SSO Single Sign On / Sichere Portalverwaltung. Exponet Wien Getronics

Transkript

1 SSO Single Sign On / Sichere Portalverwaltung Exponet Wien Getronics

2 Aufbau eines Portals wichtige Punkte zu beachten: Administration des Portals Sicherheit Anwenderfreundlichkeit => in einer heterogenen Umgebung

3 Administration Eine zunehmende Zahl von Applikationen Administration der User Verwaltung in mehreren unterschiedlichen User Stores Aktuelle Verwaltung von Anwendern/Usern Unterschiedliche Verantwortlichkeiten Verfügbarkeit und Erweiterbarkeit Investitionsschutz

4 Sicherheit Vertraulichkeit der Daten Zentrales Management der Zugriffsrechte, Privilegien und der geschützten Ressourcen Zentrale Definition der Ressourcen Zentrale Berechtigungsverwaltung und Authorisierung über zentrale Regeln mit Zugriff auf bestehende User-Daten Sichere User-Authentisierung Sichere Authentisierung an einer Instanz Login / Passwort, Formular, Zertifikat, Token

5 Anwenderfreundlichkeit Single Sign on innerhalb der Portalumgebung Einfache Navigation Personalisierung von Inhalten Erfüllung der User-Erwartungen

6 => in einer heterogenen Umgebung Wie können bestehende Infrastrukturen genutzt werden? Wie ist die Lösung trotzdem skalierbar?

7 Früher Portal Intranet Customer Services E-Commerce Applications Supply Chain Management Channel Management 401 K HR Asset Management Sales Forecast Competitive Analysis Ask the Expert KnowledgeBase Order Accessories Product Updates Schedule Service Virtual StoreFront Product Catalogs Auctions Configurators Pricing Negotiation Reverse Auction Decision Optimization Catalog Mgmt Contract Mgmt Inventory Pricing Sales Forecasting Pipeline Reporting Quoting Security Island Security Island Security Island Security Island Security Island Mitarbeiter Kunden Lieferanten Partner

8 Heute und morgen Portal Intranet Customer Services E-Commerce Applications Supply Chain Management Channel Management 401 K HR Asset Management Sales Forecast Competitive Analysis Ask the Expert KnowledgeBase Order Accessories Product Updates Schedule Service Virtual StoreFront Product Catalogs Auctions Configurators Pricing Negotiation Reverse Auction Decision Optimization Catalog Mgmt Contract Mgmt Inventory Pricing Sales Forecasting Pipeline Reporting Quoting Mitarbeiter Kunden Lieferanten Partner

9 SiteMinder Das Konzept User greift auf geschützte Ressource zu. Manufacturing Order Entry Pricing Shipping 401K Protected Web Data & Applications Employees Partners Customers HTTP. SSL User gibt Zugangs- Daten an den SiteMinder Agent. Web Agent User and Entitlement Store User-Profil und Berechtigungen werden an Applikationen geleitet Web Server Verschlüsselte Zugangs-Daten werden an den Policy Server geleitet. User wird für den Zugriff auf die Ressource authorisiert. SiteMinder Policy Server ADSI Mainframes ODBC NT Domain LDAP Authentisierung des Users gegen User Store(s)

10 SiteMinder Prozesse 1. Ist die Ressource geschützt? 2. Ist der User authentisiert? 3. Ist der User authorisiert? 4. Personalisierung der Inhalte (Header- Variablen)

11 Application Server Agents Sicherheit für J2EE Komponenten HTML Java Granulares Policy Management für Java Application Server SSO & Berechtigungs-Management SiteMinder Agent schützt Ressourcen im Application Server Realm level support Komponenten level support: Java Server Pages, Java Servlets, EJB components, JMS, Static resources Unterstützte Application Server BEA WebLogic Server IBM Websphere Java Application Server JSP EJB JMS SiteMinder Java (J2EE) Agent SiteMinder Policy Server User & Policy Store Servlets Encrypted TCP (RC4)

12 SSO mit regelbasierter Authentisierung Support für alle Authentisierungs methoden Komplettes Password Management System MainPortal.com Anwender authentisiert sich nur einmal (für alle Domänen) Multi-Domain SSO! Entitlements Master Web Server m. gechützter Appl. Entitlements Division 1.COM Web Server m. geschützter Appl. Web Agent Entitlements Web Agent Entitlements Web Agent Division 2.COM Web Server m. geschützter Appl. Division 3.COM Web Server m. geschützter Appl.

