Sun Java System Identity Manager Technologie und. Anwendungsbeispiele. Dr. Wilfried Stüttgen Marktentwicklung Forschung & Lehre. Sun Microsystems GmbH

Transkript

1 Sun Java System Identity Manager Technologie und Anwendungsbeispiele CampusSource Workshop, Dr. Wilfried Stüttgen Marktentwicklung Forschung & Lehre Sun Microsystems GmbH

2 Agenda Technologie Übersicht Open Source Komponenten Anwendungsbeispiele > Universität Konstanz > TU Karlsruhe 2

3 Sun Identity Management Produkte User Provisioning Identity Auditing Hohe Skalierbarkeit ZugriffsKontrolle Single sign-on Föderation Identity Manager Directory Services Security/ Failover AD Synch Services Virtual Directories Access und Directory Server Enterprise Edition Partner Single sign-on Account linking Global log-out Federation Manager 3

4 Führendes Produkt lt. Gardner 4

5 Sun Identity Manager Preventative Detective 5

6 Identity Manager Basis Funktionalitäten Virtuelles Identity Management Passwort Synchronisation Workflow für Genehmigungsprozesse Erweiterte RBAC Provisionierung (neu) Umfangreiche Auditing Funktionen Neues End User Interface (neu) Identity Manager IDE basiert auf NetBeans (neu) Support für SPML 2.0, JMX 6

7 Implementieren, wer worauf Zugriff hat Vermeiden von Agenten Verzeichnis Minimale Eingriffe Keine Agentenverwaltung Schneller produktiv Identity Manager Konten verwalten Identität synchronisieren Profile verwalten Kennwörter verwalten Betriebssysteme Datenbank Anwendung Host Native Protokolle wie: SSA, SSH, SSL etc. App Server Datenbank Anwendung Gateway NT/Active Directory Resource Adapter Wizard Eigenentwicklung 7

8 Identity Manager Rollenmodell (RBAC) Business Rollen Funktionale Rollen Business Rollen > Repräsentieren die Job-Funktionen, die Arbeit oder die Aufgaben von Mitarbeitern innerhalb der Hochschule Funktionale Rollen > Legen fest, welche Ressourcen und welche Berechtigungen (z.b. in Form von Gruppen oder Rollen) zugewiesen werden sollen

9 NetBeans UI Workflow Editor 9

10 Single Sign-On Sun Java System Access Manager. Absicherung der Ressourcen Richtige Zugriffsrechte zum richtigen Zeitpunkt vom richtigen Mitarbeiter Einfache Verwaltung Einheitlich Sicht auf unterschiedliche Systeme. Zugriff auf verschiedenste Systeme mit einer ID Federation Identitäten und Rechte über autonome Domaine Web Services Security 10

11 Sun Java System Access Manager 11

12 Directory Server Enterprise Edition Komponenten des Directory Service 12

13 Virtual Directory Directory Server 6 New Features Virtueller Namespace bildet virtuell User IDs über vielfache Backend Sources ab Dynamische Erstellung virtueller LDAP Einträge Vielfache Sources > LDAP: DSEE, AD (ADAM) Active Directory Application Mode > RDBMS mittels JDBC Data View > Flat file - LDIF (Lightweight Dir Interchange Format) 13

14 Agenda Technologie Übersicht Open Source Komponenten Anwendungsbeispiele > Universität Konstanz > TU Karlsruhe 14

15 OpenPTK Open Toolkit zur Überbrückung spezieller User Interfaces und Einstiegspunkte in Identity Lösungen. Projekt ist hosted bei java.net in der Identity Management Community (

16 OpenPTK Architektur unterstützt pluggable back-end Services inklusive Sun's Identity Manager, Sun's Access Manager und LDAPv3 OpenPTK: API's, Web Services, HTML Taglibs, JSR-168 Portlets für User Self-Service und Administrations Beispiele Verfügbar Command Line Interface (CLI) For Unix/MacOS User Management Lite (UML) Web Services Portlets

17 Open SSO & Federated Access Manager Open Access. Open Federation. All FAM 8.0 builds available via Open SSO Preview Features Provide Feedback Review code security 17

18 OpenLiberty Development of more secure and privacy-respecting identity-based applications based on Liberty Alliance standards ID-WSF Client Library Identity Governance Framework Identity Landscape 18

19 Directory Services Next Generation DSNG Changing the game OpenDS, Open Source/Standards Directory Service > Projekt Start July 2006 > > Kommerzielles Angebot von Sun: Ende

20 Sun Lizenzmodelle Fast alle Software mit Free RTU (Right To Use) Lizenz verfügbar Viele als Open Source verfügbar (langwieriger Prozess) Software Rahmenvertrag mit den Hochschulen des Landes > NRW > Thüringen 20

