Petr Paukner Konsultant Oracle Czech, s.r.o. Petr.paukner@oracle.com

Správa identit a přístupových práv v komplexním heterogenním prostředí

Agenda Proč implementovat procesní správu uživatelů? Co všechno se pod tímto řešením skrývá? Jak vybrat správné technologie?

Nejednalo se o akci hackerů, ale o únik informací, který nebyl zapříčiněn chybou počítačových systémů. 250 uživatelů mělo omylem přístup k osobním datům zaměstnanců, a to po dobu 6 měsíců!

Proč procesní správa uživatelů? Nejen kvůli zamezení úniku dat, ale také pro vynucení bezpečnostních pravidel, pro automatizaci procesů spojených s přidělováním přístupu ke zdrojům, pro zjednodušení práce uživatelů, pro snížení nákladů, pro možnost průběžného i okamžitého auditu, ...

Nejde jen o správu uživatelů ... Jednorázové ověření a automatická autorizace uživatele do aplikací v rámci organizace a v rámci B2B Procesní správa uživatelů a jim přístupných zdrojů Okamžité promítnutí změn do aplikací Ověření a autorizace uživatelů uložených v různých systémech Audit a reporting událostí (přidání, změny, přístupy)

Identity and Access Management ... jde o ... Identity and Access Management

Celý životní cyklus Identity Staging Enrolment Termination Identity Validation Recovery / Reset Workflow & Approval Audit & Reporting Credential Issuance Positive Identification Application Enrolment

Jednorázové ověření a autorizace Single Sign-On Jeden uživatel, jedno heslo nikoliv hesel jako aplikací... Jedno přihlášení (např. do intranetu nebo do Windows), automatická autorizace do dalších aplikací Usnadnění života uživatelů aplikací Zvýšení podnikové bezpečnosti eliminace žlutých „Post-It-Notes“ s hesly na monitorech

Jednorázové ověření a autorizace Identity Federation Kromě vlastních systémů lze zapojit i systémy jiných organizací (B2B) Úředník/zaměstnanec je ověřen „mateřským“ systémem a je tak autorizován ke vstupu do systému obchodního partnera Zjednodušení práce externích uživatelů Eliminace duplikátních záznamů o jedné identitě mezi organizacemi (interní, externí, atd.) –> zvýšení bezpečnosti, snížení administrativy

Procesní správa uživatelů, zdrojů Identity Management „Jedno místo pravdy“ o uživatelích Osobní informace, pracovní zařazení, role, skupiny, přístupová práva, ... Aplikace „psaných“ pravidel do praxe Přijímací proces, přidělení zdrojů, změna pozice, výpověď, ... Vynucení předepsaných postupů, automatizace Flexibilní úprava definovaných procesů Audit událostí

Promítnutí změn Provisioning Rychlé promítnutí změn do všech připojených podnikových systémů Nový uživatel, změna rolí a práv, změna přidělených zdrojů, blokace uživatele Nezávisle na platformě a architektuře systému Zajištění konzistence uživatelských informací a přístupových práv v celém podniku Automatizace a rychlost procesu

Centrální ověření uživatelů Virtual Directory Potřeba ověřování uživatelů, jejichž informace nejsou uloženy na jednom místě LDAP servery, databáze pod aplikacemi, souborové systémy Rychlé zavedení aplikace bez nutnosti centralizovat uživatelské informace Rychlé „zpřehlednění“ situace v podniku

Audit a reporting událostí Personální změny Nový zaměstnanec, změna pozice, ukončení prac. Poměru Změny v přístupných zdrojích Aplikace, systémy, jiné zdroje (mobilní telefony, auta, pracovní místa, ...) Reálné přístupy a pokusy o přístup Detailní přehled v jakémkoliv okamžiku

Jak vybrat technologie? Pokrývají nejen Vaše současné požadavky, ale jsou otevřené k dalšímu rozšíření (podpora standardů) Provoz na Vámi zvolené platformě včetně zajištění maximální dostupnosti a výkonu Podpora heterogenních aplikací a systémů Zaměření nejen na IT, ale i „non IT“ zdroje (mobilní telefony, služební auta, atd.) Robustní řešení prověřené trhem

Oracle Identity and Access Management Suite Oracle a správa identit Rok 2004 – Oracle Identity Management Rok 2005 – akvizice v oblasti správy identit Březen – Oracle kupuje Oblix Sada produktů COREid (Access and Identity, Federation, Web Services Manager) Září – Oracle kupuje Thor a OctetString Produkty Xellerate Identity Provisioning (XIP) a Virtual Directory (VDE) Rok 2006 – integrované řešení pro správu identit v heterogenní infrastruktuře: Oracle Identity and Access Management Suite

Gartner Extranet Access Magic Quadrant 2H05

Identity and Access Management Identity Workflow Internet Extranet Intranet personální systém Identity Federation Identity and Access Management Identity Workflow Web Servers & Applications Provisioning Middleware Servers LDAP ERP, CRM Client / Server Applications LDAPs Databases Audit Email Systems Reporting Operating Systems

Pokrývá všechny oblasti ... Portály, intranety, extranety, aplikace Aktuální seznam produktů: Oracle COREid Access and Identity Oracle Single Sign-On (SSO) Oracle Delegated Administration Service (DAS) Oracle Xellerate Identity Provisioning (XIP) Oracle COREid Federation Oracle Virtual Directory (VDE) Oracle Internet Directory (OID) Oracle Directory Integration and Provisioning Oracle Security Developer Tools Oracle Web Services Manager (WSM) Oracle Certificate Authority (OCA) COREid Access & Identity COREid Federation Xellerate Identity Provisioning Oracle Web Services Manager Oracle Virtual Directory Oracle Directory Services Adresářové služby, OS, databáze, aplikační servery, ...

Belgická federální vláda Požadavky: Autentizace a autorizace přes webové prostředí Centrální správa uživatelů (interní, externí) Delegovaná administrace uživatelských účtů Personalizace přístupových práv dle skupiny Systém jednotného přihlášení (SSO) Elektronická výměna dat s externími subjekty

Belgická federální vláda Řešení: Založeno na technologii Oracle Oblix COREid Poskytuje zabezpečený přístup pro 250.000 zaměstnanců a 4 miliony občanů Zaměstnanci přistupují k aplikacím Občané přistupují k informacím a službám (např. platby za TV) Implementováno společností Accenture (5 lidí) Sjednocení uživatelů Windows a Unix/Linux platforem

Bezpečnostní kritérium Oracle Microsoft IBM Databázové servery Bezpečnostní kritérium Oracle Microsoft IBM TCSEC, level B1  TCSEC, level C2 ITSEC Levels E3/F-C2 ITSEC Levels E3/F-B1 Russian Criteria, levels III, IV CC, Level EAL-4 (ISO 15408) US FIPS-140, level 2 CELKEM 1 1 1 3 3 2 6 1 1 17 1 1 Aktuálně probíhá certifikace Oracle Identity and Access Managementu dle Common Criteria Level EAL-4 (ISO 15408) standardu

Shrnutí Nyní je ten pravý čas pro implementaci Potvrzují nejen všechny světové analytické společnosti, ale i naše každodenní praxe Oracle dodává technologie a „know-how“ pro úplné řešení problematiky Identity and Access Managementu Oracle University poskytuje školení pro produkty řady COREid