Anbindung von PAM & ITSM an IAM, Unterstützung bei Fehlern und Verbesserung der Architektur

• Schnittstelle zur Anbindung von CyberArk an Omada Identity für administrative Konten
• Anbindung ITSM / CMDB
• Umzug auf SQL Server AlwaysOn Availability Groups
• Neudefinition Release-Prozess für IAM-Entwicklung
• Neuaufbau der IAM-Infrastruktur

Unterstützung bei der Einführung von Omada Identity

• Review und Optimierung der geplanten Infrastruktur
• Erhöhung der IT-Sicherheit für die geplante Implementierung
• Empfehlungen Testvorgehen
• Review der geplanten Anpassungen
• Beratung beim Rollenmodel
• PoC für Anbindung an Keycloak
• Interpretation von Anforderungen aus DORA

Stabilisierung nach GoLive und Weiterentwicklung

• Omada Produktupdates
• Erweiterung SAP-Schnittstelle für Berechtigungsdaten
• Performance-Analyse und -Verbesserung
• Konzeption Azure AD Anbindung, Automatische Provisionierung eines "Temporary Access Pass" (TAP)
• Migration MIM zu OPS
• Migration on-prem TFS zu Azure DevOps
• Migration Confluence zu Azure DevOps Wiki
• Automatisierung von Infrastruktur und Omada-Rollouts mit Ansible
• KI Agent für AIOps
• Anbindung an Serviceportale über Kafka

• Analyse und Optimierung der allgemeinen Performance
• Unterstützung des Betriebs bei komplizierten Fehlern
• Beratung bei Aufbau neuer Infrastruktur
• Integration von KI-Lösungen im IAM-Umfeld

Erweiterung und Omada Identity v14 mit den folgenden Schwerpunkten

• Verwaltung Nicht-Persönlicher Accounts
• Anbindung IAM an PAM (CyberArk)
• Anbindung ServiceNow als CMDB
• Anbindung SAP Cloud Identity Services
• Einführung Custom Code
• Einführung SoD
• Einführung "exclusively managed"
• Provisionierung von technischen Serviceaccounts in SAP

• Soll-Analyse und Erstellung Fachkonzept sowie technisches Design
• Erstellung Custom Code in C# und JavaScript
• Planung der Entwicklung in Azure DevOps mit agilem Ansatz
• Planung Serverinfrastruktur
• Erstellung IT-Sicherheitskonzept

Aktualisierung der OIS-Lösung als Greenfield-Approach

• Fit/Gap Analyse
• Umsetzung neuer regulatorischer Anforderungen
• Prototyping Omada Prozesse
• Design der TSEC-Implementierung bei Omada
• Active Directory Design aus IT-Sicherheitssicht
• Agiles Projektvorgehen inklusive Erstellung eines leichtgewichtigen technischem Designs in Confluence

Fehlersuche und -behebung sowie Umsetzung notwendiger Änderungen in der parallel laufenden alten Version.

Einführung der Omada Identity Suite v14

• Ablösung der alten Rezertifizierungslösung
• Anbindung von zwei Dutzend SAP-Systemen mit Connectivity Pack v6
• Anbindung von diversen Zielsystemen mittels Standard-Connectoren
• Design so nah am Standard wie möglich (kein Customcode in C#)

Einführung der Omada Identity Suite und Ablösung der alten Berechtigungsvergabe

• Fachkonzeption und technisches Design
• Vereinbarung der technischen Lieferschnittstellen
• Umsetzung der Anforderungen nach BAIT
• Anbindung von über 400 Zielsystemen über Standardschnittstellen
• Optimierung von Surveys für große Mengen an Fragen
• Design einer erweiterten Reporting-Datenbank zur Erstellung von Reports
• Einführung von SoD
• Verwendung von Account-Typen und logischem Rollenmodellen
• Verwaltung von technischen Accounts

Einführung der Omada Identity v14

• Implementierung Testumgebung Omada Identity v14

Aktualisierung der OIS-Installation als Greenfield-Approach unter Zeitdruck

• Analyse der vorhandenen Installation
• Design und Umsetzung der neuen Lösung
• Entwicklung von CodeMethods in C#
• Entwicklung einer Intranet-Kontaktsuche auf Basis von AngularJS
• Entwicklung SSIS-Packages

Proof of Concept zusammen mit Omada - innerhalb von drei Tagen:

• Installation der Omada Identity Suite
• SAP HCM-Anbindung
• Active Directory Anbindung
• Azure Active Directory Anbindung
• Anbindung von LinOTP
• Vorführung der Standard-Prozesse