Presentation laddar. Vänta.

Presentation laddar. Vänta.

Sveriges riksbank IAM Identity Access management Ulf Grahn INFORMATION CLASSIFICATION: PUBLIC.

Liknande presentationer


En presentation över ämnet: "Sveriges riksbank IAM Identity Access management Ulf Grahn INFORMATION CLASSIFICATION: PUBLIC."— Presentationens avskrift:

1 Sveriges riksbank IAM Identity Access management Ulf Grahn INFORMATION CLASSIFICATION: PUBLIC

2 Vad är Sveriges riksbank Centralbank med ansvar för upprätthålla ett fast penningvärde främja ett säkert och effektivt betalningsväsende Bankernas bank

3 Vad och varför IAM IAM = Identity Access Management Säkra betalningssystemet 500 miljarder per dag BNP på 4 dagar

4 Hur startade det Riksbanken och PKI Certificate policy (CP) Kravspecifikation som strikt styr kraven runt hantering av identiteter och certifikat PKI uppbyggt på Windows server 2003 Våra rutiner för användarhantering kunde inte möta de krav som ställdes i CP’n

5 Historien Mainframe (Bort) RACF (strikt styrt) 2 personer personberoende Manuella rutiner Distribuerad miljö (In) Windows Active directory +10 med rättigheten Gruppberoende Manuella rutiner

6 Kontohantering Börja sluta rutinen Manuellt arbete Word dokument i flera ex. Mail fram och åter Skrivna listor att följa 63 olika register Som sagt!! Komplext så det räcker

7 Hur skall det fungera Användarkontots livscykel Vem äger datat Active directory är en LDAP katalog Personal / Lönesystem Agresso

8 Vad kan göras Skeenden i livscykeln Skapas Deaktiveras Raderas Grupptillhörigheter Mail aktivering Rättighets tilldelning Smartakort

9 Utopi? Agresso som garanterat håller den korrekta statusen för användare styr access till systemen!! Kan detta göras???

10 Tekniken ILM 2007 MIIS 2003 Metadirectoryserver Connectorer Metaverse O.s.v. CLM 2007 Certifikatshantering Marknaden är mogen!! Men…..

11 Processerna Här ligger jobbet som ger er den trust ni eftersträvar Rollerna måste definieras Även med hög nivå på automatisering kommer mycket att kräva manuella beslut och handgrepp! Tänk på ”Segregation of dutys” IAM workflows är komplexa

12 Frågor? Ulf Grahn


Ladda ner ppt "Sveriges riksbank IAM Identity Access management Ulf Grahn INFORMATION CLASSIFICATION: PUBLIC."

Liknande presentationer


Google-annonser