LDAP-Switch Connecting the easy Way

Transkript

1 LDAP-Switch Connecting the easy Way

2 Funktionsweise des faizod.ldap-switchs Der faizod.ldap-switch wird einfach zwischen das Nutzerverzeichnis (LDAP- Server, Active Directory, etc.) und die Anwendung (z. B. Jive, Confluence) geschaltet. Die Anwendung erkennt den LDAP-Switch als Nutzerverzeichnis und alle Anfragen werden ab sofort über diesen weitergeleitet. Da er als Fassade vor den eigentlichen LDAP-Servern und Nutzerverzeichnissen fungiert, können eine Vielzahl unterschiedlicher Systeme angeschlossen werden. Der faizod.ldap-switch verknüpft Anwender-Systeme wie Jive, Jira oder Confluence mit mehreren LDAP-Servern, ohne das die Anwender angepasst werden müssen Der Anwender verbindet sich lediglich mit einer Schnittstelle und kann sofort auf die Daten mehrerer LDAP-Server/Nutzerverzeichnisse verschiedenster Anbieter zugreifen. Dies spart nicht nur Eingriffe in die Anwendersoftware sondern auch die notwendige Einbringung der unterschiedlichsten Backendsystem-Eigenarten in die Anwendersysteme. Connecting the easy Way 1

3 Anwendungsszenarien des faizod.ldap- Switchs Unternehmensfusionen Fusionieren zwei Unternehmen steht die IT vor dem Problem, dass die Nutzerverzeichnisse fast immer inhomogen sind. Daraus resultieren Probleme, die zeitnah und kostengünstig gelöst werden müssen. Durch den faizod.ldap-switch können alle Unternehmensteile auf die Nutzerverzeichnisse zugreifen Hier unterstützt der faizod.ldap-switch folgendermaßen: Globale Verfügbarkeit einzelner LDAPs ohne Neuaufbau und Synchronisation bestehender LDAPs/Nutzerverzeichnisse Integration proprietärer Nutzerverzeichnissysteme an zentraler Stelle, Verwendung sofort durch alle Anwender möglich Connecting the easy Way 2

4 Umstrukturierungen Kommt es zu Unternehmensumstrukturierungen, beispielsweise Verkäufe von Unternehmensteilen oder Outsourcing, übernimmt die IT-Abteilung die Auftrennung bestehender Systeme. Dies bedeutet meist einen hohen Konfigurationsaufwand und aufwendige Systemanpassungen. Nutzerverzeichnisse können in Teilmengen dargestellt werden Hier unterstützt der faizod.ldap-switch folgendermaßen: Bestehende Nutzerverzeichnisse können neu geschnitten werden Filterung bestimmter Zweige/Teilmengen Verfügbarkeit eines LDAP-Servers/ Nutzerverzeichnisses unter verschiedenen Teil-LDAP-Servern Abbildung der Sicherheitsanforderungen Connecting the easy Way 3

5 Abbildung komplexer Anwendungslogik Durch Zusammenführungen, sich verändernde IT-System-Landschaften, gewachsene Systeme, neue Business-Anforderungen oder gesetzliche Regulierungen entstehen immer wieder stetig wachsende und schlecht zu wartende Integrationsregeln. Diese werden kontinuierlich und unter hohem Aufwand innerhalb von abgeschlossenen Projekten in die Anwendersysteme eingebracht. Die Folge sind: Anstieg der Entwicklungskosten, unkalkulierbare Folgekosten, schwindende Innovationen und sinkende Gesamtproduktivität des Unternehmens. Unternehmenseinheiten lassen sich durch den faizod.ldap- Switch gut trennen Hier unterstützt der faizod.ldap-switch folgendermaßen: Zentrale Abbildung unterschiedlichster Integrationsregeln Schnelle Realisation durch Apps Einfacher Ausgleich von Inkompatibilitäten zwischen beteiligten Systemen Trennung von Infrastrukturregeln und Anwendern Connecting the easy Way 4

6 IT-Sicherheit Moderne Unternehmen benötigen umfassende Sicherheitsmaßnahmen innerhalb ihrer IT-Landschaft. Basis dafür bieten entsprechende Firewall-Systeme. Die Pflege der Regelwerke gestaltet sich entsprechend aufwendig und ist oftmals den Anforderungen nicht gewachsen. Der faizod.ldap-switch bietet durch Kaskadierung die Möglichkeit die Sicherheit erheblich zu erhöhen Hier unterstützt der faizod.ldap-switch folgendermaßen: Kaskadierung mehrerer Switch-Instanzen Abbildung der Sicherheitsregeln durch LDAP-Filter und Apps Connecting the easy Way 5

7 Synchronisation Sollen zwei oder mehrere LDAP-Server/Nutzerverzeichnisse migriert oder regelmäßig synchronisiert werden, spielt der faizod.ldap-switch durch seine hohe Konnektivität und der einfachen Erweiterbarkeit seine entscheidenden Vorteile aus. Er bietet dabei einen hohen Grundumfang an Basisfunktionalität, denn für den einmaligen Einsatz benötigt er keine komplexe Migrationssoftware oder aufwendige Synchronisationen. Einfache Synchronisation mehrerer LDAP-Server/Nutzerverzeichnisse Hier unterstützt der faizod.ldap-switch folgendermaßen: Hohe Konnektivität Business Logic einfach und schnell durch Apps realisierbar Connecting the easy Way 6

