Identity- und Access-Management im agilen Kontext Wie DevOps und IAM voneinander profitieren

Anbieter zum Thema

OutSystems

Ping Identity Inc.

DevOps sorgt für mehr Agilität, bringt Identity-Management-Initiativen aber an ihre Grenzen. Denn diese können mit dem schnellen Wachstum der Anwendungen nicht Schritt halten. Wie also können IAM- und DevOps-Teams enger zusammenarbeiten?

Immer mehr Unternehmen setzen auf DevOps, um ihre Software-Bereitstellung zu beschleunigen und die Digitalisierung weiter voranzutreiben. Denn DevOps ermöglicht es Unternehmen, agil genug zu sein, um sich schnell anzupassen oder als erste auf den Markt zu kommen, was einen enormen Einfluss auf das Endergebnis haben kann.

DevOps wird aber auch im Bereich des Identitätsmanagements immer wichtiger. Ohne die Zusammenarbeit zwischen Identity- und DevOps-Teams können sich viele der beabsichtigten Vorteile von DevOps schnell in Luft auflösen – und auch Identity-Teams stehen schnell vor nahezu unlösbaren Aufgaben.

Was ist DevOps?

Die DevOps-Methodik für Softwareentwicklung bricht herkömmliche Silos auf, indem manuelle Aufgaben eliminiert und durch Automatisierung mittels Code ersetzt werden. So können Releases und Updates schneller und mit höherer Frequenz bereitgestellt werden. Im Kern verbessert DevOps die Effizienz zwischen der Anwendungsentwicklung und dem IT-Betrieb oder den Infrastruktur-Teams.

Früher mussten Entwickler manuelle Anfragen an Identitätsteams oder IT-Operationen stellen und verloren wertvolle Zeit. Bei DevOps erlauben die Identitätsteams der Software, über APIs oder Infrastructure-as-code verfügbar zu sein, was die bevorzugten Vorgehensweisen der Entwickler sind. Darüber hinaus verfügt das DevOps-Modell über spezifische Tools für die Implementierung.

Zu den gebräuchlichsten gehören hierbei Docker, das Software in Images oder „Containern“ ermöglicht, und Kubernetes, die Orchestration Engine zur Verwaltung von Containern. Mit diesen Tools können Entwickler die Infrastruktur leicht aufbauen und Aktualisierungen mit minimaler Unterbrechung durchführen.

Was muss eine Identitätslösung für DevOps leisten?

Wenn ein neuer Dienst gestartet oder eine neue Anwendung integriert wird, ist es entscheidend, dies innerhalb des bestehenden Identitäts-Ökosystems einer Organisation zu tun. Dies wird normalerweise über einen Federation Hub oder zentralisierte Authentifizierungsdienste erreicht.

Identitätsteams haben jedoch Mühe, mit der schieren Menge an Anfragen aus der DevOps-Umgebung Schritt zu halten, die die Release-Zyklen anderer Anwendungsmethoden bei weitem übertreffen. Und im Arbeitsalltag kümmern sich App-Teams und Entwickler eher weniger um die Vor- und Nachteile von Identität. Sie wollen Code ausführen und wollen, dass alles für sie vorbereitet wird.

Umgekehrt muss aber ein Identitätsteam nicht über DevOps-Experten verfügen, um Entwickler zu unterstützen. Hier sind die Funktionen, die Entwickler von jeder Identitätslösung erwarten:

• Identity-Infrastructure-as-Code

• Vorkonfigurierte Instanzen

• Self Service und Automatisierung

All diese Aspekte ermöglichen Schnelligkeit, indem sich wiederholende manuelle Anfragen, Sitzungen und unnötige bürokratische Prozesse vermieden werden. Wenn der Zugang für Entwickler verbessert wird, bedeutet dies jedoch nicht, dass Identitätsteams weniger Kontrolle haben. Vielmehr verringert sich der Umfang der aufwändigen Wartungsaufgaben für die Identitätsteams, und sie können sich mehr auf die eigentlichen Innovationen konzentrieren

Identität im Rahmen einer DevOps-Umgebung nutzen

Damit Identität in einer DevOps-Umgebung genutzt werden kann, müssen Identitätsteams vorkonfigurierte Profile oder Images erstellen. Als nächstes müssen sie diese auf den beliebtesten Tools, die von DevOps-Teams verwendet werden, leicht verfügbar machen. Und was am wichtigsten ist, Identitätsteams müssen in der Lage sein, die Identität zentral zu verwalten, wenn die DevOps-Umgebung skaliert:

• 1. Container: Dies ist eine Voraussetzung für DevOps. Kann die eingesetzte Identitätsplattform in jeder Art von App-Umgebung vorkonfiguriert und genutzt werden? Dies ist bei vielen IDaaS-Anbietern nicht der Fall.

