Ladda ner presentationen
Presentation laddar. Vänta.
1
Sveriges riksbank IAM Identity Access management
INFORMATION CLASSIFICATION: PUBLIC Ulf Grahn
2
Vad är Sveriges riksbank
Centralbank med ansvar för upprätthålla ett fast penningvärde främja ett säkert och effektivt betalningsväsende Bankernas bank
3
Vad och varför IAM IAM = Identity Access Management
Säkra betalningssystemet 500 miljarder per dag BNP på 4 dagar
4
Hur startade det Riksbanken och PKI Certificate policy (CP)
Kravspecifikation som strikt styr kraven runt hantering av identiteter och certifikat PKI uppbyggt på Windows server 2003 Våra rutiner för användarhantering kunde inte möta de krav som ställdes i CP’n
5
Historien Mainframe (Bort) Distribuerad miljö (In) RACF (strikt styrt)
2 personer personberoende Manuella rutiner Distribuerad miljö (In) Windows Active directory +10 med rättigheten Gruppberoende
6
Kontohantering Börja sluta rutinen Som sagt!! Komplext så det räcker
Manuellt arbete Word dokument i flera ex. Mail fram och åter Skrivna listor att följa 63 olika register Som sagt!! Komplext så det räcker
7
Hur skall det fungera Användarkontots livscykel Personal / Lönesystem
Vem äger datat Active directory är en LDAP katalog Personal / Lönesystem Agresso
8
Vad kan göras Skeenden i livscykeln Skapas Deaktiveras Raderas
Grupptillhörigheter Mail aktivering Rättighets tilldelning Smartakort
9
Utopi? Agresso som garanterat håller den korrekta statusen för användare styr access till systemen!! Kan detta göras???
10
Tekniken ILM 2007 Marknaden är mogen!! Men….. MIIS 2003 CLM 2007
Metadirectoryserver Connectorer Metaverse O.s.v. CLM 2007 Certifikatshantering Marknaden är mogen!! Men…..
11
Processerna Här ligger jobbet som ger er den trust ni eftersträvar
Rollerna måste definieras Även med hög nivå på automatisering kommer mycket att kräva manuella beslut och handgrepp! Tänk på ”Segregation of dutys” IAM workflows är komplexa
12
Frågor? Ulf Grahn
Liknande presentationer
