Strategische Kernsätze für das Identity Management

Prozessorientierte Methoden statt Directory-orientierte Ansätze erforderlich

Compliance-Pflichten werden in der Verwaltung von Identitäten und Rechten noch zu selten ausreichend berücksichtigt

(firmenpresse) - (Köln, 25.11.2008) Nach einer kürzlich vorgenommenen Erhebung des Softwarehauses xTigo AG bestehen in den meisten Unternehmen erhebliche Probleme in der Verwaltung der Benutzeridentitäten und Berechtigungen. So bewerten hier lediglich 29 Prozent der IT-Manager ihre gegenwärtige Situation als positiv, alle anderen sind nur bedingt zufrieden oder beklagen gar kritische Verhältnisse. „Dabei gehört heute aufgrund der technologischen Veränderungen in den Unternehmen ein übergreifendes Identity Management mit der Verwaltung von Benutzern und ihren Rechten zum Pflichtprogramm“, urteilt xTigo-Vorstand Ingo Buck. Er hat deshalb aus Praxissicht strategische Kernsätze für das Identity Management (IM) definiert:

Ein technisches Umdenken in Richtung prozessorientierter Methoden ist notwendig: Klassische Lösungen mit ihrer Ausrichtung auf zentrale Directories entsprechen nur selten den tatsächlichen Anforderungen. Die Gründe liegen darin, dass sie die Anforderungen häufig unzureichend berücksichtigen und gleichzeitig dabei sogar sehr zeitintensiv und kostspielig sind. Stattdessen bedarf es einer prozessorientierten Verwaltung der Identitäten auf Basis definierter Workflows. Sie müssen die für jeden Prozessschritt notwendigen Jobs in den technischen Systemen wie Active Directory, Softwareverteilung, HR oder Mailsystem steuern. Ausgeschiedene Mitarbeiter werden automatisch von allen IT-Systemen ausgeschlossen.

Durchgängigkeit der IM-Prozesse sicherstellen: Notwendig für ein transparentes Identity Management ist ein vollständiges Abbilden der End-to-End-Prozesse von der Beantragung bis zur technischen Einrichtung im System. Dies verlangt eine nahtlose Integration der maßgeblichen Applikationen und Systeme über entsprechende Schnittstellen, um eine tatsächlich infrastrukturweite und standardisierte Verwaltung der Benutzer und ihrer Rechte gewährleisten zu können.

Hohe Automatisierung sicherstellen: Typischerweise entstehen in den Unternehmen regelmäßig personelle und organisatorische Veränderungen, die in allen Systemen und Applikationen abgebildet werden müssen. Die damit verbundenen Anforderungen erzeugen heute im Regelfall recht aufwändige Abläufe, da sie sehr manuell und damit personalintensiv geprägt sind. Das Identity Management als Verwaltungsfunktion muss jedoch modernen Effizienzansprüchen gerecht werden. Deshalb stehen die Unternehmen in der Pflicht, sich auf ressourcenschonende Verfahren auszurichten, um Prozesse über intelligente Workflows zu steuern.



Die Compliance-Anforderungen ernster nehmen: Nicht erst durch die neuen gesetzlichen Bestimmungen namens EuroSOX müssen die Unternehmen ihr Benutzermanagement kritisch überdenken. Denn schon vorher galt es, die Revisionssicherheit und Nachvollziehbarkeit von Änderungen präzise sicherzustellen. Doch hinsichtlich der Compliance-Anforderungen versagen viele Lösungen in der Praxis, weil ihre Prozesse zu wenig transparent, nicht klar genug strukturiert und unzureichend automatisiert sind. Mit dem wieder zu beobachtenden Ergebnis, dass häufig Mitarbeiter aus dem Betrieb ausscheiden, aber ihre Benutzerrechte erst mit zeitlicher Verzögerung oder nach einer späteren zufälligen Wahrnehmung aus den Systemen entfernt werden. Deshalb bedarf es einer automatisierten Dokumentation darüber, welcher Mitarbeiter zu welchem Zeitpunkt welche Berechtigungen besaß.