• 2. Werkzeuge: Zu den beliebtesten Plattformen in DevOps-Teams gehören GitHub, Docker und Kubernetes.

• 3. Verwaltung: Gibt es eine zentralisierte Art und Weise, die Identität zu verwalten und zu verstehen, wie sie in einer DevOps-Umgebung eingesetzt wird? Dies ist von entscheidender Bedeutung, vor allem, wenn eine Aktualisierung oder Änderung in großem Maßstab vorgenommen werden muss.

Die Vorteile von Identity-Lösungen innerhalb einer DevOps Umgebung

Wenn Identität über Container bereitgestellt wird, bietet sie die betriebliche Flexibilität und Effizienz, die einen spürbaren Einfluss auf das Geschäft haben kann. Es gibt auch erhebliche Einsparungen bei der Infrastruktur und weitere Vorteile:

• Konsistente Lieferung: Durch die Bereitstellung von Konfigurationen als Code entfallen manuelle Prozesse und die Fehler, die dadurch aufflammen können. Auf diese Weise können Teams die Identitäten sicher und wiederholbar bereitstellen.

• Plattform-Flexibilität: Tools wie Docker und Kubernetes sind plattformunabhängig und basieren auf offenen Standards, wodurch Unternehmen ein gewisses Maß an Unabhängigkeit erhalten.

• Bereitstellungen optimieren: Cloud-Skalierungsfunktionen lassen sich nutzen, um Nachfragen, SLAs und andere definierte Schwellenwerte zu erfüllen. Funktionen zur automatischen Skalierung und Reparatur helfen dabei, die Ausgaben zu optimieren, so dass nur die tatsächlich benötigte Kapazität genutzt wird.

• Verbesserte Geschwindigkeit: Richtig angestellt, kann eine Identitätslösung binnen weniger Minuten in einer neuen Anwendungsumgebung implementiert werden. Die Zeit, die für eine Konfigurationsänderung in der Produktion benötigt wird und in der kontinuierlich neue Funktionen eingeführt und Upgrades ohne Ausfallzeiten durchgeführt werden, kann ebenfalls verkürzt werden.

Bereitstellung in jeder Cloud

Die Einbettung der Identität in unternehmenseigene DevOps-Prozesse beschränkt eine Firma nicht auf eine bestimmte Umgebung. Überall dort, wo sich ein Docker-Image einfügen lässt, kann auch eine Identität eingefügt werden. Docker-Abbilder können in jeder beliebigen Cloud bereitgestellt werden, einschließlich AWS, Azure und Google.

Docker-Images können auch direkt im firmeninternen Rechenzentrum für geschäftskritische Anwendungsfälle bereitgestellt werden, bei denen die Betriebszeit streng kontrolliert werden muss. Unabhängig von der Umgebung stellt DevOps sicher, dass jede Identitätsinfrastruktur bei Bedarf einfach verschoben und neu angewendet werden kann.

Wenn eine Identitätslösung in die internen DevOps-Prozesse eingebettet ist, verleiht sie jedem Unternehmen ein neues Maß an Agilität und Unabhängigkeit. So sind Identity-Teams nicht länger durch Personalengpässe, Verzögerungen bei der Einführung von Apps, Identitätssilos und andere betriebliche Ineffizienzen eingeschränkt. Stattdessen können sie schnell auf die Bedürfnisse des Unternehmens reagieren.

Aus diesem Grund ist es wichtig, Identitätslösungen für die Mitarbeiter in Betracht zu ziehen, die nicht nur DevOps-Prozesse ermöglichen, sondern auch Tools für die aktuelle Belegschaft bereitstellen und eine Verbindung mit jedem Benutzer, jeder Anwendung, jedem Verzeichnis und auf jedem Gerät herstellen können.

* Pascal Jacober ist Regional Sales Director EMEA Central bei Ping Identity.

(ID:46917171)