1. One Identity Manager Anbindung von
SAP HCM und Azure Active Directory
Ein Überblick

2. Ihre Moderatoren
Marius Carl
Sales Executive – Cyber Security
Toni Kulic
Cyber Security Expert
© 2023 - IBsolution GmbH 2

3. Zielgruppe
▪ CISO
▪ CIO
▪ CFO
▪ IT-Leiter
© 2023 - IBsolution GmbH 3

4. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 4

5. One Identity Manager ist ein
bewährtes Tool zur Verwaltung von
Benutzeridentitäten, deren Konten
und Zugriffsberechtigungen.
One Identity Manager
Kurzgesagt
© 2023 - IBsolution GmbH 5

6. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 6

7. © 2023 - IBsolution GmbH 7
Technologie-Stack
Fundamente des One Identity Manager
Microsoft
.NET
Framework
Microsoft
SQL
Server

8. Softwarearchitektur
Serverkonstellation
© 2023 - IBsolution GmbH 8

9. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 9

10. Integrationsmöglichkeiten
On-Premise & Cloud
Active Directory
Azure AD
SAP SuccessFactors
SAP S/4 HANA
okta
Salesforce
SharePoint
SAP R/3
Workday
Relationale
Datenbanken
One Identity
Manager
UNIX
UNIX-Basierte System
© 2023 - IBsolution GmbH 10

11. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 11

12. © 2023 - IBsolution GmbH 12
Lebenszyklus digitaler Identitäten
Interne Mitarbeiter
Stammdaten
Management
Rechtevergabe
Mitarbeiter
Self-Service
Antragswesen
Eintritt
Austritt
User LifeCycle

13. © 2023 - IBsolution GmbH 13
Mitarbeitereintritt
Ladekette
Quellsystem
(SAP HCM)
• Anlage
• Erfassung von
Stammdaten
Konnektor
(SAP Konnektor)
• (Initial) Load
• Mapping
• Objekttypen
• Attribute
IAM System
(1IM)
• Ausführung der
Prozesse
• Generierung der
Benutzerkennung
und E-Mail-
Adresse
Konnektor
(Azure AD Konnektor)
• Provisionierung
• Benutzerkonten
• Berechtigungen
• Zugriffe
• …
Zielsystem
(Azure AD)
• Automatisierte
Anlage durch
SYNC-Benutzer

14. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der
Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 14

15. © 2023 - IBsolution GmbH 15
Synchronization Editor
Admin-Tool

16. © 2023 - IBsolution GmbH 16
Konfiguration der Systemanbindung
Schema
1IM Datenbank
Synchronization Editor
Synchronization Engine
Konnektor
Konnektor On-Premise System
Cloud System

17. Zielsystem
Bereitstellung eines
hochprivilegierten SYNC-
Benutzer
BAPI Import
(SAP-Systeme)
1IM
Konfigurationsparameter
Synchronisationsprojekt
einrichten
ggf. Mapping, Schedule,
Parameter anpassen
Infrastruktur
Job Server
(Synchronisationsserver)
Installation
One Identity Manager
Service Installation
Freischaltung der Ports
und Firewalls
Konfiguration der Systemanbindung
ToDo-Liste für Entwickler und Administratoren
© 2023 - IBsolution GmbH 17

18. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
© 2023 - IBsolution GmbH 18

19. DEMO
Mitarbeitereintritt
End-to-End
Admin-Tools
Manager & IT Shop
© 2023 - IBsolution GmbH 19

20. Agenda
1. Einführung
2. Softwarearchitektur
3. Integrationsmöglichkeiten
4. Lebenszyklus digitaler Identitäten
5. Konfiguration der Systemanbindungen
6. Mitarbeitereintritt (End-to-End Demo)
7. Fragen & Antworten
20

21. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© 2023 - IBsolution GmbH 21
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
20. Juli 2023
SAP Build Process Automation - Hands-
on Session
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel

22. Cyber Security Whitepaper
▪ Kostenfreies Whitepaper zur Cyber
Security
▪ Aktuelle Bedrohungslage für IT-Systeme
▪ Spezielle Herausforderungen in SAP-
Landschaften
▪ Disziplinen von SAP Cyber Security
▪ Link: https://www.ibsolution.com/cyber-
security/sap-cyber-security?hsLang=de
© 2023 - IBsolution GmbH 22