Modulare Tools einsetzen, die zudem keine Eingriffe in die IT-Infrastruktur verlangen: Starre IM-Lösungen widersprechen den Flexibilitätsansprüchen der Unternehmen, deshalb müssen sie eine einfache Skalierbarkeit beim Umfang der zu verwaltenden Benutzerkonten gewährleisten. Ebenso sind aus Flexibilitäts- und auch Aufwandsgründen Lösungen erforderlich, die modular aufgebaut sind und sich ohne Änderungen an der IT-Infrastruktur oder Organisation realisieren lassen. Auch dies verlangt jedoch einen neuen Lösungsansatz auf Basis einer prozessorientierten Automation, mit der die Unternehmen ihre Identity Management-Lösung dynamisch den eigenen Infrastrukturbedingungen und Prozessen anpassen können.Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Denkfabrik
Datum: 25.11.2008 - 10:59 Uhr
Sprache: Deutsch
News-ID 65725
Anzahl Zeichen: 0

Kontakt-Informationen:
Stadt:

50674 Köln

Kategorie:

New Media & Software

Meldungsart: Produktinformation
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 796 mal aufgerufen.

Wupperverband setzt xTigo-Framework zur Prozessautomation ein ...
(Köln, 02.11.2009) Der Wupperverband hat sich für den Einsatz des xTigo Automation Frameworks zur Prozessautomation entschieden, um durch jederzeit gesicherte Abläufe seinen wasserrechtlichen Pflichten gerecht werden zu können. Als Körperschaft des öffentlichen Rechts betreut diese Institution

Schnelle IT-Prozessautomation und Service Automation mit xTigo JumpStart erleben ...
(Köln, 26.10.2009) Das Softwarehaus xTigo AG hat mit dem xTigo Automation Framework einen ganz anderen Weg in der Prozessautomation eingeschlagen als die klassischen Konzepte. Um Unternehmen einen schnellen und praxisnahen Eindruck von dieser Lösung zu ermöglichen, bietet die xTigo AG mit „Jump

xTigo mit Fitness-Programm für das Testmanagement bei der GAD ...
(Köln, 20.10.2009) Die GAD ist das IT-Kompetenzcenter für rund 450 Volks- und Raiffeisenbanken, Zentralinstitute und weitere Unternehmen im genossenschaftlichen FinanzVerbund. Softwaretests stellen bei der GAD oftmals eine sehr komplexe Angelegenheit dar. Der Leiter des GAD Testcenters in Münster

Weitere Mitteilungen von xTigo Software AG

Blick ins All: 3D-Mäuse von 3Dconnexion verstärken Erlebnis mit dem WorldWide Telescope von Microsoft Research ...
Seefeld bei München, 25. November 2008 – Für Hobby-Astronomen, Schüler und Lehrer wird der Flug durch das virtuelle Universum und die Erkundung detailreicher Abbildungen von Sternenbildern und Planeten noch erlebnisreicher. Dafür sorgen die 3D-Mäuse von 3Dconnexion, die ab sofort das WorldWid

Stadtwerke Borken setzen auf ECM-Services des d.velop solution partners CONTENiT ...
Zu Jahresbeginn hat sich die Stadtwerke Borken/Westf. GmbH für die Einführung eines Enterprise Content Management Systems entschieden. Die Wahl fiel dabei auf die Lösung d.3 der d.velop AG. Als passender Integrationsdienstleister entschieden sich die Stadtwerke Borken für die Bocholter CONTENiT

Radmin 3.3 mit Remote-Zugriff noch vor dem Start des Betriebssystems ab sofort und kostenlos verfügbar ...
Über das Internet ins BIOS sowie Remote-Auswahl des Betriebssystems Radmin 3.3. erlaubt einen IP-basierten Zugriff auf unterschiedlichste Computer-Systeme bereits vor dem Start eines Betriebssystems. Radmin 3.3 arbeitet mit Intels neuer AMT-Technologie (Active Management Technology) zusammen u

QNX ernennt Norbert Struck zum Director European Sales ...
HANNOVER, 25. November 2008 – Norbert Struck übernimmt neben seiner Stellung als Managing Director Central Europe ab sofort auch die Aufgaben eines Director European Sales bei QNX Software Systems. In dieser Position wird Struck die Vertriebsaktivitäten des Unternehmens in Europa stärken. Neben