identity and access management (iam)

IDENTITY AND ACCESS MANAGEMENT FÜR SHAREPOINT
Quick Integration
Automatisierte,
Governance-konforme
Benutzerverwaltung für
SharePoint «out of the box»
Automatisierte und Governance-konforme Benutzerverwaltung für SharePoint «out
of the box»? Das Quick Integration Angebot von United Security Providers und innobit ermöglicht Ihnen sofort und «out of the box», Benutzer, Gruppen und
SharePoint Webseiten zentral über ein Web-Portal zu erfassen, mutieren und zu
löschen.
DIE AUSGANGSLAGE.
Häufig ist der Einstieg ins Thema Identity Management
eine langwierige Angelegenheit. Von den ersten Schritten bis zu einem spürbaren Erfolg vergehen oft Monate.
Denn das Thema beinhaltet zahlreiche Überlegungen
und Entscheidungen, in die weitere Abteilungen, wie
beispielsweise das HR, einbezogen werden müssen. Die
Prioritäten zwischen dem idealen langfristigen Setup
und einem kurzfristigen, visiblen Erfolg richtig zu setzen
ist deshalb oft eine Gratwanderung.
DAS ANGEBOT.
United Security Providers und innobit bieten mit ihrem
Angebot eine pragmatische Herangehensweise. Nach
dem bewährten Vorgehensmodell «Think big, start
small» werden gezielt dringende Bedürfnisse abgedeckt, ohne den Blick für eine mögliche Gesamtlösung
ausser Acht zu lassen.





Anbindung des Microsoft Active Directory (zur automatischen Erstellung, Mutation und Löschung von
Benutzern und Gruppen)
Anbindung des Microsoft SharePoint Servers (zur
automatischen
Erstellung
von
Webseiten,
SharePoint Gruppen und erforderlichen Berechtigungen)
Anbindung der Personalverwaltung mittels CSVImport
Benutzerverwaltung für Externe integriert im Microsoft FIM Portal
Aktivierung des Active Directory Passwort SelfServices (für sicheren Passwort Self-Service)
Durch das von United Security Providers und innobit
entwickelte Vorgehen ist es möglich, die standardisierten Arbeitspakete rasch auf Ihre individuellen Bedürfnisse anzupassen und so innerhalb kürzester Zeit einen
produktiven Rollout in Ihrem Unternehmen zu vollziehen.
Innert wenigen Tagen erhalten Sie eine skalierende
Lösung, welche die Verwaltung von Benutzern und
Gruppen im Microsoft Active Directory sowie die vorlagen-basierende Bereitstellung von SharePoint Webseiten und Gruppen ermöglicht. Weiter wird die Synchronisation von Benutzer-Metadaten (Abteilung, Funktion,
etc.) dank dem Einsatz von FIM Synchronisationsagenten in Verbindung mit Ihrem HR-System stark verbessert. Ausserdem kann das Zurücksetzen von vergessenen Passworten durch die Benutzer selber vollzogen
werden.
DIE LEISTUNGEN.
Im Angebot enthalten sind:

Aufbau des Microsoft Forefront Identity Managers

Bereitstellung des Standard Portals (Microsoft ForeFront Identity Manager)
Prozess für einen automatisierten Teamsite-Antrag.
DIE ZIELGRUPPE.
Mittelgrosse Unternehmungen mit einer bestehenden
Microsoft Active Directory und SharePoint Umgebung,
die mit einem Einstieg in Identity Management ihre
Effizienz steigern und die IT-Kosten senken wollen,
insbesondere wenn sie sich einen pragmatischen, praxisgerechten Einstieg auf Basis der bestehenden Infrastruktur wünschen.
IDENTITY AND ACCESS MANAGEMENT FUR SHAREPOINT
Quick Integration
DER NUTZEN.
Direkt nach der Einführung ist das System bereit;

Mitarbeiter werden aufgrund der von HR in einer
CSV Datei zur Verfügung gestellten Informationen
automatisiert verwaltet (Eintritt, Mutation, Austritt).

Externe Benutzer können über das Portal erstellt,
mutiert und gelöscht werden.

Massive Entlastung des IT-Personals von RoutineArbeiten für die Benutzerverwaltung, da Active Directory und SharePoint direkt und automatisch aktualisiert werden.

