Das Active Directory dient bei vielen Unternehmen als zentraler Verzeichnisdienst. Die Aufgaben beziehen sich in der Regel auf die Bereitstellung der Authentifizierung (wer bin ich) und der Autorisierung (was darf ich).
Das AD stellt allerdings nur wenige eigene Identity Management (IDM) Möglichkeiten bereit.
Bei FirstAttribute führen wir seit vielen Jahren Projekte für Active Directory und Identity Management durch. Für uns gehören beide Themen zusammen.
Wir zeigen Ihnen gern, wie Sie mit Ihrem AD und wenigen Hilfsmitteln einzelne IDM-Funktionalitäten bereitstellen. Diese implementieren wir als AD-Experten schnell und kostensparend.
Den meisten Unternehmen geht es bei Identity Management um die Vereinfachung, Standardisierung und Automatisierung von Abläufen der Benutzer- und Identitätsverwaltung. Das Active Directory kann die Technologie dafür sein, diese Aufgaben zu übernehmen. Doch ist Identity Management nie Selbstzweck, sondern ein Mittel zum Nutzen Ihres Unternehmens. Daher ist es sehr wichtig zu allererst Ihre individuellen Ziele klar zu definieren:
Was sind Ihre Ziele?
Daraus ergibt sich, ob Sie ein Identity Management System benötigen oder den schnellen Weg über Ihr Active Directory nehmen können. Nachfolgend erklären wir Ihnen die Unterschiede:
Sie können die Aufgaben mit einem Identity Management System lösen.
Dieses hat zahlreiche Funktionen, benötigt als komplexes System jedoch eine lange Implementierungsdauer und hat einen hohen Konfigurationsaufwand. In der Regel erreichen Sie nach mehreren Jahren einen soliden Zustand mit einer umfassenden Integration verschiedener Systeme sowie umfangreichen und detaillierten Anforderungen.
Wir unterstützen Sie gern bei Einführung und Betrieb bekannter IDM-Systeme.
Aus den Erfahrungen unserer Kunden ist eine zeitnahe Bereitstellung von 80% der Hauptfunktionalitäten oft wichtiger als eine 100%-Lösung, die erst Jahre später zum Tragen kommt – für die Reputation der IT und den erwarteten Nutzen (ROI).
Wir schauen uns deshalb mit Ihnen die Zielstellung zuerst „technikneutral“ an:
Sofern die Anforderungen an IDM-Funktionalitäten in den Bereichen Benutzerverwaltung und Berechtigungsautomatisierung liegen, können wir Ihnen diese Funktionalitäten auf Basis des Active Directories schnell bereitstellen. Das kann die Integration des Identity Management Portals oder die Integration von dynamischen Gruppen sein.
Beispielsweise können Sie folgende AD-IDM Funktionalitäten nutzen:
Das IDM-Portal ist ein Identitäts Management System das auf Ihr AD basiert.
Mit dem IDM-Portal können Sie einfach und schnell eine höhere Datenqualität erreichen. Gleichzeitig die Verwaltung der Identitäten sinken.
Das Portal bietet ihnen AD-IDM Funktionalitäten, ohne lange Implementierungsdauer und ohne ein komplexes System.
Außerdem ist das IDM-Portal auch Cloud basiert und kann auf O365/Azure AD angepasst werden.
Unsere Erfahrung zeigt, dass beide Wege zum Erfolg führen können.
Wir betreuen Großkunden, die unterschiedliche Wege erfolgreich eingeschlagen haben.
Sehr gerne besprechen wir mit Ihnen die verschiedene Möglichkeiten.
Stammdaten aktuell zu halten wird immer wichtiger. Berechtigungen werden zukünftig verstärkt aus Benutzereigenschaften (z.B. DAC) ermittelt. Die einfachste Möglichkeit dieses zu tun ist im Active Directory. Grund genug darüber nachzudenken, ob AD nicht zum aktuellen Stammdaten-Repository ausgebaut werden sollte.
Wir passen das Active Directory an Ihre Bedürfnisse an, nicht Sie sich an die Technik.
Das Active Directory eignet sich sehr gut um Stammdaten bereitzustellen. Nach der Grundinstallation des ADs sind bereits viele Attribute verfügbar, die einen Benutzer beschreiben. Neben den persönlichen Attributen gibt es auch eine Reihe von unternehmensbezogenen Attributen (Business-Attribute).
Viele Unternehmen nutzen nur eine geringe Anzahl an Attributen.
Zum Einen, weil viele Business-Attribute nicht bekannt sind. Zum Anderen weil oft ein HR-System führend ist.
Grundsätzlich können Sie jedes Attribut auch im AD anlegen. Sollte ein Attribut tatsächlich noch nicht vorhanden sein, können Sie dies über eine Schema-Erweiterung nachholen.
Wenn Sie später weitere Systeme verbinden wollen, könnten Sie jedes weitere Attribut auch im AD anlegen. Erfahren Sie mehr über die Attribute und Benutzerverwaltung.
Die Bedeutung der AD-Stammdaten nimmt zu. Berechtigungen auf Windows 2012 R2 File Servern können heute bereits über Eigenschaften der Benutzerkonten gesteuert werden.
Zusätzlich verwenden immer mehr Firmen interne Anwendungen oder Cloud Applikationen, bei denen die Authentifizierung über SAML Token läuft. Token kann zusätzliche Eigenschafts-Informationen zur Steuerung von Berechtigungen enthalten.
Microsoft stellt mit den Active Directory Federation Services (ADFS) eine Infrastruktur bereit, welche die Authentifizierung über SAML-Token ermöglicht.
Single-Sign-On und die Verbindung von Active Directory mit anderen Systemen wird einfacher und kann auch für Sie sehr interessant sein.
In jedem Identity Management Projekt muss definiert werden, welche Attribute einen Anwender beschreiben und welche Attribute zur Vergabe von Berechtigungen verwendet werden sollen.
Auf Basis dieser Planung muss der Attribute-Flow definiert werden, sodass klar wird, welches System welche Attribute schreibend bearbeiten darf. Sollten mehrere Systeme ein Attribut beschreiben können, muss eine Priorität vergeben werden, sodass klar geregelt ist, welches System für das spezielle Attribute das führende System ist.
Sie möchten Identity Management auf der Basis Ihres Active Directories gestalten. Wir zeigen Ihnen gern, welche Möglichkeiten bestehen – und wie Sie bereits in kurzer Zeit diese Funktionen nutzen können
Weitere Infos
Sie möchten Identity Management auf der Basis Ihres Active Directorys gestalten. Wir zeigen Ihnen gern, welche Möglichkeiten bestehen – und wie Sie bereits in kurzer Zeit diese Funktionen nutzen können.
© 2021 · FirstAttribute AG.