8 Frequently Asked Questions Handelt es sich bei dem faizod.ldap-switch um ein Plugin? Nein, der faizod.ldap-switch ist kein Plugin für eine Standard-Anwendung, sondern eine Middleware, die zwischen Standard-Produkten vermittelt und diese miteinander verbindet. Welche Anforderungen müssen erfüllt sein? Unterstützt werden alle gängigen LDAP-Server wie z. B. OpenLDAP, Microsoft AD oder der SAP Business Connector. Der faizod.ldap-switch wird einfach in einem Web-Container installiert. Unterstütze Plattformen: Windows Server 2005, 2008, 2012 Linux ab Kernel Version 2.6 Unterstütze JDKs: Oracle 1.6, 1.7 OpenJDK 6.x, 7.x IBM JDK 7.x Unterstütze Webcontainer: Tomcat ab V 6 Jetty ab V 6 GlassFish ab V 2 JBoss ab V AS 6 Unterstütze LDAP-Implementierungen: Microsoft AD 2005, 2008, ApacheDS 2.x OpenLDAP 2.x x Connecting the easy Way 7

9 Wie aggregiert der faizod.ldap-switch die Teilbäume? Die Teilbäume werden per Default unter einem neuen Wurzelknoten als Zweige adressiert. Beispielhafte Darstellung der User-Aggregation mehrerer Nutzerverzeichnisse Je nach Anforderungen können verschiedene Strategien konfiguriert und eigene Regelwerke durch Apps eingebracht werden. In welchem Umfang ist ein Customizing möglich? Der faizod.ldap-switch ist für Ihre eigenen Unternehmensbedürfnisse simpel einzurichten und variabel anpassbar. Die Abbildung von individuellen Kundenanforderungen ist weitgehend durch Konfigurationen realisierbar, andernfalls durch eine eigene leicht ausführbare App. Er ist frei skalier- und erweiterbar, um alle kundenspezifischen Anforderungen zu erfüllen. Connecting the easy Way 8

10 Welche Erweiterungsmodule gibt es? Mit unseren Erweiterungsmodulen können weitere User-Verwaltungssysteme (ERP-Systeme) und relationale Datenbanken in den faizod.ldap-switch integriert werden. Somit ist auch die Darstellung von Drittsystemen als LDAP-Server möglich. Aktuell vorhanden sind: User-Verwaltungsmodul Analysemodul Abfragemodul Welche App benötigt man für die Module? Die Erweiterung des bestehenden Funktionsumfanges des faizod.ldap-switchs erfolgt mit Hilfe von Apps. Eine Switch-App wird in Java realisiert und kann beispielsweise einen Connector enthalten, der zu einem bislang nicht abgedeckten User-Repository vermittelt oder eine noch nicht vorhandene Anwendungslogik implementiert. Connecting the easy Way 9

11 Kann der faizod.ldap LDAP-Switch selbstregistrierende User verwalten? Ja, der faizod.ldap-switch verfügt über eine optionale interne User-Verwaltung. Dabei handelt es sich um ein Modul, welches Userinformationen wahlweise in einer relationalen Datenbank, einem eigenen LDAP oder in einer alternativen Datenbank wie beispielsweise MongoDB persistieren kann. Neue User können durch die Client-Anwendung einfach angelegt und verwaltet werden, ohne ein bestehendes User-Repository beschreiben zu müssen. Auf welcher Technologie basiert der faizod.ldap LDAP-Switch? Der faizod.ldap-switch ist eine in Java geschriebene Anwendung. Die Software setzt auf erprobte und ausgetestete Frameworks wie Camel oder Spring. Die Anwendung kann Standalone oder in einem Webcontainer wie Tomcat (ab Version 6.x), Jetty (ab Version 7.x) oder Applicationserver (wie z. B. Glasfish und JBoss) betrieben werden. Welche Authentifizierungsstandar tandards ds werden unterstützt? Der faizod.ldap-switch unterstützt von Haus aus die im Kontext am meisten relevanten Authentifizierungsverfahren, wie beispielsweise: SAML2 Kerberos Authentifizierung über LDAP Weitere Authentifizierungsverfahren können durch Apps hinzugefügt werden. Connecting the easy Way 10

12 Können LDAP-Gruppen/Berechtigungen verwendet werden? Ja, es können die üblichen LDAP-verwalteten Gruppen genutzt werden. Es ist außerdem möglich, Gruppen zu neuen Gruppen innerhalb des faizod.ldap-switchs zu vereinen. Dabei handelt es sich um sogenannte virtuelle LDAP-Gruppen. Sie suchen nach einer innovativen Softwarelösung für Ihr Unternehmen? Ihr Ansprechpartner: Herr Torsten Stein Telefon: Mail: Die faizod GmbH & Co. KG ist ein erfahrenes Softwareentwicklungs- und Beratungshaus für bekannte Automobilhersteller sowie Unternehmen aus Industrie und Telekommunikation. Wir bieten ein breites Leistungsspektrum im Bereich der Unternehmensanwendungen, vor allem fundierte Lösungen zu Java-Enterprise-Software und die Beratung rund um Jive 5.x, 6.x und 7.x. Nutzen Sie unsere langjährigen Erfahrungen zu Ihrem Vorteil! Connecting the easy Way 11

13 faizod GmbH & Co. KG Großenhainer Straße Dresden Hinweis: Alle Marken oder Warenzeichen sind eingetragene Marken oder eingetragene Warenzeichen ihrer jeweiligen Eigentümer und ggf. nicht gesondert gekennzeichnet. Aus dem Fehlen der Kennzeichnung kann nicht geschlossen werden, dass es sich bei einem Begriff, einem Sound oder einem Bild nicht um eine eingetragene Marke oder ein eingetragenes Warenzeichen handelt.