Salcom Identiteetti – Tuumasta toimeen! Salcom Groupin IdM-esitys Microsoft TechDays 2011 tapahtumassa by Pertti Eskelinen, Tuomas Hautala & Harri Tuuva. Miltä tuntuisi saada identiteetin hallinnasta todellisia hyötyjä loppukäyttäjille alle viikossa? Salcom Group lähestyy käyttöoikeuksien hallintaa konkreettisten ratkaisujen avulla: AD-hallinta ja automaattinen provisiointi, salasanojen synkronointi, vahva tunnistaminen, kertakirjautuminen (eSSO), jne. Koska Active Directory on identiteetin hallinnan perusta, lähtee onnistunut IAM-projekti liikkeelle toimivasta ja dynaamisesta Active Directorysta. Ratkaisumme muodostavat IAM-kokonaisuuden tai integroituvat olemassa oleviin ratkaisuihin (esim. Forefront Identity Manager, FIM) ja antavat nopeasti konkreettista hyötyä. Tule kuulemaan, miten asioita on toteutettu asiakkaillamme.

1. Salcom Identiteetti - tuumastatoimeen - Tuomas Hautala, Pertti Eskelinen, Harri Tuuva

2. TIETOTURVA OHJELMISTOT KONSULTOINTI KOULUTUS INFRA

3. Salcom Identiteetti –tuumasta toimeen Active Directoryn hallinnan keskeinen asema Rutiinien automatisointi Hallinnan delegointi Säännönmukaisuus (Compliance) –vaatimukset AD:n läpinäkyvyys (kuka, teki mitä, pääsyoikeudet) Tilintarkastuslaki ja EU-vaatimukset Toiminnan tarkastaminen ja sisäiset kontrollit Standardien vaatimukset (esim. PCI, SOX) Kuka on vastuussa? AD Auditointi AD

4. AD-hallinnan uusi aika kausi Manuaalinen provisiointi Automaattinen provisiointi myynti@salcom.fi META TXT, CSV, LDAP, SPML 2.0, ODBC

5. Säännönmukaisuus (compliance) Tilintarkastajien vaatimukset ja auditointi Kenellä on pääsyoikeudet dataan / sovelluksiin Käyttöoikeuksia kopioidaan Käyttöoikeudet periytyvät Kuka on myöntänyt oikeudet? Tiedon eheys Helsinki, helsinki, HELSINKI, HKI, Helsiki Vanhat / väärät puhelinnumerot AD:n eheysvaatimukset (pilvimigraatiot) Manuaalisesta työstä aiheutuvat riskit KOHDERYHMÄKOHTAISET AJASTETUT RAPORTIT

7. Provisioinnin automatisointi

10. Käyttöoikeudet

12. Politiikat

13. HR  metadata

14. Verkkokauppa

16. Sovellukset

18. Älykortit

19. Mobiilitunnistus

21. web-SSO

23. Esimerkkejä vahvasta tunnistuksesta Älykorttien käyttöönotto useissa sairaaloissa

25. Kanta-Hämeen shp

26. Niuvanniemen sairaala

27. Kallion peruspalvelukuntayhtymä

28. Raahen seudun hyvinvointikuntayhtymä

29. Keski-Pohjanmaan shp

30. Pohjois-Karjalan Tietotekniikkakeskus Oy

31. Päijät-Hämeen sosiaali- ja terveysyhtymä

32. Etelä-Karjalan sosiaali- ja terveyspiiri EKSOTE

33. Istekki Oy / Kuopion kaupunki

34. Salon kaupunki

35. HUS

37. Veljekset Laakkonen

38. Tilitoimisto Tietoakseli

39. Mäntyharjun kunta...

40. Kertakirjautumisprojekti – vaikeaako? Case Mäntyharjun kunta, kertakirjautumisen käyttöönotto Asiakkaan haasteena useiden ohjelmien käyttäjätunnusten ja salasanojen hallinta Ratkaisuksi kertakirjautuminen hallitsemaan käyttäjien tunnuksia ja salasanoja sekä sovelluksiin kirjautumista ja salasanojen vaihtamista Käyttöönoton vaiheet ylätasolla: Tuotteen esittely POC / testaus Projektin valmistelu Käyttöönotto-projekti Ylläpito

41. Salcom Identiteetti Tuumasta... 1) Asiakkaiden tarpeiden tunnistaminen 2) Tuotantovalmiiden ratkaisujen käyttöönotto 3) Auditoinnin ja tietoturvan parantaminen 4) Dynaaminen IT-ympäristö ...toimeen NOPEASTI TULOKSIA ASIAKKAAN JO TEKEMÄT JA SUUNNITELLUT INVESTOINNIT HUOMIOIDEN