identiteter bruges på tværs systemer, geografi Flere trusler Lovgivning Højt tidsforbrug på håndtering Mange identitetsrelaterede kald til servicedesk

5 Hånden på hjertet Gamle bruger konti i AD mv. Hvad kan deaktiveres eller slettes? Personfølsomme brugerdata Informationer ude af sync imellem systemer For få rettigheder For mange rettigheder Mange (skiftende) standarder eller mangel på samme Tilsanding Revisionsanmærkninger

6 Det sander til Tidskrævende oprydning Oprydning indebærer risici Over tid bliver det mindre effektivt Og mange mister tillid Datakvalitet TID

7 GDPR vs. IT identiteter IT Identiteter ~ Brugerkonti ~ Personlige data Mange systemers brugerdata indeholder personlige informationer Hvem holder styr på det? Sletning eller sløring the right to be forgotten Er det ikke det vi burde have gjort for lang tid siden?

8 Løsningen Konsolidering af det vi har lavet mange gange Best practices Målrettet imod de behov vi ser de fleste har Fokus på automation og tidsbesparelse Fokus på sikkerhed Målet er at tage det komplicerede ud af et IdM projekt Kort implementering hurtigt værdi

9 Hvad er der i kassen? Automation Automatisk oprettelse og nedlæggelse af brugere Data up to date i systemer Fastholde datakvalitet på IT brugere Vedligeholdelse af rolle grupper Tidsbesparelse Self service Sikkerhed Håndtering af livscyklus Sløring af følsomme data Færre konti uden styring Hurtig reaktion

10 Principskitse Autoritativ kilde HR-/Personale-/Lønsystem Active Directory ERP Database Azure Active Directory Cloud Identity Cloud services

11 Elementer ID2go er baseret på velafprøvede standard teknologier Microsoft Identity Manager, herunder: SQL Server SharePoint Foundation Herpå ligger kode og opsætninger udviklet af edgemo Konceptet omfatter afklaring, installation, konfiguration og vedligehold ID2go accelererer implementering af Identity Management Modulær opbygning sikrer sameksistens med kundespecifikke tilpasninger

12 Data Inddata fra HR system, personalesystem, lønsystem eller lignende Kildedata for ID2go (autoritativ) Skal indeholde som minimum beskrive: Fornavn og efternavn Organisationsenhed (min. et niveau) Unik ID Gerne mere men overvej sikkerhed Formater: SQL, Tekstfil (CSV, AVP, kolonner), XML eller web service* Logon konto (AccountName) genereres automatisk, hvis denne ikke leveres fra datakilde Op til 3 aktive genereringsmetoder ud fra ca. 10 mulige Check for sammenfald og regenerering * Kompleksitet af web service vurderes i forhold til standardleverance

13 Destinationssystemer ID2go opretter, retter og sletter bruger oplysninger i destinationer Ydelsen omfatter følgende typer systemer: Active Directory Exchange Skype For Business SQL Server Tekst filer (CSV, AVP, fast kolonne bredde) Dynamics NAV Office 365/Azure (add on) Flere kan tilkøbes (alt kan integreres ) Evt. udvælgelse af identiteter igennem attribut eller gruppe filtrering Manuel eller automatisk password generering

14 Eksterne brugere Identiteter som ikke fremgår af datakilden Oprettes manuelt via portal af udvalgte personer Følgende skal som minimum angives: Fornavn Efternavn Titel Firma E mailadresse Desuden skal der angives en sponsor, gyldighedsstartdato og gyldigheds slutdato Passwords kan genereres manuelt eller automatisk Notifikationer til ekstern bruger og sponsor ved aktivering, snarlig udløb og deaktivering

15 Simpel Rollestyring Automatisk generering af rollegrupper hvor medlemmer bestemmes ud fra specifikke attributter på identiteter, f.eks.: Type (Intern eller Ekstern) Rolle (Job Title) Organisation (Department,Cost Center, Business Unit, Team) Geografi (Office Location, Address, City, Country/Region) Kan f.eks. bruges i forhold til automatisk opdaterede AD grupper for tildeling af adgange til systemer og data

16 Administrative Override Anvendes til situationer hvor der er behov for hurtig reaktion i forhold til lukning af specifikke brugerkonti, f.eks.: Sikkerhedsmæssig kompromittering af brugerkonto Bortvisning af medarbejder Kriminel handling Udvalgte administratorer kan bruge portalen til at overstyre status på udvalgte identiteter Øjeblikkelig effektuering kan igangsættes via server konsol eller PowerShell

