EnBW · Gestión empresarial de identidades
EnBW: gestión de identidades para todo el grupo
Una solución central para los datos de identidad y organización de EnBW y sus sociedades participadas: desarrollo interno sobre Microsoft .NET con conexiones a SAP y Windows Active Directory. Desarrollada e introducida como proyecto, la plataforma está operativa a fecha de .
Situación: datos de identidad entre sociedades y sistemas
EnBW y sus sociedades participadas necesitaban una solución central para gestionar datos de identidad y organización. Era necesario conectar los sistemas empresariales existentes con los requisitos de seguridad de la información del grupo.
El proyecto se situaba en el ámbito de la seguridad de las tecnologías de la información y las comunicaciones y de la preparación para ISO/IEC 27001. Su alcance combinaba integración técnica y requisitos organizativos de seguridad.
Tarea: desarrollar e introducir una plataforma común
El objetivo era una plataforma de gestión de identidades para todo el grupo, conectada con SAP y Windows Active Directory. Debía reunir identidades y asignaciones organizativas entre sistemas y sociedades.
La dificultad consistía en considerar ambas dimensiones juntas: la posición de una identidad en la organización y su representación en los sistemas existentes. La plataforma debía aportar una base técnica central para ese trabajo.
Enfoque: desarrollo interno e integración empresarial
- Plataforma interna sobre Microsoft .NET: La solución se desarrolló internamente. El software a medida y su integración en los sistemas existentes formaban parte del mismo proyecto.
- Conectar SAP y Windows Active Directory: Ambos sistemas se integraron con la plataforma central. El alcance incluía conexiones más allá de la aplicación propia.
- Considerar identidad y organización juntas: El foco eran los datos de identidad y las asignaciones organizativas de EnBW y sus sociedades participadas.
- Incluir la seguridad de la información: La solución se encuadró en el contexto de seguridad del grupo y de preparación para ISO/IEC 27001.
Resultado: una plataforma central operativa
El proyecto dio lugar a una solución central de gestión de identidades sobre Microsoft .NET, conectada con SAP y Windows Active Directory. Tras su desarrollo e introducción, la plataforma está operativa a fecha de . Proporciona una base técnica para gestionar datos de identidad y organización entre sociedades del grupo.
El resultado reunió tres dimensiones: la organización empresarial, una plataforma de desarrollo interno y los sistemas existentes.
Consideraciones para arquitectura e inversión
El caso identifica cuestiones que deben tratarse conjuntamente en una plataforma de identidades para un grupo empresarial:
- Límites organizativos: Una solución común debe contemplar las asignaciones de identidad entre varias sociedades.
- Responsabilidad de los datos: En un proyecto comparable hay que determinar qué sistema mantiene cada atributo y cómo se resuelven asignaciones contradictorias.
- Responsabilidad de integración: La aplicación interna y sus conexiones deben evaluarse como parte de la misma arquitectura. Los cambios en los sistemas empresariales también afectan a la plataforma.
- Contexto de seguridad: La integración técnica y los requisitos organizativos de seguridad deben planificarse juntos.
Base de la descripción
Los detalles de implementación y el estado operativo se basan en mi descripción del proyecto de EnBW.
Modelo de integración: organización, plataforma y sistemas empresariales
La vista sitúa el alcance entre sociedades, la plataforma interna .NET y sus conexiones dentro de un contexto común de seguridad.
Descripción textual del diagrama
- EnBW y sus sociedades participadas forman el marco organizativo de la iniciativa para todo el grupo.
- El desarrollo interno sobre Microsoft .NET proporciona la base técnica central.
- Las identidades y las asignaciones organizativas son dominios lógicos de datos dentro del modelo funcional.
- SAP y Windows Active Directory están conectados con la plataforma central. Las líneas sin dirección indican integración sin presuponer sincronización ni responsabilidad sobre los datos.
- La seguridad de las tecnologías de la información y las comunicaciones y la preparación para ISO/IEC 27001 constituyen el contexto general.
Servicios, productos y proyectos relacionados
Contacto
Envíe el proyecto, los requisitos y los plazos por correo electrónico.