Identity Solutions

Ablösung einer Notes basierenden Rollenverwaltung und Integration von ca. 100 SAP-Systemen in das IDM. Die ca. 1 Mio. SAP-Rollen sollen im IDM abgebildet werden. Die Verwaltung soll aus einem Workflow heraus erfolgen und das SAP GRC Modul nutzen sowie möglichst benutzerfreundlich sein. Zudem soll ein Reset des SAP-Passwortes aus dem Identitätsmanagement heraus möglich sein, wobei mögliche Nutzersperren aufgehoben werden sollen.

Die Rollen müssen permanent mit den SAP-Systemen synchronisiert werden. Eine Suche im Workflow soll sowohl per SAP-System als auch nach Rollen möglich sein und muss fließend erfolgen. Es gibt unterschiedliche Anzahlen an Genehmigern pro System und Rolle.

Erstellen einer JAVA-Klasse zum Aufruf der entsprechenden BAPI zum Import der Rollen aus SAP. Dabei kommt ein NULL-Treiber zum Import und permanenten Abgleich der Rollen aus allen Systemen zum Einsatz. Zur Provisionierung der Accounts und Rollen sowie dem Passwort-Reset kommt eine SAP Usermanagement Treiber im Fan-Out Mode zum Einsatz. Für die einfache Verwaltung der Konfiguration der ca. 100 SAP-Systeme wird ein JAVA-basierender Client geschrieben.
Erstellen eines Workflows zur Beantragung von Rollen entsprechend der Abteilungszugehörigkeit. Übermittlung des Antrags an SAP GRC via SOAP und Auswertung der Antwort. Entsprechend dieser und der Anzahl weiterer Genehmiger wird die Berechtigung erteilt oder nicht.
Erstellen eines Logik-Treibers für die dynamische Konfiguration der Genehmiger-Gruppen.

Integration des Kartenmanagementsystems einer Universität in das IDM-System. Aufbau einer einheitlichen elektronischen Verwaltung der Bilder für den Druck der Studierenden­ausweise sowie gewährleisten, dass die Bilder authentisch sind und den notwendigen Abmaßen und Auflösungen entsprechen.

Heutige Bilder haben mittlerweile sehr hohe Auflösungen und daher auch entsprechend viel Speicherbedarf. Diese Auflösung ist weder für das Speichern noch für den Druck sinnvoll. Zudem muss sichergestellt sein, dass die Person auf dem Bild auch der beantragenden Person entspricht. Aus regulatorischen Gründen sollten die Bilder nach erfolgtem Druck gelöscht werden. Trotzdem muss eine Verwaltung des Bildes durch die Person selbst möglich sein.
Eine weitere Herausforderung ist der Druck selbst. Zu Semesterbeginn werden große Mengen an Karten gedruckt, was sehr zeitaufwendig ist. Hier ist eine Möglichkeit zu schaffen, Karten zum Zweitdruck zu priorisieren bzw. an andere Drucker zu senden. Die Studierenden sind über den erfolgten Druck zu informieren und sollten den Empfang der Karte möglichst unkompliziert quittieren können.

Aufbau eines Workflows zur Erstregistrierung und eines Workflows zur weiteren Selbstverwaltung der Studierendendaten. Integration eines Fotouploads mit vorgegebenen Parametern und Grop-Funktion. Automatisches Herunterrechnen der Auflösung des hochgeladenen Bildes, um den Speicherbedarf zu minimieren und im Verzeichnisdienst speichern zu können.
Implementieren eines halbautomatisierten Verfahrens zur Validierung des Fotos und anschließende Übertragung an das Kartenmanagementsystem. Verwalten verschiedener Re-Print Optionen über das IDM (Kartenverlust, Defekte Karte, Erneuern des Fotos). Verwalten der entsprechenden Kartenoptionen (Semesterticket, Auslandssemester, Beurlaubung etc.) im IDM und Übergabe im entsprechenden Druckformat an das Kartenmanagementsystem.
Aufbau eines Warteschlangen-Managements, so dass neue Karten nicht sofort gedruckt werden, sondern in Bundle von mindestens 10 Karten, um den Druck zu optimieren.