Umfassendes Autorisierungsmanagement

Transkript

1 Umfassendes Autorisierungsmanagement Dipl.-Inform. Thomas Hildmann Vortrag zur wissenschaftlichen Aussprache Berlin, den

2 Motivation Das Fachgebiet 2

10 Motivation Rollen 3

13 Motivation Dezentrale Rollenverwaltung 4

18 Szenarien 5

19 Szenarien Universität 5

20 Szenarien Universität B2B Marktplatz 5

21 Gemeinsame Anforderungen Autonome Organisationseinheiten eigene Definition von Tätigkeiten und Arbeitsprozessen Rollendefinition und -zuweisung Vertretungen und Delegationen Vertraulichkeit der internen Struktur (Rechtevergabe) Verantwortlichkeit von Anwendungsbetreibern und Rollenadministratoren 6

22 Gliederung Problembeschreibung / Motivation 7

23 Gliederung Problembeschreibung / Motivation Lösungsansatz 7

24 Gliederung Problembeschreibung / Motivation Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) 7

25 Gliederung Problembeschreibung / Motivation Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse 7

26 Gliederung Problembeschreibung / Motivation Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse Limitierungen und Ausblick 7

27 Gliederung Problembeschreibung / Motivation Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse Limitierungen und Ausblick Zusammenfassung 7

28 Lösungsansatz Rollenbasierte Zugriffskontrolle (RBAC) Erweiterungen des Rollenmodells (Spezialisierung eines hierarchischen Rollenmodells) Anwendung von Software-Engineering Methoden auf das Rollenmodell Programmiermuster (Software Pattern) Viewpoints extreme Programming 8

29 Umfassendes Autorisierungsmanagement organisatorisch architektonisch technologisch Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 9

30 Umfassendes Autorisierungsmanagement organisatorisch architektonisch technologisch Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 10

31 Umfassendes Autorisierungsmanagement extreme Role Engineering organisatorisch RBAC-Muster Dezentrale Verwaltung mit zentralem RBAC-System Mehrseitige Sicherheit architektonisch technologisch Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 10

32 Umfassendes Autorisierungsmanagement extreme Role Engineering Dezentrale Verwaltung mit zentralem RBAC-System organisatorisch RBAC-Muster Mehrseitige Sicherheit 3-teiliges RBAC-Modell mit Views architektonisch A/A-Framework Integration über Pull/Push- Architektur Modellierungswerkzeuge Workflowintegration technologisch Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 10

33 Umfassendes Autorisierungsmanagement extreme Role Engineering Dezentrale Verwaltung mit zentralem RBAC-System organisatorisch RBAC-Muster Mehrseitige Sicherheit 3-teiliges RBAC-Modell mit Views architektonisch A/A-Framework Integration über Pull/Push- Architektur Modellierungswerkzeuge Workflowintegration WWW (Webinterface) LDAP (anwendungsabh.) technologisch Webservices Firewall/Proxys (Dekorator) Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 10

34 Umfassendes Autorisierungsmanagement extreme Role Engineering Dezentrale Verwaltung mit zentralem RBAC-System organisatorisch RBAC-Muster Mehrseitige Sicherheit 3-teiliges RBAC-Modell mit Views architektonisch A/A-Framework Integration über Pull/Push- Architektur Modellierungswerkzeuge Workflowintegration WWW (Webinterface) LDAP (anwendungsabh.) technologisch Webservices Firewall/Proxys (Dekorator) Weiterentwicklung, Schwerpunkt Verbesserung, Anwendung auf... Benutzung 10

35 3-teiliges RBAC-Modell Problembeschreibung Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse Limitierungen und Ausblick Zusammenfassung 11

36 Klassisches RBAC Benutzer ID Name Rolle berechtigt zu Recht 12

37 Verteilte Administration Benutzer ID Name berechtigt zu Recht Rolle 13

38 Verteilte Administration Benutzer ID Name Struktureinheit Name 1 1 Recht berechtigt zu Rolle 13

39 Verteilte Administration Strukturtyp Benutzer ID Name Struktureinheit Name 1 1 Recht berechtigt zu Rolle 13

40 Kapselung der Anwendungsschicht Strukturtyp Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 14

41 Kapselung der Anwendungsschicht Strukturtyp wird bereitgestellt wird bereitgestellt Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 14

42 Eingangsbeispiel im Rollenmodell Fachgebiet Strukturtyp wird bereitgestellt wird bereitgestellt Tabelle Studierende: lesen/schreiben Tabelle Räume: lesen/schreiben (eigene) Tabelle Noten: lesen/schreiben Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 15

43 3-teiliges Modell mit Views Strukturtyp wird bereitgestellt wird bereitgestellt Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 16

44 3-teiliges Modell mit Views Identität Strukturtyp wird bereitgestellt wird bereitgestellt Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 16

45 3-teiliges Modell mit Views Identität Organisation Strukturtyp wird bereitgestellt wird bereitgestellt Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 16