13 Affiliate Agents für e-partnerschaften Sichere Affiliate Netzwerke Affiliate Main Portal User = Bill Profile = Gold Customer Affiliate Agent Affiliate SiteMinder SSO & Personalisierung über e-business Partnerschaften Affiliate Affiliate Agent Affiliate Agent

14 Delegated Management Services (DMS) Reduzierte Management Kosten Role Based Management User zu Rollen zugeordnet Rollen mit Policies verknüpft Flexible Delegations Hierarchie N-Level Delegation Offene Architektur Support für gebräuchlichste LDAP Directories Anpassbar JSP und HTML basierende templates Workflows einbindbar Provisioning & Selbst-Registrierung User werden Directories zugeteilt User können eigene Profile managen Company A ROLE: Super Administrator Company B ROLE: Organization Administrator ROLE: 2 rd Organization Administrator ROLE: 3 rd Organization Administrator ROLE: Buyer

15 Zusammenfassung: ein Portal muss : verschiedene Plattformen integrieren um heterogene Umgebungen zu unterstützen personalisieren User-Profile übernehmen einen zentralen Punkt für den Zugang und die Absicherung von Applikationen darstellen Authentisierung & Authorisierung - Absicherung Berechtigungen und Anwender zentral verwalten jedoch mit verteilten Verantwortlichkeiten Administration & Delegation bestehende Infrastrukturen integrieren Investitionen schützen

16 Zusammenfassung: Warum SiteMinder? Sichert den Portal-Zugang zentral und ermöglicht SSO Einheitliches Management von Zugangsberechtigungen für alle integrierten Applikationen Einfache Verwaltung unterschiedlicher Sicherheitslevel Ist ein zentraler Administrationspunkt für eine übergreifende Security-Policy und für die Verwaltung von User- Berechtigungen Ermöglicht verteilte und deligierte Verwaltung von Usern Nutzt die vorhandene Infrastruktur

17 Netegrity heute Etabliertes globales Unternehmen 1989: The Software Developer s Company, Inc. (SDC) 1996: Beginn SiteMinder Entwicklung 1996: Namensänderung in Netegrity, Inc. Juli 1997: erste Release von SiteMinder Regelmässig Analystenempfehlungen u.a. von Gartner, Meta, CNBC, Giga Hauptsitz in Waltham/MA, USA Niederlassungen in Asien (Singapur, Kuala Lumpur, Japan) Europäische Zentrale in UK Niederlassungen Norwegen in Europa: Deutschland, Frankreich, Italien, 487 Mitarbeiter weltweit (Stand )

18 Netegrity heute Marktführer mit Erfahrung Mehr als 500 Kunden weltweit; davon 430+ Global 2000 Kunden Aus allen Branchen; >40 Finanzinstitute Marktanteil % lt. führenden Analysten SiteMinder Kunden Q1-00 Q2-00 Q3-00 Q4-00 Q1-01 Q2-01 Q3-01 Q4-01

19 Kundenauswahl u.v.m.

20 Netegrity heute Starke Partnerschaften 115 Partner aus dem Technologie- Bereich u.v.m.

21 Und morgen Die Vision von Netegrity User anlegen Self-Service Interaktion Integration RESSOURCEN Identity Management Portal Web Applikationen Management Dashboard Policy and Workflow Access-Control& SSO Provisioning ERP Applikationen CRM Applikationen Zugangskontrolle und Berechtigungen Anwender aktivieren Anwender deaktivieren Datenbanken Directories

22