Inhalt: Innerhalb eines User Lifecycles ist technisch das Quellsystem der wichtige Ausgangspunkt von Prozessen und Datenströmen. Je besser das Berechtigungskonzept mit Business Rollen ist, desto besser kann eine Automatisierung einen Eintritt, Abteilungswechsel oder Austritt abbilden. Was diese technische Anbindung mit dem IdM One Identity Manager für das Quellsystem SAP HCM bedeutet sowie für das Zielsystem Active Directory, zeigen wir Ihnen in diesem Webinar. Zielgruppe: - CISO - CIO - CFO - IT-Leiter Agenda: - Integrationsmöglichkeiten des One Identity Managers - Konnektorentypen (OnPrem, Cloud) - SAP HCM Anbindung - Initial load - Azure Active Directory Anbindung - Provisionierung der Konten und Gruppen Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Weitere Informationen: https://www.ibsolution.com/cyber-security/identity-and-access-management/one-identity-manager

1. One Identity Manager Anbindung von
SAP HCM und Azure Active Directory
Ein Überblick

2. Ihre Moderatoren
Marius Carl
Sales Executive – Cyber Security
Toni Kulic
Cyber Security Expert
© 2023 - IBsolution GmbH 2

3. Zielgruppe
▪ CISO
▪ CIO
▪ CFO
▪ IT-Leiter
© 2023 - IBsolution GmbH 3

4. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 4

5. One Identity Manager ist ein
bewährtes Tool zur Verwaltung von
Benutzeridentitäten, deren Konten
und Zugriffsberechtigungen.
One Identity Manager
Kurzgesagt
© 2023 - IBsolution GmbH 5

6. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 6

7. © 2023 - IBsolution GmbH 7
Technologie-Stack
Fundamente des One Identity Manager
Microsoft
.NET
Framework
Microsoft
SQL
Server

8. Softwarearchitektur
Serverkonstellation
© 2023 - IBsolution GmbH 8

9. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 9

10. Integrationsmöglichkeiten
On-Premise & Cloud
Active Directory
Azure AD
SAP SuccessFactors
SAP S/4 HANA
okta
Salesforce
SharePoint
SAP R/3
Workday
Relationale
Datenbanken
One Identity
Manager
UNIX
UNIX-Basierte System
© 2023 - IBsolution GmbH 10

11. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 11

12. © 2023 - IBsolution GmbH 12
Lebenszyklus digitaler Identitäten
Interne Mitarbeiter
Stammdaten
Management
Rechtevergabe
Mitarbeiter
Self-Service
Antragswesen
Eintritt
Austritt
User LifeCycle

13. © 2023 - IBsolution GmbH 13
Mitarbeitereintritt
Ladekette
Quellsystem
(SAP HCM)
• Anlage
• Erfassung von
Stammdaten
Konnektor
(SAP Konnektor)
• (Initial) Load
• Mapping
• Objekttypen
• Attribute
IAM System
(1IM)
• Ausführung der
Prozesse
• Generierung der
Benutzerkennung
und E-Mail-
Adresse
Konnektor
(Azure AD Konnektor)
• Provisionierung
• Benutzerkonten
• Berechtigungen
• Zugriffe
• …
Zielsystem
(Azure AD)
• Automatisierte
Anlage durch
SYNC-Benutzer

14. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der
Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 14

15. © 2023 - IBsolution GmbH 15
Synchronization Editor
Admin-Tool

16. © 2023 - IBsolution GmbH 16
Konfiguration der Systemanbindung
Schema
1IM Datenbank
Synchronization Editor
Synchronization Engine
Konnektor
Konnektor On-Premise System
Cloud System

17. Zielsystem
Bereitstellung eines
hochprivilegierten SYNC-
Benutzer
BAPI Import
(SAP-Systeme)
1IM
Konfigurationsparameter
Synchronisationsprojekt
einrichten
ggf. Mapping, Schedule,
Parameter anpassen
Infrastruktur
Job Server
(Synchronisationsserver)
Installation
One Identity Manager
Service Installation
Freischaltung der Ports
und Firewalls
Konfiguration der Systemanbindung
ToDo-Liste für Entwickler und Administratoren
© 2023 - IBsolution GmbH 17

18. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 18

19. DEMO
Mitarbeitereintritt
End-to-End
Admin-Tools
Manager & IT Shop
© 2023 - IBsolution GmbH 19

20. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
20

21. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© 2023 - IBsolution GmbH 21
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
20. Juli 2023
SAP Build Process Automation - Hands-
on Session
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel

22. Cyber Security Whitepaper
▪ Kostenfreies Whitepaper zur Cyber
Security
▪ Aktuelle Bedrohungslage für IT-Systeme
▪ Spezielle Herausforderungen in SAP-
Landschaften
▪ Disziplinen von SAP Cyber Security
▪ Link: https://www.ibsolution.com/cyber-
security/sap-cyber-security?hsLang=de
© 2023 - IBsolution GmbH 22