Lückenlose Nachvollziehbarkeit der Berechtigungsänderungen gewährleistet die Erfüllung Ihrer
Governance Anforderungen.

SharePoint Webseiten werden automatisiert erstellt
(aus bestehenden Vorlagen). Deren Berechtigungen
werden direkt im FIM Portal verwaltet. Die Rechte
Lesen,
Teilnehmen
und
Administration
von
SharePoint Webseiten werden zentral in Active Directory Gruppen verwaltet und nicht mehr lokal in
SharePoint Gruppen.

Integration in SharePoint Webseiteneinstellungen
für Webseiten-Beantragung und Berechtigungsverwaltung.

Passwort Self-Service für die Benutzer reduziert
entsprechende Anfragen an Ihren Helpdesk.

Basis für die automatische Provisionierung weiterer
Systeme ist vorhanden.

Aufwand für die SharePoint Administration (Erstellen von neuen Webseiten wie Projektwebseiten,
Teamwebseiten), sowie für die Benutzerverwaltung
wird stark reduziert (SharePoint Berechtigungsmanagement im Fall von Neueintritt, Mutation und
Austritt von Mitarbeitern wird zentral verwaltet und
stark vereinfacht).

Vorbereitet für weitergehende Funktionen: Automatische Berechtigungsvergabe aufgrund von Benutzerinformationen aus HR wie Funktion, Stelle etc.
Reporting der SharePoint Webseiten Mitgliedschaften direkt in Mitarbeiterprofilen. Beispiel: Mitarbeiter A ist Mitglied von 3 Projekten und 5 Teamwebseiten.
DURCHLAUFZEIT.
1. Tag



Abgleich der technischen Voraussetzungen
Festlegen der Arbeitspakete und deren
Ausführung
Detaillierte Klärung des Lizenz-Bedarfs
2. – 5. Tag





Installation der Lösung auf dem vorbereiteten Server
Installation SQL
Installation FIM Sync Server
Installation FIM Portal
Konfiguration Provisionierung SharePoint


Konfiguration SharePoint Integration
Konfiguration Passwort Self-Service


Test der Lösung mit dem Kunden
Abnahme durch den Kunden
6. Tag
DIE TECHNOLOGIE.
Die Lösung basiert auf Microsoft Forefront Identity Manager (FIM) und SharePoint. In der bestehenden Microsoft-Umgebung sind lediglich einige Service-Benutzer
und eine neue Datenbank anzulegen. Für FIM wird ein
dedizierter Server mit folgenden Komponenten aufgebaut:

Windows 2008 R2 Server (physisch oder virtuell),
vom Kunden bereitzustellen.

MS SQL Server (läuft auf demselben Server oder
auf einer zentralen SQL Instanz)

FIM Sync Server

FIM Portal
DIE KOSTEN.
Implementierung und Integration der Lösung werden
zum Festpreis von CHF 19‘000.- angeboten.
Der Kunde ist zuständig für die Beschaffung der notwendigen Systeme und Lizenzen. Das Angebot ist vorgesehen für Kunden mit bereits installierter SharePoint
Umgebung. Auf Anfrage bieten wir gerne die Installation und Konfiguration von SharePoint an (innobit
SharePoint 2013 Quick-Start Angebot).
UNSERE KOMPETENZ.
Innobit verfügt als Microsoft Gold Partner über hochqualifizierte, gut ausgebildete und zertifizierte Fachspezialisten. Dies garantiert dem Kunden hohe Qualität
und hohe Effizienz. Dank jahrelanger Erfahrung in Individualentwicklung und SharePoint-Projekten erhalten
die Kunden bedürfniskonforme Lösungen.
United Security Providers verfügt über ein Spezialistenteam und langjährige und praxiserprobte Erfahrung im
Thema Identity & Access Management und Microsoft
FIM. Kunden aus verschiedenen Branchen implementieren in Zusammenarbeit mit den Experten von United
Security Providers erfolgreich Identity & Access Management Lösungen.
innobit ag
Greifengasse 38
4058 Basel
Telefon +41 61 695 98 00
[email protected]
www.innobit.ch
United Security Providers AG
Stauffacherstrasse 65/14
3014 Bern
Telefon +41 31 959 02 02
[email protected]
www.united-security-providers.ch