WebLogic goes Security

Transkript

1 ! Frank Burkhardt, Senior Consultant OPITZ CONSULTING Deutschland GmbH Frankfurt am Main, OPITZ CONSULTING GmbH 2015 Seite 1

2 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 2

3 Projekt zur Integration eines CRM-Systems n CRM-Architektur n Das CRM System basiert auf einer Dreischicht Architektur n Rich Client Applikationsserver Datenbank n Single Sign-on (SSO) Authentifizierung n Die CRM Anwendung ist SSO fähig n SSO mit Kerberos Authentifizierung ist aktiviert OPITZ CONSULTING GmbH 2015 Seite 3

4 CRM Forms Kommunikation n Integration eines neuen CRM-Systems n Direkter Zugriff auf die Forms Anwendung wird benötigt n Anforderung n Für den Zugriff auf Forms muss der Benutzer sich erneut authentifizieren n Aktuelle Lösung n Authentifizierung mittels Post-Request vom CRM Client n Credentials werden unverschlüsselt in Formularfeldern übergeben OPITZ CONSULTING GmbH 2015 Seite 4

5 Zielsetzung n Transparenter Zugriff von CRM auf Forms n Der Aufruf von der Forms Anwendung aus CRM heraus funktioniert n Ohne erneuten Authentifizierungsdialog n Ohne die Übergabe sicherheitsrelevanter Informationen (Passwort) n Strategische SSO Integration n SSO-Integration der bestehenden Anwendungen n Oracle Forms n Oracle Reports n Oracle Discoverer n Unternehmensweite Single Sign-on Lösung für weitere Anwendungen n J2EE; SAP n OPITZ CONSULTING GmbH 2015 Seite 5

6 Forms Single-Sign-on Integration Die Herausforderungen n Aufruf einer Forms Applikation ohne Login-Maske n Initialer Aufruf der Applikation ohne Login-Dialog n Zero Sign-on n Der Lösungsansatz : à WNA (Windows Native Authentication) OPITZ CONSULTING GmbH 2015 Seite 6

7 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 7

8 WNA die Zutaten OPITZ CONSULTING GmbH 2015 Seite 8

9 WNA Prinzip OPITZ CONSULTING GmbH 2015 Seite 9

10 Betrachtung der Ausgangssituation n Die Komponenten Forms und Reports als auch die Discoverer Anwendung gehören zur Oracle Fusion Middleware. n Bei einer SSO-Integration müssen die Rahmenbedingungen des Software Herstellers berücksichtigt werden. n Zertifizierungsvorgaben n Life Time Support n Dokumentationen n Lizenzkosten? OPITZ CONSULTING GmbH 2015 Seite 10

11 Dadurch resultieren Produktvorgaben n Oracle Access Manager 11g n Strategisches Oracle Produkt für das Access Management n Zugriffkontrolle n Nutzt Verzeichnisdienste z.b. OID n Bietet verschieden Authentifizierungsmechanismen n Basic Authentication, Kerberos, SSL n Bietet Web SSO OPITZ CONSULTING GmbH 2015 Seite 11

12 WEB-SSO Komponente OAM n Der Oracle Access Manager gehört zum Produkt Bundle Identity and Access Management (IAM) n Bestandteile dieser Installation sind n WLS Admin Server à Policy Administration n WLS Managed Server à Policy Decision Point n WebGate à Policy Enforcement Point n Als Identity Store kann OID genutzt werden OPITZ CONSULTING GmbH 2015 Seite 12

13 WEB-SSO Komponente OAM Single Sign-on durch Oracle Access Manager (OAM) OPITZ CONSULTING GmbH 2015 Seite 13

14 Spezifische Anforderungen für Forms n Oracle Forms benötigt nach einer erfolgreichen Authentifizierung zusätzlich die notwendigen Informationen für die Anmeldung an der Datenbank. n Diese Anmelde Informationen werden über den OID (Oracle Internet Directory) einem Oracle LDAP Server bereitgestellt. OPITZ CONSULTING GmbH 2015 Seite 14

15 Spezifische Anforderungen für Forms Forms Integration in die SSO-Infrastruktur OPITZ CONSULTING GmbH 2015 Seite 15

16 Spezifische Anforderungen für Forms Forms Integration in die SSO-Infrastruktur OPITZ CONSULTING GmbH 2015 Seite 16

17 Oracle Lösung n Der OID gehört zum Produkt Bundle Identity Management (IDM). n Bestandteile dieser Installation sind n WLS Domain à OID Administration n ODSM à Oracle Directory Services Manager n OID-Instance à LDAP Server Instanz n OID DB à Datenbank Repository OPITZ CONSULTING GmbH 2015 Seite 17

18 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 18

19 Web-SSO-Komponenten für Forms Integration n Web Server n Oracle HTTP Server n WebGate Plugin n OAM Domain n Admin Server n OID n Oracle Directory Server n Admin Server n Oracle Directory Services Manager n OID-DB (DB-Repository) n OAM Console n Access Server n OAM-DB (DB-Repositories) OPITZ CONSULTING GmbH 2015 Seite 19

