Automatisierte Benutzerverwaltung beim DLR
Mit Metaverzeichnis-Dienst und Microsoft BizTalk Server 2004 im Verbund optimiert das Deutsche Zentrum für Luft- und Raumfahrt e. V. seine Prozesse zur Benutzerverwaltung.
Page Content
Deutsches Zentrum für Luft- und Raumfahrt e.V.
Geschäftsbereich:
Integration
Ausgangslage:
PageContent3
Das DLR ist das nationale Zentrum der Bundesrepublik Deutschland für Luft- und Raumfahrt und beschäftigt sich in dieser Funktion mit umfangreichen Forschungs- und Entwicklungsprojekten in nationaler und internationaler Kooperation an. Die Mitarbeiter verteilen sich über 30 Forschungsinstitute und wissenschaftlichtechnischen Einrichtungen auf acht Standorte und vier Außenstellen. Aufgrund der hohen Heterogenität der eingesetzten Verzeichnisdienste wurde die Einführung eines Metadirectory-Dienstes beschlossen. In diesem Rahmen wurde eine effizientere Unterstützung von Personalprozessen für die IT-Administration notwendig.
Ziele und Anforderungen:
PageContent4
Die Personal/Benutzerverwaltungsprozesse im Unternehmen sind bisher kaum automatisiert. D.h. beim Einstellen oder Weggang von Mitarbeitern, Abteilungswechseln etc. erforderten die bestehenden Systemgrenzen eine Mehrfacherfassung von Personendaten und behinderten einen effizienten und kostengünstigen Prozessablauf. Das bedeutete lange Bearbeitungszeiten und eine relativ hohe Fehlerrate, weil die Daten mehrfach von Hand an verschiedenen Stellen im gesamten Prozess erfasst werden mussten. Das Ziel war, über automatisch gesteuerte Prozessabläufe eine bessere Kopplung von Benutzerverwaltungs- und administrativen Prozessen, schnellere Reaktionszeiten und die Verminderung von Redundanzen zu erreichen.
Technologien:
PageContent5
- Microsoft BizTalk Server 2004
- Microsoft Windows Server 2003Enterprise Edition
- Microsoft SQL Server 2000
- Microsoft SQL Server Analysis Services
- Microsoft Identity Integration Server 2003 Enterprise Edition
- Microsoft Office SharePoint Portal Server 2003
- Microsoft Office Professional Enterprise Edition 2003
- Microsoft Windows SharePoint Services 2.0
- Microsoft .NET Framework 1.1
- ASP.NET
- Microsoft Office Web Components
- Microsoft Visual Studio .NET 2003
- Microsoft Office InfoPath 2003
Realisierung:
PageContent6
Durch die Verbindung zum Metadirectory-Dienst lassen sich Änderungen an Benutzerdaten sofort erkennen und automatisch Benutzerverwaltungsprozesse starten. Abhängig vom Prozess werden die Mitarbeiter in die Bearbeitung des Vorgangs einbezogen. Die vorgeschlagene Lösung basiert auf der Metaverzeichnis-Lösung Microsoft Metadirectory Services (MMS) und dem Microsoft Identity Integration Server 2003 (MIIS). In Zusammenarbeit mit der Datenbankanwendung Microsoft SQL Server 2000 sorgt er als Mittler für die Synchronisation der Daten zwischen den Verzeichnisdiensten.
Ergebnisse:
PageContent8
Die Einführung der Lösung brachte folgende Effekte:
- Proof of Concept bestätigt den Einsatz des Microsoft BizTalk Server 2004 als zentrale Prozessengine
- Exemplarischer Prozess „Neuer Mitarbeiter“ erfolgreich implementiert
- Weitere administrative Prozesse (wie „Ändern von Mitarbeiterdaten“, „Bereichswechsel“ etc.) lassen sich durch geringe Anpassungen schnell realisieren
- Exakt modellierte Prozesse können durch eine Prozessengine effizienter ausgeführt werden
- Enge Kopplung an Metadirectory-Datenbank erhöht das Reaktionsvermögen deutlich