Basisprozessmodelle für Identity Management

Erster Arbeitsbericht der Standardisierungsgruppe GenericIAM wird vorgestellt

Frankfurt / München, 22. April 2008 - Eine schlankere Einführung von Identity Management Lösungen verspricht sich das Standardisierungsgremium GenericIAM durch die Einführung von Standard-Prozessmodellen . In dem anlässlich der European Identity Conference in München vorgestellten Arbeitsbericht stellen die Autoren ein Basisprozessmodell auf der Grundlage sogenannter Petrinetze vor. Dr. Horst Walther, Sprecher der Arbeitsgruppe, dazu: „Uns war es wichtig, einen wissenschaftlich durchdachten Ansatz zu erarbeiten, um die hohe Komplexität von Identity Management sauber in den Griff zu bekommen“.

So beschreibt der Arbeitsbericht nicht nur die grundsätzlichen Vorgehensweisen, Objektbeziehungen und Rollen, sondern überträgt sie gleich auf typische Prozesse. Am Beispiel eines Antrags- und Genehmigungsprozesses für SAP Rollen wird sauber modelliert, welche Aktoren (Personen) für welche Objekte zuständig sind (ownership) und wie welche Aktionen ausgelöst werden.

Auf der Grundlage des vorgestellten generischen Modells will die Arbeitsgruppe in der Zukunft eine möglichst umfassende Bibliothek von Standardprozessen erarbeiten, die die organisatorischen Vorarbeiten von Identity Management Projekten deutlich vereinfachen und beschleunigen sollen.

Der Bericht ist hier unter der Creative-Commons-Lizenz frei verfügbar.

Über GenericIAM:
GenericIAM ist eine Arbeitsgruppe innerhalb des NIFIS e.V., deren Ziel es ist, Standardprozess-modelle für die Einführung von Identity Management Systemen zu entwickeln. Die Ergebnisse werden analog zu den Regelungen der „Open Source“ Community als „Creative Commons Lizenz“ frei zugänglich gemacht. Mitglieder von GenericIAM sind neben Identity Management-Herstellern und –Beratern auch zahlreiche Unternehmen, die Identity Management Systeme bereits im Einsatz haben oder die Einführung planen. Nähere Informationen: www.GenericIAM.org

---