21 Agenda Technologie Übersicht Open Source Komponenten Anwendungsbeispiele > Universität Konstanz (Michael Längle) > TU Karlsruhe (Thorsten Höllrigl) 21

22 Serviceverbund Kommunikation, Information, Medien KIM Universität Konstanz Serviceverbund Kommunikation, Information, Medien KIM 22

23 KIM Universität Konstanz Shibboleth Identity Management Datenbanken, Verzeichnisdienste Rechner + Betriebssysteme Netzwerk 23

24 KIM Universität Konstanz Administration (delegierte), Self-service Datenflüsse Ressourcen (Qellsysteme und Zielsystem) 24

25 KIM Universität Konstanz Problem der multiplen digitalen Identitäten digitale Identität 1 Natürliche Person besitzt mehrere digitale Identität 2 digitale Identität 3 25

26 KIM Universität Konstanz Bibliothek Verwaltung LSF speter S. Peter 01/ / Student Struwel Peter 3. Fachsemester Rechenzentrum Student struwwel.peter Struwwel Peter 3677 Student 26

27 KIM Universität Konstanz Inkonsistenzen manuelle Datenpflege Pflege in jedem System unterschiedliche Namenskonventionen Single Sign On 27

28 KIM Universität Konstanz BIS das legacy IdM der Uni Konstanz Übernahme der Daten aus HIS mithilfe von Batch-Jobs (scp, sqlload, plsql) rollenbasierte Administrations-Masken (plsql) Selfservice-Masken für Urlaubsbenachrichtigung, Passwort-Änderung, etc. (früher plsql inzwischen JSF) 28

29 KIM Universität Konstanz Zeilen Code Abhängigkeit von einer Person veraltet ca. 10 Jahre Zeitaufwand 29

30 KIM Universität Konstanz Schrittweise Migration von BIS zum Sun IdM SOS SVA TAS BIS Sun IdM AD 30

31 KIM Universität Konstanz Fazit Anzahl Zeilen Code im IDM < 10% Anzahl Zeilen Code von BIS Skripte auf Windowsseite nicht eingerechnet 31

32 KIM Universität Konstanz IdM Bisher: Metadirectory Ansatz d.h. alle Informationen werden zentral im IdM abgelegt und mit den Zielsystemen abgeglichen Datenschutz Es ist jedoch ausreichend nur die Referenzen der Accounts zentral abzulegen und die beschreibenden Attribute zur Laufzeit zu vergleichen. 32

33 Karlsruher Integriertes InformationsManagement Identitätsmanagement Thorsten Höllrigl, Frank Schell 33 T. Höllrigl, F. Schell Die Kooperation von Forschungszentrum Karlsruhe GmbH und Universität Karlsruhe (TH) Karlsruher Integriertes InformationsManagement IDM KIM

34 Sun Java System Identity Manager - Übersicht Synchronisation Adapter zu verschiedenen Datenquellen (De-) Provisionierung Sehr flexible Anpassungsmöglichkeiten Standardbasiert (z.b. SPML) Reporting & Monitoring Self Service Portaloberfläche Virtual Directory

35 - Initialer Datenimport LDAP CRUDS SVA SVA-ID, Vorname, Nachname SQL Server ٢٠٠٥ SUN Identity Manager IDM SOS Matrikelnummer, Vorname, Nachname FZK SAMAccountName, Vorname, Nachname 35 T. Höllrigl, F. Schell Karlsruher Integriertes InformationsManagement IDM KIM

36 Generierung IDM-Account und -Adresse LDAP CRUDS SQL Server 2005 SUN Identity Manager IDM-Account Generierung Generierung IDM R e g e ln z u r G e n e r ie r u n g d e r E m a il-a d r e s s e n T e m p la te s M ita r b e ite r : [V o r n a m e ].[N a c h n a m e ]@ k it.e d u 36 T. Höllrigl, F. Schell Karlsruher Integriertes InformationsManagement IDM KIM

37 Registrierung der Mitarbeiter am KIM-Portal User logged in MOSS 2007 LDAP CRUDS SQL Server 2005 SUN Identity Manager IDM CRUDS HIS SVA BV AD ZUV RZ UB 37 T. Höllrigl, F. Schell Karlsruher Integriertes InformationsManagement IDM KIM

38 Einrichtung der Weiterleitung User logged in MOSS 2007 LDAP CRUDS SQL Server 2005 SUN Identity Manager IDM CRUDS HIS SVA BV AD ZUV RZ UB kit.edu AD 38 T. Höllrigl, F. Schell Karlsruher Integriertes InformationsManagement IDM KIM

39 Vielen Dank!