Völcker Informatik empfiehlt 8-Stufen-Plan für Identity-Management-Projekte

Berlin (ots) - Schon jetzt Gesprächstermin mit Herrn Peter
Weierich von der Völcker Informatik AG auf der Systems vereinbaren:
0611-973150 oder team@dripke.de

Berlin/München, 10. September 2008 - Die Berliner Völcker
Informatik AG hat aus langjährigen Erfahrungen bei Kundenprojekten
einen 8-Stufen-Plan entwickelt, der den Erfolg von
Identity-Management-Projekten nachhaltig absichern soll. Damit
reagiert das Unternehmen auf die in der Praxis häufig anzutreffende
"falsche Herangehensweise" vieler Betriebe. "Die Integration eines
Identity-Management-Systems ist sehr vielschichtig. Mit der
Implementierung eines Stückes Software ist es da nicht abgetan",
mahnt Peter Weierich, Unternehmenssprecher bei Völcker Informatik. A
und O eines solchen Projektes sei zum einen die Erkenntnis, dass die
Implementierung kein einmaliges Ereignis, sondern ein fortlaufender
Prozess ist, zum anderen müssten frühzeitig die Verantwortlichkeiten
festgelegt werden. "Das mag in den Ohren vieler Geschäftsführer und
Vorstände banal klingen, aber viele Projekte scheitern daran, dass
sie als reine IT-Projekte betrachtet werden."

Eine wichtige Rolle spielt die Personalabteilung, die Stammdaten
der Mitarbeiter aus dem HR-System zu liefern hat sowie die
Organisationsdaten wie Abteilung, Kostenstelle und
Unternehmensstandort. "Für diese Daten sollte direkt ein
Qualitätscheck erfolgen, da eine schlechte Datenqualität ein echtes
Hindernis für die Einführung eines Identity-Management-Systems
darstellt", schildert Peter Weierich. Minimalanforderung ist hier,
dass bekannt ist, wer wessen Vorgesetzter ist und gegebenenfalls wie
die Kostenstellenstrukuren sind: Nur dann können nämlich die
Zuständigen von Antrags- und Genehmigungsworkflows bestimmt werden.

In der zweiten Stufe geht der Ball an die IT-Abteilung, die
verschiedene Systeme integriert. Dazu zählen das
Netzwerk-Betriebssystem wie zum Beispiel Active Directory, das
Mailsystem wie Microsoft Exchange oder Lotus Notes und das ERP-System
(beispielsweise SAP). "Hier ist es wichtig zu wissen, dass die
Integration der Hauptsysteme vollkommen ausreicht, um eine
Quick-Win-Situation zu schaffen. Weitere Systeme lassen sich auch zu
einem späteren Zeitpunkt noch integrieren", erläutert Peter Weierich.

Auf Stufe drei wird sicher gestellt, dass niemand unautorisierten
Zugriff auf Informationen und Services hat. Spätestens an dieser
Stelle müssen auch die einzelnen Fachabteilungen in den
Entscheidungsprozess einbezogen werden. Entsprechende
Reporting-Funktionen melden, wer wann worauf Zugriff hatte und ob
dieser Vorgang berechtigt war.

Im vierten Schritt folgt die Einrichtung von Antrags- und
Genehmigungsworkflows, um den Verwaltungsaufwand und die
Infrastrukturkosten nachhaltig zu senken. Völcker Informatik warnt
dabei ausdrücklich, eine rein rollenbasierte Berechtigungsvergabe zu
versuchen: "Alle uns bekannten Projekte, bei denen das versucht wurde
sind an der Komplexität der Unternehmen gescheitert," berichtet
Weierich. "Es ist sinnvoll, immer eine rollenbasierte
Berechtigungsvergabe durch Einzelberechtigungen zu ergänzen, die
durch Antrags- und Genehmigungsworkflows laufen müssen."

Auf Stufe fünf wird auch das Provisioning beziehungsweise das
Schreiben vom Identity-Management in die Zielsysteme wie
ActiveDirectory und Lotus Notes automatisiert. Hierher gehören auch
Aspekte wie die automatische Sperrung und Reaktivierung
beziehungsweise das endgültige Löschen von Accounts, wenn ein
Mitarbeiter das Unternehmen verlässt. "Das wird sehr oft vergessen,
obwohl jedem mittlerweile bewusst sein sollte, welch hohes
Sicherheitsrisiko verwaiste Benutzerkonten darstellen", so Peter
Weierich.

Von hoher Bedeutung ist heute ferner die Compliance eines
Unternehmens, die sehr eng mit der IT verwoben ist. Gesetzliche und
unternehmensinterne Vorgaben lassen sich automatisch in Regeln für
die Vergabe von Benutzer- und Zugriffsrechten übersetzen. Diese
Regeln können dann präventiv in den Genehmigungsworkflows ausgewertet
werden oder in einem Detektiv-Modus für bereits bestehende
Berechtigungen. Auf Stufe sieben wird ein Verfahren installiert, das
die regelmäßige Prüfung und Verifizierung der Accounts
(Re-Zertifizierung) beinhaltet. Auf diese Weise werden einzelne
Vorgänge und Geschäftsabläufe transparent gemacht, so dass Fehler und
unbefugte Tätigkeiten erkennbar werden. In der optionalen Stufe acht
erfolgt über das so genannte "Role Mining" eine Optimierung und
Bereinigung von Unternehmensrollen.

Die "Best Practices in Identity Management" wurden von der Völcker
Informatik im Rahmen einer gemeinsamen Veröffentlichungsreihe mit dem
Analystenunternehmen Garnter beschrieben und können kostenlos über
kontakt@voelcker.com angefordert werden.

Völcker Informatik ist führender Anbieter von Identity Management
und Auditing Systemen, einem zentralen Element bei der Etablierung
eines möglichst hohen Niveaus der Datensicherheit in jedem
Unternehmen und jeder Behörde. Viele Konzerne, mittelständische
Firmen und öffentliche Einrichtungen verlassen sich heute bereits bei
der Verwaltung ihrer Zugriffsrechte auf die Völcker-Software
ActiveEntry, die alle Bereiche des Identity Management einschließlich
User Provisioning und Identity Auditing umfasst. Zu den Kunden des
1995 in Berlin gegründeten Unternehmens zählen unter anderen AOK,
Bayer Healthcare, Bofrost, DeTeImmobilien, verschiedene Industrie-
und Handelskammern, die Landeshauptstadt München und Veltins.

Originaltext: Völcker Informatik AG
Digitale Pressemappe: http://www.presseportal.de/pm/37914
Pressemappe via RSS : http://www.presseportal.de/rss/pm_37914.rss2

Pressekontakt:
Weitere Informationen: Völcker Informatik AG, Fasanenstraße 33, 10719
Berlin
Tel. 030 399254-0, Fax: 030 399254-54, E-Mail: kontakt@voelcker.com

Presse: Peter Weierich, Tel. 030 399254-143, E-Mail:
presse@voelcker.com

PR-Agentur: EuroMarcom Dripke&Partner PR, Tel. 0611 973150, Mail:
team@dripke.de