Der Markt wird sich weiterhin positiv entwickeln, weil immer mehr mittelständische Unternehmen Identity & Access Management Lösungen einführen werden

Experten Interview Identity & Access Management: Ein Muss oder einfach nur ein Hype? Identity & Access Management: Ein Muss Titel des Interviews: oder einfach nur ein Hype? Name: Peter Weierich Funktion/Bereich: Leiter Marketing/Vertrieb Organisation: Völcker Informatik AG Liebe Leserinnen und liebe Leser, es ist eines der Top-Themen der IT: Identity & Access Management. Jeder braucht es, sagen die Experten, doch noch nutzt es nicht jeder. Immerhin bleibt laut Forrester Studie IAM auch weiterhin für 78 % der Befragten „wichtig“ oder „sehr wichtig“. Auch kleine und mittelständische Unternehmen sehen sich zunehmend kom- plexen und heterogenen Herausforderungen und Risiken gegenüber. Mit zu- nehmendem Wachstum des Unternehmens steigt die Zahl der Identitäten, die die IT-Abteilung verwalten muss, womit auch der benötigte Grad der Kontrolle und Transparenz zusehends wächst. Die Lösung scheint einfach, doch noch hapert es bei der Umsetzung. Was ist notwendig für die Einführung einer IAM Lösung und lohnt sich über- haupt der Aufwand? Was bringt eigentlich IAM? Diese und andere Fragen möchten wir mit führenden Köpfen dieser Branche diskutieren. Viel Spaß beim Lesen wünscht Ihnen Ihr NetSkill-Team www.competence-site.de Seite 1 Experten Interview Sehr geehrter Herr Weierich, Frage 1: Die oft komplexen und heterogenen Aktivitäten, die Mobilität der Mitarbeiter sowie die enge Zusammenarbeit mit Geschäftspartnern ziehen oft einen erheblichen Verwaltungsaufwand in der IT nach sich und der Bedarf an Sicherheit über die vielen Rollen und Identitäten in der IT- Nutzung wächst zusehends. Die moderne Servertechnik bietet bereits einige gute Möglichkeiten für die Verwaltung der Benutzer. Wozu benötigt man noch IAM als Konzept und als Lösungssystem? Antwort: Ehrlich gesagt weiß ich nicht, welche „moderne Servertechnik“ Sie meinen, die sich ja immer nur auf einzelne Applikationen bezieht. Spannend ist ja die Frage, wie die Verbindung zwischen Geschäftsprozessen und Benutzerverwaltung hergestellt wird: Einstellung,Versetzung und Aus- scheiden von Mitarbietern, Beschäftigung externer Mitarbeiter, Management von Geschäfts- partnerportalen, Antrags- und Genehmigungsworkflows für Berechtigungen etc. Dafür benötigt man ein IAM System. Die Pflege von Berechtigungen in einzelnen Systemen ist fehleranfällig und aufwändig. Schließ- lich kann nur ein umfassendes IAM System auch ein sauberes Reporting bieten: Wer hat(te) wann welche Berechtigung – und warum? Frage 2: Das Beratungshaus deron hat laut einer aktuellen Studie herausgefunden, dass sich bei 70 Prozent der befragten Unternehmen, die ein Identity Management Projekt aufgenommen hatten, Fehler in der Gestaltung der IT-Geschäftsprozesse zeigten. Was sind aus Ihrer Sicht die größten Probleme bei der Implementierung von IAM-Lösungen und was würden Sie den Unternehmen in der Einführungsphase empfehlen? Antwort: Es gibt einen engen Zusammenhang zwischen schlechter Datenqualität in den führenden Sys- temen (z.B. HR) und Schwierigkeiten in den IAM Projekten. Deshalb beginnen wir heute alle Projekte mit einem „Puls Check Datenqualität“: Dabei messen wir die Datenqualität aus den HR-Systemen, decken verwaiste Accounts in den IT Systemen auf und evaluieren die beste- henden Geschäftsprozese. Erst dann geben wir ein verbindliches Angebot für die Implementie- rung ab. www.competence-site.de Seite 2 Experten Interview Frage 3: Lohnt sich Ihrer Meinung nach der Aufwand ein IAM Projekt zu starten? Inwieweit bringt es ei- nen Zugewinn an Sicherheit und kann langfristig gesehen Kosten einsparen? Haben Sie Beispiele aus Ihrer Praxis oder können Sie Größenordnungen für Einsparungen auf Grund von „typischen“ IAM-Projekten und –Umsetzungen nennen? Antwort: Das sind mehrere Punkte, die wir gerne getrennt betrachten, da sie von unterschiedlichen Interessengruppen getrieben werden. 1. Compliance: Eine durchgängige IAM-Lösung schafft die Grundlage für die IT-Compliance, da sie einerseits Sicherheitslücken schließt. Zusätzlich schafft sie ein vollständiges Reporting und ermöglicht die Etablierung präventiver Prozesse zur Vermeidung von Funktionstrennungs- konflikten. 2. Effizienzsteigerung: Nach unserem Verständnis gehören IAM-Einführung und Automation eng zusammen. Durch automatische Provisonierung können massive Einsparungen auch kurz- fristig erzielt werden – manchmal mit einer Payback-Periode von wenigen Monaten. Das setzt voraus, dass Konnektoren z.B. zu Lotus Notes und ActiveDirectory zum Einsatz kommen, die alle benutzerbezogenen Prozesse sowie die Pflege von Gruppen etc. unterstützen und damit eine manuelle Administration vollständig überflüssig machen.. In jedem Fall verkürzt die Prozessautomation die Bereitstellungszeiten für IT-Ressourcen: Die Mitarbeiter sind schneller produktiv, als bei manuellen Prozessen. 3. Integration: Nach unserem Verständnis gehört zu einer imfassenden IAM Lösung neben ei- nem Geschäftsrollenkonzept auch das Thema „IT-Shop“, also ein Antrags- und Genehmi- gungsportal für IT-Ressourcen jeglicher Art. In vielen Unternehmen werden IAM, IT-Shop, Complianceplattform und IT-Leistungsverrechnung (incl. Lizenzmanagement) als getrennte Pro- jekte gefahren. Eine integrierte Herangehensweise verkleinert die Projektkosten massiv und ist in manchen Fällen das Erfolgrezept für das Gelingen überhaupt. www.competence-site.de Seite 3 Experten Interview Frage 4: Wie denken Sie wird sich das Thema IAM in den kommenden Jahren noch entwickeln? Welche Trends in Bezug auf IAM sehen Sie für 2010? Antwort Der Markt wird sich weiterhin positiv entwickeln, weil immer mehr mittelständische Unterneh- men IAM Lösungen einführen werden – nicht zuletzt wegen des wachsenden Compliance- drucks. Gerade hier werden Standardlösungen gebraucht, die alle wichtigen Standardprozesse „out of the box“ mit minimalem Implementierungsaufwand bereitstellen. Ich glaube, dass Themen wie Federation und Identity as a service bis auf Weiteres ein Schat- tendasein führen werden, weil viel zu viele Unternehmen erst noch ihre Hausaufgaben in punc- to sauberer Geschäftsprozesse und Datenqualität machen müssen. Ein klarer Trend geht jedoch in die Richtung integrierter Lösungen, die in einem Schwung auch Aspekte wie Account Reporting, Segregation of Duties, IT-Leistungsverrechnung etc. mit abde- cken. Das sind zwar keine Analysten-Buzzwords, aber unser Geschäftserfolg in den vergange- nen Monaten beruht gerade darauf. Vielen Dank für das Interview! www.competence-site.de Seite 4