EADS AstriumProfil• Die Nummer 1 fürWeltraumtechnik in Europa.
• EADS Astrium entwickelt
Raumfahrzeuge undStartrampen.

Die europäische Nummer 1 der Weltraumtechnik startet sein IAM
Deployment mit Evidian.

AnwenderAstrium (eine Tochter der EADS) ist Europas führender Anbieter von Weltraumtechnologien –und weltweit der drittgrößte. Sie stellt die Ariane Trägerraketen her und war an der Entwicklung
erstklassiger Projekte wie dem Mars Express, Huygens interplanetarischer Sonde und dem Jules
Verne Raumfahrzeug beteiligt, welches die internationale Raumstation bedient.

• 12.000 IT-Anwender in 5Ländern: Deutschland,Frankreich, Spanien, den
Niederlande undGroßbritannien.
• Weitere User bei den
weltweiten Partnern.
Herausforderungen• Absicherung der ITZugriffe für Mitarbeiter
und Industriepartner.
• Automatisiertes AccountManagement.
Nutzen• Single Sign-On für alle
Mitarbeiter von Astrium.
• Signifikant reduzierte
Helpdesk-Kosten.
• Sicheres Single-Login
Portal für Partner.
• Automatische Provisionierung von Accounts
verbessert Servicelevel.

Sicherstellen des Zugriffs auf Anwendungen in einem HightechUnternehmen!

Als Anbieter hochtechnologischer Weltraumsysteme koordiniert EADS Astrium europaweit dieArbeit zehntausender Partner im Industriebereich. Deshalb wird die IT mit den verschiedensten
Anforderungen konfrontiert. Zum Einen muss die Geheimhaltung der Daten gewährleistet
werden um die Wettbewerbsfähigkeit aufrechtzuerhalten. Zum Anderen muss den Partnern undZulieferern Zugriff auf spezielle IT Anwendungen gewährleisten werden um effizient
Informationen untereinander nutzen zu können.
Aus genau diesen Gründen wollte EADS Astrium Ihren manuellen Prozess um Zugriff aufAnwendungen zu gewähren mit einem integrierten End-to-End System ablösen. Das Erstellen
und Modifizieren von Accounts sollte nur Minuten in Anspruch nehmen und die Accounts vonausscheidenden Mitarbeitern sollten automatisch gelöscht werden. Sind die Accounts einmal
verfügbar, sollen Mitarbeiter und Partner diesen ohne Schwierigkeiten und ohne das Eingeben
unzähliger Passwörter nutzen können.
“ Wir wollten das Management der Zugriffsrechte vereinfachen. Zusätzlich wollten wir die
Helpdesk-Kosten verringern, die durch Login-Probleme entstehen“ sagte Frédéric Babin,technischer Manager der Informationssicherheit von EADS Astrium. „Da wir sowohl zivile alsauch militärische Aktivitäten durchführen, war eine weitere Herausforderung, einrollenbasiertes Management einzuführen, so dass sich ein Benutzer auf ein und demselben PC
mit einer von zwei Identitäten einloggen kann, einer zivilen und einer militärischen.“End-to-End Zugriffsverwaltung
EADS Astrium führte Evidians Enterprise SSO zusammen mit Evidians Provisioning System ein.
Auf den Arbeitsplätzen der Benutzer stellt die Software von Evidian einen Single Sign-OnZugang zu Client/Server und Webanwendungen bereit, während mit dem Evidian User
Provisioning in den Anwendungen automatisch Accounts erstellt, geändert und gelöscht
werden.

Fallstudie > Industriewww.evidian.com
Zusätzlich wurden zwei mit Evidian Web Access Manager abgesicherte Web-Portale
eingerichtet. Über das erste Portal haben Partner Zugriff auf Web-Ressourcen durch clientloses
SSO. Das zweite Portal wurde auf EADS Astrium Mitarbeiter zugeschnitten. Die beiden Portale(für Mitarbeiter und Partner) wurden auf Standardservern installiert und ausfallsicher
konfiguriert. Stürzt ein Server ab, wird der Andere alle Seitenaufrufe bedienen.

Verbesserung der Sicherheit und des Komfort
Zentrales Management erhöht die Sicherheit. Zudem arbeiten die Benutzer mit SSO effizienterund der Administrationsaufwand für Systeme und Anwendungen wird signifikant reduziert.
Über 7000 Mitarbeiter melden sich täglich durch sicheres SSO an ihren Arbeitsplätzen undAnwendungen an. Die Erweiterung der Lösung auf andere Standorte von EADS Astrium ist imGange. Die Partner haben einen sicheren, hochverfügbaren und komfortablen Zugriff zu den
Web-Anwendungen von EADS Astrium, ohne einen lokalen SSO Client zu benötigen.
“In unserem Bereich ist Sicherheit
Bedingung. Wir wussten, dass wir
hochwertig abgesicherte,personalisierte Zugriffskontrollen
und Netzwerksicherheit
gewährleisten mussten. Durch
Evidian öffnete sich die interne
Interaktion ebenso wie die mit
unserem Unternehmensnetzwerk.
Gleichzeitig wurde der vollständige
Schutz unserer Daten sichergestellt”
Bernard Le Goaziou,Chief Security Officer,
EADS Astrium.

“Unsere internen Audits haben ergeben, dass Single-Sign-On und ein verbessertes PasswortManagement unsere Sicherheit signifikant verbessert haben” so Frédéric Babin. “Das war derGrund weshalb wir uns entschlossen haben Evidian weltweit einzuführen, einschließlichDeutschland. Zugriffe und Administrationsaktivitäten können zentral überwacht undZugriffsrechte schnell entzogen werden, wenn etwas passiert, oder ein Verdacht besteht.“Integriertes Single Sign-On und Provisioning
Für ein solches umfassendes System war ein Hauptanspruch Integration – die Bestandteile derLösung sollen zusammenarbeiten ohne die Administrationsaufgaben zu verdoppeln.
Nach gründlichen Marktstudien wurde Evidian aufgrund seiner Fähigkeit ausgewählt, allebenötigten Features innerhalb einer kohärenten, integrierten Umgebung bereitstellen zukönnen. Evidians IAM Suite bietet sowohl SSO (client- und webbasiert) als auch Provisioning
und nutzt dabei dieselbe verschlüsselte Datenbasis.
Alle Komponenten werden von zentralen Arbeitsplätzen administriert, vom Erstellen derAccounts bis zum SSO für Mitarbeiter und dem Webzugriff für Partner. Mit nur wenigen
Mausklicks definieren die Administratoren zentral Sicherheitsrichtlinien, erstellen und löschen
Accounts und erteilen oder entziehen SSO-Zugriff für Anwendungen.

3939 D2A2 12LV 06
02 – Duplicopy – 2009

Das Account Management ist dadurch für verschiedene kritische Ressourcen auf Windows undUnix automatisiert, einschließlich Microsoft Exchange, SAP und verschiedene industrielle
Anwendungen.

© Eviden. Evidian is the registered trademark of Eviden. All products, brand names, service marks, trademarks and other names mentioned in this document are proprietary totheir respective owners and are protected by applicable trademark and copyright laws. Evidian reserves the right to modify the characteristics of its products without prior notice.