46 3-teiliges Modell mit Views Identität Organisation Anwendung Strukturtyp wird bereitgestellt wird bereitgestellt Benutzer ID Name Struktureinheit Name 1 1 verwaltet Zugriff auf Anwendungsrolle Name berechtigt zu Recht Geschäftsrolle 1 Anwendung 16

47 Views Sichten: Selbstverwaltung Identität Organisation Anwendung Organisationsstruktur Rollenadministration 17

48 Views Sichten: Selbstverwaltung Identität Organisation Anwendung Organisationsstruktur Rollenadministration 17

49 Views Sichten: Selbstverwaltung Identität Viewpoints Software Engineering: Requirements Elicitation Organisation Anwendung Organisationsstruktur Rollenadministration 17

50 Views Sichten: Selbstverwaltung Identität Organisation Anwendung Organisationsstruktur Viewpoints Software Engineering: Requirements Elicitation Sichtbarkeit von Attributen Rollenadministration 17

51 Views Sichten: Selbstverwaltung Identität Organisation Anwendung Organisationsstruktur Rollenadministration Viewpoints Software Engineering: Requirements Elicitation Sichtbarkeit von Attributen Werkzeug... zur Modellierung für Herstellung der Vertraulichkeit zur Verteilung der Verantwortlichkeit 17

52 Views Sichten: Selbstverwaltung Identität Organisation Anwendung Organisationsstruktur Rollenadministration Rollenadminstration pro Einheit sehr gute Kenntnis von Personen und Aufgaben Definition von Geschäftsrollen keine Rollenexperten 18

53 extreme Role Engineering Problembeschreibung Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse Limitierungen und Ausblick Zusammenfassung 19

54 extreme Role Engineering Rollendruide :Testmodell :Snapshot [Story nicht umsetzbar] [Fehler im Testfall] Story erstellen Testfälle definieren Verfeinerung Sandboxdefinition Release [Fehler im Wirkbetrieb] Rollback :Story :Testmatrix Templates suchen 20

60 Ähnlichkeit von Rollen 21

61 Ähnlichkeit von Rollen P 1 P 2 P 3 P 4 C 1 C 2 C 3 read write edit delete

66 Ähnlichkeit von Rollen P 1 P 2 P 3 P 4 C 1 C 2 C 3 read write edit delete d(x, y) = def n x i y i i=1 21

67 Ähnlichkeit von Rollen P 1 P 2 P 3 P 4 C 1 C 2 C 3 read write edit delete d(x, y) = def n x i y i i=1 x/y P 1 P 2 P 3 P 4 C C C

71 Normalisierung des Abstands dn(x, y) = n i=1 x 1 y i n gleich unterschiedlich 22

72

73 Evaluationsergebnisse Problembeschreibung Lösungsansatz Umfassendes Autorisierungsmanagement 3-teiliges RBAC Modell extreme Role Engineering (xre) Evaluationsergebnisse Limitierungen und Ausblick Zusammenfassung 24

74 xre-evaluation Bei der unstrukturierten Rollenvergabe werden auch redundante Rollen erzeugt. Es besteht Unsicherheit in der Definition von Geschäftsrollen (oft 1:1 Abbildungen). Tests mit Echtdaten haben gezeigt: xre hilft Redundanzen vermeiden. xre unterstützt besser zu wartende Modelle. 25

75 Zahlen und Fakten zur Nutzung an der TUB!"#$%&$%'()($%+,-.+'/0%,1#.,2('%+(3 4"55+,6+#,-.+' 7('(50+,-.+'0'/0% 708(50+,-.+'0'/0% 4"55+,6+#,#+6"'60'3+',-.+' 9'/0%,6+#,2('%+(3+' :;< A CD? Rollenzahlen jeweils ohne automatisch generierte Rollen 26

76 Erfolgreiche Tests Rollenmodell: Einsatz > 2 Jahre, > Identitäten, > Rollen, > Zugriffe täglich, vornehmlich positiver Rücklauf xre: Prototyp, Tests mit Echtdaten, eine Testperson, Vergleich mit Handarbeit xre ermöglicht intelligentes Hinzufügen von Rollen für kleine Organisationseinheiten 27

77 Ausblick extreme Role Engineering (xre) Implementierung von xre im TU Portal Weiterführende Evaluation (produktives Umfeld, Vergleich mit anderen Role Engineering-Verfahren) RBAC-Kontrolle bis in die Persistenzschicht Organisationsübergreifendes RBAC Arbeitswissenschaftliche Untersuchung des dezentralen RBAC 28

78 Zusammenfassung Dezentrales RBAC-Modell in verschiedenen Anwendungsfällen sinnvoll / nötig Umfassendes Autorisierungsmanagement dezentrale Modellierung und Vertraulichkeit des Modells verteilte Verantwortlichkeiten über Sichten realisiert Rollenmodell in mehrjährigem produktiven Einsatz extreme Role Engineering Verfahren als Werkzeug für den dezentralen Rollenverwalter innovativer Entwurfsansatz prototypisch implementiert und mit Echtdaten evaluiert 29