Entwicklung eines Konzepts zur Einführung eines Verzeichnisdienstes im Rahmen des Single-Sign-On-Gedankens in einem heterorgenen Netzwerk und dessen prototypische Umsetzung

Diplomarbeit von Björn Eickhoff

Einleitung:

Diese Arbeit beschäftigt sich mit der Erstellung eines Konzepts zur Einführung eines Verzeichnisdienstes im Rahmen des Single-Sign-On-Gedankens in dem heterogenen Netzwerk der hagebau und dessen prototypische Umsetzung. Jeder Anwender in der hagebau-Zentrale erhält zu jedem der vielen Systeme jeweils ein Benutzerkonto und ein Kennwort. Diese unterschiedlichen Systeme führen jeweils eine separate Benutzerverwaltung und das führt zu einem Mehraufwand an Verwaltung für Administratoren und Anwender.

Beginnend mit der Auswahl dreier Verzeichnisdienstanbieter aufgrund der Marktposition, wird der Verzeichnisdienst von einem Anbieter konzipiert. Jeder dieser Anbieter verfolgt einen anderen Ansatz, bei denen sich zwei konkurrierende Richtungen herauskristallisieren. Der proprietäre Ansatz mit Microsoft Active Directory als Hauptvertreter, der offene Ansatz mit OpenLDAP und ein Intermediärer mit Novell eDirectory, der beide Richtungen verbindet. Um den geeigneten Anbieter herauszufinden, wird eine Liste mit gewichteten Kriterien aufgestellt. Basierend auf diesem gewichteten Vergleich wird das Novell eDirectory ausgewählt, da es alle für den produktiven Kern der hagebau-Zentrale erforderlichen Basisanwendungen unterstützt.

Auf diesem ausgewählten Verzeichnisdienst werden mehrere Konzepte erstellt. Zum einen ein Phasenkonzept über die Migration, zum anderen ein Konzept über die Aufstellung einer unternehmensweiten Sicherheitsrichtlinie. Weiterhin wird eine Namenskonvention erstellt und die Migrationspläne der Systeme in eine chronologische Ordnung gebracht. Der Prototyp wird mitsamt den zu konnektierenden Systemen geplant. Abschließend wird ein spezieller Teil dieses prototypischen Entwurfs in einem Testsystem realisiert. Für ein Single Sign-On ist zusätzlich eine Clientsoftware auf dem Client nötig, der aufgrund der Infrastruktur sich an dem bereitgestellten Verzeichnisdienst und auch automatisch an den berechtigten Anwendungen anmeldet.

Für viele angebotene Dienstleistungen wird mittlerweile ein eigenständiger Ausweis zur Identifikation benötigt. Denken wir an die vielen Rabatt-, Kunden-, Mitglieds-, Kredit-, EC- und Bankkontokarten und -Ausweisen und den jeweiligen dazugehörigen PIN. Die Sammlung solcher Ausweise wuchs in den letzten Jahren für jeden Inhaber und damit stieg auch der Aufwand für deren Verwaltung.

Gleichermaßen verhält es sich in elektronischen und heterogenen Netzwerken. Bei jeder Anwendung, jedem Netzwerkdienst und jedem Verzeichnis muss sich jeweils separat authentifiziert und identifiziert werden. Dies stellt einen Aufwand für jeden Benutzer und Administrator dar. Jeder Benutzer muss sich seine Kennwörter merken und pflegen. Bei jeder Anwendung muss sich der Anwender anmelden. Jeder Systemadministrator hat einen Aufwand an Verwaltung seiner Benutzer. Jede Redundanz in der Pflege verursacht Aufwände in der Infrastruktur und in der Implementation. Diesen Missstand gilt es zu beseitigen.

Die dem Netzwerk hagebau angeschlossenen Firmen haben ihre Zentrale in Soltau. Die hagebau-Gemeinschaft ist primär eine Einkaufs- und Marketingkooperation. Insgesamt sind der Kette ungefähr 250 Gesellschafterbetriebe angeschlossen. Diese sind an über 1.100 Standorten mit etwa 310 hagebaumärkten aktiv. Die übrigen Standorte sind Baustoffhandlungen, Holzhandlungen und Grossisten. Dies und der Erfahrungsaustausch zwischen den Gesellschaftern sowie die gegenseitige praktische Hilfe tragen zur Leistungsfähigkeit der einzelnen Gesellschafterbetriebe bei. So wird durch diese mittelständischen Betriebe eine gesunde Vielfalt am Baustoffmarkt erhalten, die letztendlich den Kunden zugute kommt.

Inhaltsverzeichnis: