Beschreibung
Aufgabe:Erstellung eines technischen Konzepts zur Entwicklung einer zertifikatsbasierten Single-Sign-On-Lösung für den z/OS Mainframe mit externer Zwei-Faktor-Authentifizierung (2FA)
Unterstützung bei der Entwicklung eines technischen Konzeptes auf Basis folgender Rahmenbedingungen:
3270-Emulation über IBM Personal Communications, ggf. Host on Demand
(Erstellung/Anpassung von Makros zur automatischen Anmeldung)
Nutzung von ELF (Express Logon Feature) und Passticketauthentifizierung
Verwendung IBM Session Manager
Authentifizierung außerhalb des Mainframes (RACF) im Microsoft Active Directory
Verwendung eines eToken (2FA)
Anforderungen an Zertifikate (Schlüssellänge, Speicherort, Certificate Revocation List)
Zugriff auf Mainframe Datenbanksysteme über IMS- und DB2-Connect
Untersuchung alternativer Möglichkeiten des Host-Zugriffs (z. B. über Putty an Unix System Services (USS))
Die genannten Aufgaben umfassen sowohl konzeptionelle/planerische Tätigkeiten als auch die Unterstützung in der technischen Umsetzung. Dokumentation und aktive Beratung der internen Projektmitarbeiter werden vorausgesetzt.
Anforderung:
Fundierte Kenntnisse der z/OS Mainframe Architektur mit Schwerpunkt ?z/OS Communication Server?und ?z/OS Security Server (RACF)?
Kenntnisse in den Mainframe Datenbanksystemen IMS und DB2 insbesondere bezüglich der Anbindung über IMS- und DB2-Connect
Kenntnisse über das MS Active Directory 2008
Kenntnisse und Erfahrungen hinsichtlich der Einführung von PKI Services
Nennung und kurze Darstellung von vergleichbaren Projektreferenzen (inkl. Kontaktdaten)
Größenordnung:
ca. 3000 Benutzerzugänge pro umzusetzender Stage (Labor, Test, Produktion)
2 wesentliche Ausprägungen des PC-Arbeitsplatzes Desktop PCs/Notebooks und Thin Clients mit Terminalserver/Citrix Presentation Server
Umgebung/Sonstiges:
Zeitlicher Rahmen:
Voraussichtlich ab 01.04.2011 bis voraussichtlich 31.12.2011
- Abruf nach Bedarf ca. 20 PT (Hostanbindung über 3270)
- Abruf nach Bedarf ca. 10 PT (IMS-, DB2-Connect)
Beginn: 01.04.2011
Dauer: 31.12.2011
Branche: Bank/Finanzen