Identity management v UIS Tomáš Procházka S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Obsah Motivace Datová základna Síť LDAP serverů Koncové služby Známá omezení Přínosy S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Motivace Absence jednotného přístupu k zakládání účtů na serverech Problematické rušení účtů S nástupem UIS snaha o integraci poskytovaných služeb UIS primárním a dostupným zdrojem dat S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Datová základna I Data o uživatelích uložena v UIS studenti a externisté primárně v UIS zaměstnanci importováni ze systému HR Každý uživatel má přiděleno uživatelské jméno (login) uživatelské číslo (UNIX UID) uživatelské skupiny S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Datová základna II Evidovány servery základní údaje implicitní nároky uživatelů na účet kvóty podle skupin uživatelů Evidovány účty uživatelů na serverech vzniky automaticky založeny ručně S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Služby uživatelům LDAP repliky Primární LDAP server UIS Datový sklad S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Síť LDAP serverů Primární LDAP server LDAP repliky plněn daty podle databáze UIS spojení mají pouze LDAP repliky LDAP repliky síťově v blízkosti koncových služeb distribuují zátěž z jednoho serveru vytváří redundanci v případě výpadku S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Koncové služby Připojeny k jedné nebo více replikám Podle typu služby realizováno on-line propojení (Linux PAM) off-line propojení (Oracle) Některé úlohy realizovány dávkami zakládání domovských adresářů úklid souborů uživatele při zrušení účtu S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Omezení řešení I Změna hesla Nebezpečná hesla pro MS Windows možná pouze v aplikaci UIS Nebezpečná hesla pro MS Windows ze zakódovaného tvaru je možné získat zpět původní heslo Hesla do UIS a pro UNIXové systémy oddělena od Windows hesel S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Omezení řešení II Nezapojen SAP R/3 především z důvodů licenčních Nutná zvýšená opatrnost při manipulaci s heslem kompromitace hesla vede ke kompromitaci účtu ve všech zapojených systémech LDAP zatím read-only chybí možnost Single Sign On S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Přínosy I Sjednocené přihlašovací údaje Nastavena politika zřizování nových serverů a služeb Všechny zdroje spravovány z jednoho místa – ne však jednou osobou Úspora práce administrátorů snížení operativní zátěže mohou se více věnovat kvalitě služeb S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Přínosy II Konsolidace vybraných služeb centrální doručování pošty centrální diskové prostory pro uživatele standardní konfigurace v učebnách Datový zdroj pro externí systémy Přístup k určitým datům bez nutnosti povolovat přístup do databáze kopírovací stroje Impromatu S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007

Děkuji za pozornost. Dotazy ? S4U – Seminář o Univerzitním informačním systému 23. – 25. dubna 2007