SAP IDM

Kimlik Yönetimi (Identity Management), kişiler hakkındaki birçok sisteme dağılmış ve yönetmesi karmaşık olan bilginin ele alındığı teknolojik bir konudur. Yeni kullanıcılara en kısa sürede gerekli erişim yetkisi tanımlanması, kullanıcının sorumlulukları değiştiğinde erişim yetkilerinin de paralel olarak değişmesi ve işten ayrılanların erişim yetkilerinin kapatılması gibi sorunların çözümü için merkezi bir kimlik yönetimi gerekmektedir. Tüm bu işlemlere çözüm olarak SAP Identity management (IDM) ürünü sunulmaktadır. SAP IDM kullanıcıların kimlik bilgileri ve yetkilerinin tek bir noktadan yönetilmesine olanak sağlar.

Detaysoft, SAP IDM workshopları sırasında ayrıntılı sistem ve gereksinimler analizi yapar. Bu çalışma sonrasında, nasıl bir strateji geliştirilmesi gerektiği konusunda firmanıza önerilerde bulunur.

Merkezi Denetim Masas
Çalışanlarının yanı sıra müşterileri ve tedarikçileriyle ağ ortamını paylaşan kurumlar için de kimlik yönetimi çok önemli bir konudur.
SAP IDM güvenlik konusunu merkezileştiren ve etkin bir şekilde uygulanabilmesini sağlayan, bununla birlikte zaman ve maliyet avantajları sağlayan bir kimlik yönetimi çözümüdür. Bu kimlik tanımlama işlemnini bütün network üzerinde tek noktadan yönetiliyor ve izleniyor olması önemlidir.



Kimlik Krizi
Yeni ihtiyaçlar yeni teknolojileri, yeni teknolojiler de yeni pazarları yaratıyor. Gelişen teknolojiye paralel olarak dijital kimlik sayısı büyük bir hızla artıyor. Bu durum organizasyonlar için her gün daha karmaşık bir hal alırken kimlik yönetimi de giderek daha da önem kazanıyor.

Güvenlik Standartları ve IDM
Birçok ülkede, kişisel bilgilerin korunmasına yönelik standartlar ve yasal düzenlemeler mevcuttur. Türkiye’de de global olarak faaliyet gösteren birçok kurum ve kuruluş faaliyet alanına bağlı olarak Sarbanes-Oxley Act, HIPAA, COBIT, ISO / BS 17999- 27001 gibi standartlara uymakla sorumludur.

SAP IDM güvenlik ihlallerini değerlendirme, saptama ve bildirme işlemlerini planlamamızı sağlar. Bu sayede denetim performansı artar ve yasal yönetmeliklere uygunluk sağlanır. 




Kurumsal Kimlik Yönetimi İhtiyaçları
Bir şirket için en önemli konuların başında çalışanlarının ve müşterilerinin kişisel bilgileri gelir. Başarılı kurumsal bir yönetim bu verilerin güvenilir bakımıyla da doğru orantılıdır.
İşten ayrılma ya da işe alınma, bazı temel güvenlik kurallarına uygun gerçekleşmelidir. Bu yüzden ayrı ayrı tüm uygulamalar, bilgisayar girişleri ve bağlı fiziksel erişim kısıtlanmalıdır.
Bu konuda yaşanan problem işten ayrılmaların dışında bölüm değişikliklerinde görülür. Yeni bölüme geçen kişilerin eski bölümlerinde sahip oldukları hakları taşımaya ve kullanmaya devam etmeleri güvenlik açısından önemli sakıncalar doğurabilir. Bu yeni durum mutlaka düzenlenmelidir. Bir kişinin sahip olduğu tüm erişim haklarının merkezi
bir kimlik yönetim veri tabanında tutulması kurumların güvenlik politikalarının etkin bir şekilde uygulanabilmesine önemli katkılar sağlamaktadır.

SAP Netweaver Identity Management dijital kimliklerin farklı platformlarda tutarlı, güvenli ve senkronize yönetilmesini sağlar.

SAP IDM’nin Faydaları

• Farklı sistemlerdeki şifrelerin senkronize edilmesi.
• Şifrelerini unutan kullanıcılara şifrelerini tüm sistemlerde eş zamanlı sıfırlamasına izin vermesi ya da kötü niyetli üçüncü kişilerin erişimi tespit edildiğinde hesabı kilitlenmesinin sağlanması.
• Kullanıcılara şifre harici doğrulamalar için kullanmak üzere kendi kullanıcı adlarını tanımlamaya izin verilmesi ya da kendileri ile ilgili kişisel soru ve cevaplar girmelerine izin verilmesi (self service).

Diğer sistemlerle entegrasyon için 40 tan fazla konnektörü bulunduran SAP NetWeaver IDM şirketiniz için güvenli kimlik yönetimi sağlar.




SAP NW IDM Mimarisi
SAP NetWeaver IDM temelde iki bölümden oluşur: Virtual Directory Server (VDS) ve Identity Center (IC). VDS genel olarak middelware görevini üstlenip istenilen verilere standart protokollerle (LDAP, SPML) erişimi sağlamaktadır. IC ise merkezi bir birim oluşturmak için geliştirme aracı olarak IDM’de görev almaktadır. SAP bu iki bileşenin kombinasyonu ile hem SAP hem de SAP olmayan sistemlerle entegrasyon için kolay bir yapı sunmaktadır.