17 Anonymisering af data Når bruger data deaktiveres, kan man vælge at anonymisere/sløre data. Hybrid imellem Anonymization og Pseudonymization iflg. GDPR dog bibeholdes få beskrivende data Kort og godt: Første bogstav bibeholdes og resten erstattes af tilfældige karakterer for kontonavn, fornavn og efternavn Sletning af andre datatyper Unik ID fra datakilde beholdes Identiteter kan markeres for anonymisering i portal, eller udføres automatisk ud fra kriterier

18 Dashboard Overblik over nuværende status på identitetshåndtering Opsummering af nuværende antal aktive og inaktive identiteter fordelt på interne og eksterne Grafer på historisk udvikling i identiteter, herunder f.eks.: Aktive identiteter styret af ID2go fordelt på interne og eksterne Inaktive identiteter styret af ID2go fordelt på interne og eksterne Aktive identiteter ikke styret af ID2go Inaktive identiteter ikke styret af ID2go Baseret på løbende udtræk og præsentation via PowerBI

19 Add ons Synkronisering med Office 365/Azure Bruger synkronisering med Azure Active Directory Self Service Password Reset Self service funktion i forhold til brugere som glemmer password eller kommer til at låse AD konto (Account Lockout) ID2go i Cloud Implementering af ID2go servere i Azure IaaS i stedet for eget datacenter

20 Add ons Overvågning med NOC2go Overvågning af platformen via vores NOC2go ydelse Organisationshierarkier Opbygning af organisationshierarkier ud fra datakilde for bl.a. yderligere OU styring i Active Directory

21 Onboarding Hvad skal kunden gøre? Udvælge funktioner Oprette service accounts Installere servere (2 stk.) Give adgang til edgemo Levere datakilde og informationer Evt. deltage i identitetskobling Hvad gør edgemo? Resten

22 Onboarding Vigtigt, vigtigt Datakilde bliver autoritativ, den bestemmer! Identiteter skal kobles, så vi få eksisterende brugere med Hvis der er problemer med at sammenkoble eksisterende identiteter, er der i ID2go værktøj til at hjælpe hermed

23 Onboarding Opstart Gennemgang af funktionelle ønsker Identifikation af datakilde og destinationssystemer Validering af data og koblingspunkter Planlægning af implementeringsforløb Basal Implementering Installation af basis software Installation af ID2go scripts og tilpasninger Konfiguration af ID2go standard ydelse Konfiguration af evt. Add ons Tilkobling af systemer Datakilde for medarbejdere Active Directory Andre destinationssystemer Data integration Indlæsing af HR data som autoritativ kilde Identificering af integrationspunkter for eksisterende data Testkørsler Udrulning Pilot Produktion

24 Licenser Følgende licenser skal anskaffes, men visse har i måske allerede adgang til: Windows Server Standard eller Enterprise (2 stk.) SQL Server Standard eller Enterprise (1 stk.) Microsoft Identity Manager 2016 (Er en del af Windows Server) MIM 2016 CAL (en del af AADP, derfor i EMS og ECS)

25 Basispakke Pakke indeholder: Indlæsning af data fra en datakilde Synkronisering imod tre destinationssystemer Håndtering af eksterne brugere Simpel rollestyring Administrative Override Pris DKK , ekskl. moms og licenser

26 Vedligehold Konceptet omfatter vedligehold Helbredscheck hver 3. måned Foretages remote (kræver adgang) Omfatter: Gennemgang af logs Opdatering af ID2go produktkode Anbefalede justeringer Afsluttes med kort statusrapportering og forslag til indsatsområder Pris pr. år. DKK , ekskl. moms

27 Add ons Synkronisering med Office 365/Azure Self Service Password Reset ID2go i Cloud Overvågning med NOC2go Organisationshierarkier Pris efter medgået tid og ressourcer

28 Hvornår er det klar? Forventes klar efterår/vinter 2017 Evt. pilot før edgemo er selv pilot installation Mindre justeringer til heri beskrevne kan forekomme

29 Spørgsmål?

30 De 5 vigtigste take aways 1. ID2go er automation og sikkerhed 2. Fundament i forhold til GDPR 3. På en afprøvet teknologibase 4. Identiteter som service i jeres virksomhed 5. og indenfor kendt økonomi og tidsramme

31 Kontaktinfo Søren Egtved Lassen Konsulent // Tech dude

32 VENT ET ØJEBLIK! nu er der evaluering og lodtrækning