Azure and OnPrem Access Management und Authentication Azure and OnPrem:

• Ansprechpartner für Access Management Themen im Konzern, Beratung der Application Owner wie Authentication und Autorisation OnPrem und in Azure durchgeführt werden können.
• Design einer ADFS Struktur für den Konzern unter Berücksichtigung der Mengengerüste für O365 und der notwendigen Federation Services in der Gruppe. Abstimmung mit Microsoft
• Vorstellen und aktives treiben der Architektur Entscheidung
  Wechsel von ADFS von zu Azure AAD Passwort Hash Sync.
  Erstellen der entsprechenden Architektur Vorlage, durchführen des Entscheidungsprozesses bis zur Genehmigung der Architektur.
  Mit den Betriebspartnern die Implementation begonnen.
• Konzeption und Implementierung Azure MFA über NPS als weiter „2FA“ neben RSA SecurID. Abstimmung mit den Betriebspartnern.
• Anbindung der Google Cloud über Azure (anstelle einer direkten Anbindung, Kosten Faktor)

Active Directory:

Architekt des eines neuen AD für ca. 150.000 User. Umgesetzte Anforderungen:

• Design des Active Directory für alle Anwender der Gruppe
• Integration in die bestehende Provisionierungslösung
• Design einer neuen Lösung für Passwort Synchronisation mit bestehenden Directories
• Anpassung der Security Einstellungen für User Objekt Attribute. Die vorhandenen Vereinbarungen mit den Mitbestimmungsgremien mussten erhalten bleiben. Wechsel der Technologie (Novell zu Active Directory) macht Anpassung notwendig
• Sicherstellung der „supportability“ durch einbeziehen von Microsoft in der Design Phase
• Abstimmung mit den Betriebspartnern
• Beratung in einem Projekt „alternaitive Cloud“ bezüglich der Integration  der AD`s

Passwort Policy:

Beratung für eine neue Passwort Policy. Einbeziehen der Möglichkeiten die Azure bietet zur Verhinderung von Trivial Passwörtern.

Azure- DNS Infrastruktur:

Design und Integration der DNS Zone für Azure, Beschreibung der Integration in die Infrastruktur des Konzerns, Abstimmung mit den Betriebspartnern.

Um das Thema Password Hash Sync angehen zu können waren über ein Jahre Einzelgespräche und Überzeugungsarbeit notwendig.

User Acceptance Test für Anwendungen der Citrix Umgebung, VDI und
Windows 7 FAT-Clientumgebung
> Koordination der Teststufe im Framework des Kunden
o Technischer Test
o Erste Fachliche Test
o Mehrstufiger „Shake Down“ in Produktion
> Erster Funktionstest von eingehenden SW-Paketen, Freigabe für detaillierte
fachliche Funktionstest oder Ablehnung der Pakete
> Einhaltung der festgelegten Bank Standards prüfen
> Fehlerbeschreibung
> Kommunikation mit der Package Factory, Outsourcing Partner, technischen
und fachlichen Bereichen der Bank

Analyse bestehende Infrastruktur und Anforderungen

Erstellen der Arbeitspakete 

• PC-Arbeitsplatz Design 
• PC-Hardware  
• PC Peripherie 
• PC- Sicherheit 
• Group Policy 
• Bereitstellung mit SCCM

Analyse bestehende Infrastruktur 

Erstellen Konzepte 

• Active Directory 
• Group Policy 
• PC Sicherheit  
• Windows 10 Rollout

Vorbereitung der Umsetzung 

• Planung und Durchführung eines Security-Workshops
• Konzeptionierung Windows 10 Security Funktionen 

• Konzeptionierung und Implementierung Windows 10 Gruppenrichtlinien 
• Unterstützung bei der Implementierung des Migration-, Update- und Deployment-Prozesses 

• Entwicklung von Powershell Skripten zwecks Automation von O365 Aufgaben

• Anbindung ScriptRunner für Office 365 (AzureAD, SharePoint, Skype und Exchange Online), sowie Basis IMAC Use-Cases als Beispiele erstellt

• Basis IMAC Use-Cases als Beispiel für Active Directory on Premise

• Koordination der einzelnen Teststufen im Framework des Kunden: -> Technischer Test -> Fachliche Test -> mehrstufiger „Shake Down“ in Produktion
• Applikationsumfang von klassischen PC Anwendungen bis unternehmensweit genutzten geschäftskritischen Anwendung wie die SAS BI Plattform
• Kommunikation mit der Package Factory, Outsourcing Partner, technischen und fachlichen Bereichen der Bank

• Erster Funktionstest von eingehenden SW-Paketen  Freigabe für detaillierte fachliche Funktionstest oder Ablehnung der Pakete
• Einhaltung der festgelegten Bank Standards prüfen
• Beschreiben auftretender Fehler
• Kommunikation mit der Package Factory

• Anforderungsworkshop
• Design einer 2-stufingen PKI inkl. HSM
• Vorbereitung der Umsetzung

• Einführung in Tools zum Design, der Verwaltung und Bearbeitung von GPO‘ – Security Compliance Manger & gpsearch.azurewebsites.net
• Praxisbeispiele im AD des Kunden

• Erstellen einer Release Planung für die Citrix Farm
• Grundfunktionstest von SW-Paketen 
• Sammeln von Fehlermeldungen im Pilotbetrieb
• Zuordnen der Fehler an Fachgruppen zur Behebung
• Sicherstellen, dass die behobenen Fehler im Release Prozess berücksichtigt werden

• Konzeption und Migration des konzernweiten Active Directory auf die Version 2012 

• Konzeptionierung einer hochsicheren separaten Umgebung mit SmartCard Login für den Konzern mit Zugriff auf die Citrix und Access Plattform

• Konzeptionierung einer PCI DSS 2.0 zertifizierbaren Windows 7 Client Umgebung durch Group Policy Richtlinien im Rahmen eines Client Migrationsprojektes von Windows XP auf Windows 7

• Active Directory Design Anpassung
• Active Directory Migration von 2003 R2 auf 2012
• Design, Konzeption und Umsetzung einer separaten, hochsicheren Umgebung. Separates Active Directory, Smart Card Logon Prozesse, File Access in den verschiedenen Schutzniveaus
• Umsetzung der Architekturplanung im Rahmen der Projekte “Active Directory” Domain Administrator für den Kunden
• Mitarbeiter des Competence Center “Cloud Lösung“ Konzeption Home/Profile und andere zentraler Dateizugriffe
• Erstellen eines Group Policy Konzepts mit Hilfe des Microsoft Security Compliance Manager (SCM), das den Anforderungen für PCI DSS 2.0 entspricht
• Troubleshooting im Migrationsprojekt von Windows XP auf  Windows 7 für die diverse Aufgabenstellungen im Rahmen des Migrationsprojektes mit VMware Horizon

• Projektleitung für die Bereiche:

• Infrastruktur, Messaging, Provisioning, Lizenzmanagement

• Active Directory Design Anpassung
• Design, Konzeption zentrale Dateiinfrastruktur
• Design, Konzeption und Umsetzung einer Provisioning-Umgebung

• Anforderungsanalyse; Erstellen eins technischen Konzeptes
• Erstellen Projektplanung
• Erstellen des Pflichtenheftes

• Anforderungsanalyse
• Erstellen des Fachkonzeptes 
• Erstellen des DV- Konzeptes
• Datenbankdesign
• Test

• Anforderungsanalyse
• Erstellen des Fachkonzeptes 
• Erstellen des DV- Konzeptes
• Management der Entwicklungs-Ressourcen
• Management der Software Releases