Design und Implementierung einer IIFP-Lösung
beim Bayerischen Landesamt für Statistik und Datenverarbeitung
Das Bayerische Landesamt für Statistik und Datenverarbeitung
verantwortet den Betrieb des landesweiten Rechenzentrums
Süd und ist somit zentraler Dienstleister für
Datenverarbeitung im Bereich der öffentlichen Verwaltung.
Das LfStaD betreibt zentrale Fachverfahren, stellt ressortübergreifende
Dienste für andere Behörden bereit und verantwortet
die Betreuung des landesweiten bayerischen Behördennetzes
(BYBN). Als Kunden und Anwender kommen neben Behörden
wie Ministerien oder Bezirksregierungen auch andere
öffentliche Einrichtungen wie etwa Universitäten
und Fachhochschulen in Betracht.
Automatische Veröffentlichung der Benutzerzertifikate
Ziel dieses Projektes war die automatisierte Veröffentlichung
der Benutzerzertifikate in der Domäne des LfStaD.
Hierzu erarbeiteten die Consultants von Computacenter
einen Projektplan in fünf Lösungsschritten:
- Veröffentlichung eines Zertifikates durch
die Certificate Authority (CA) in einem Benutzereintrag
in Active Directory/Application Mode (ADAM)
- Synchronisation der ADAM-Benutzereinträge
in das Identity Integration Feature Pack (IIFP). Dies
betrifft Benutzereinträge, die einen entsprechenden
AD-Benutzereintrag in einer Domäne des Bündnisforests
haben.
- Synchronisation der AD-Benutzereinträge der
Domänen des Bündnisforests
- Synchronisation der ADAM-Benutzereinträge
in das IIFP. Dies betrifft Benutzereinträge,
deren Domäne nicht zum Exchange-Verbund gehört
- Provisionierung der AD-Kontakte in die ex-root-Domäne
Besondere Leistungen im Rahmen des Projektes
- Die vollständige Berücksichtigung der
unterschiedlichen Domänen-Landschaft des LfStaD
– wie z. B. unterschiedliche Domänen der
Behörden innerhalb des Bündnisforests und
der Exchange-Domäne
- Vollständige Integration der Veröffentlichung
der Benutzerzertifikate in die entsprechenden Benutzer-
und PKI-Prozesse
- Hoher Grad der Konfigurierbarkeit der implementierten
Lösung
- Sehr schnelle Implementierung und Überführung
in die Produktivumgebung
Es handelt sich um eine sehr kostengünstige Lösung,
besonders hinsichtlich der Wartungs- und Produktkosten.
|