20 Infrastrukturkomponenten OPITZ CONSULTING GmbH 2015 Seite 20

21 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 21

22 Voraussetzungen Active Directory n AD-Version: 2008 R2 n Eine Domain n Zwei AD-Sites n Drei Domain Controller n Zwei DC am Standort 1, ein DC am Standort 2 n Loadbalancing auf die beiden DC am Standort 1 wird über Round robin DNS realisiert OPITZ CONSULTING GmbH 2015 Seite 22

23 Voraussetzungen Active Directory OPITZ CONSULTING GmbH 2015 Seite 23

24 Voraussetzungen Netzwerkarchitektur n LAN ist segmentiert in Subnetze n Die Kommunikation zwischen den Subnetzen ist durch eine Firewall und ein Intrusion Prevention System (IPS) reglementiert n Systemspezifische Unterteilung in Subnetze n CRM n Anwendung n Active Directory n Clients OPITZ CONSULTING GmbH 2015 Seite 24

25 Voraussetzungen Netzwerkarchitektur OPITZ CONSULTING GmbH 2015 Seite 25

26 Integration n Es besteht eine Netzwerksegmentierung nach Funktionalität bzw. Anwendung n Für die SSO Komponenten bietet es sich an ein dediziertes Netzsegment bereitzustellen OPITZ CONSULTING GmbH 2015 Seite 26

27 Erweiterte Netzwerkarchitektur nach Integration OPITZ CONSULTING GmbH 2015 Seite 27

28 Integration Komponentensicht OPITZ CONSULTING GmbH 2015 Seite 28

29 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 29

30 Gute Vorarbeit rechnet sich immer! n Im Rahmen eines vorgezogenen Workshops wurden alle wichtigen Punkte erfasst n Wie sind die funktionalen und nicht funktionalen Anforderungen? n Berücksichtigung relevanter Prozesse für den RZ-Betrieb n Welche Software Versionen sind im Einsatz OPITZ CONSULTING GmbH 2015 Seite 30

31 Genauer Abgleich der Oracle Dokumentation OPITZ CONSULTING GmbH 2015 Seite 31

32 Ernüchterung beim Discoverer n Michael Ferrante sagte bei der DOAG 2014 "Oracle Forms - Your application isn't dead, it's just tired" OPITZ CONSULTING GmbH 2015 Seite 32

33 Ernüchterung beim Discoverer n Beim Discoverer sieht das anders aus! n Die Single Sign-on Lösung für den Discoverer lässt sich nur mit dem OSSO-Agent realisieren n Der OSSO Agent kann auch am OAM registriert werden OPITZ CONSULTING GmbH 2015 Seite 33

34 Die Zukunft des Discoverer n Oracle Business Intelligence Discoverer Statement of Direction OPITZ CONSULTING GmbH 2015 Seite 34

35 Mit einem Backlog für die Zukunft gerüstet n Im Backlog werden alle Themen gesammelt, die zusätzlich während des Projektes aufkommen OPITZ CONSULTING GmbH 2015 Seite 35

36 Agenda 1. Ausgangssituation und Zielsetzung 2. Produktfindung 3. Infrastrukturkomponenten 4. Integration in die bestehende IT-Infrastruktur 5. Review 6. Standortbestimmung OPITZ CONSULTING GmbH 2015 Seite 36

37 Was verstehen wir unter IT-Sicherheit? n Kernziele der IT-Security: Unversehrtheit, Geheimhaltung und Verfügbarkeit n Welche Sicherheitsbedürfnisse und daraus resultierende Sicherheitsziele hat das Unternehmen? n Was bedeutet die Nichtverfügbarkeit meiner Daten zu einer bestimmten Zeit? n Existieren Vereinbarungen für den Umgang mit Daten? OPITZ CONSULTING GmbH 2015 Seite 37

38 Was verstehen wir unter IT-Sicherheit? OPITZ CONSULTING GmbH 2015 Seite 38

39 Was verstehen wir unter IT-Sicherheit? OPITZ CONSULTING GmbH 2015 Seite 39

40 Identity Management? n Ein zentrales Enterprise Directory existiert bereits n Autorisierung zentral organisieren durch: n Unternehmensweite Rollen n Unternehmensweite Gruppen n n Sicherheit ist kein Zustand sondern ein fortlaufender Prozess OPITZ CONSULTING GmbH 2015 Seite 40

41 Fragen und Antworten OPITZ CONSULTING GmbH 2015 Seite 41

42 Kontakt Frank Burkhardt Senior Consultant OPITZ CONSULTING Deutschland GmbH slideshare.net/opitzconsulting xing.com/net/opitzconsulting <Präsentationstitel bitte im Folienmaster ändern> OPITZ CONSULTING GmbH 2015 Seite 42