Oracle Identity Management. Status: final Stand:

Transkript

1 Oracle Identity Management Status: final Stand:

2 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 2

3 Unternehmensprofil die metafinanz Core Competences Mit übergreifendem Wissen Anforderungen erkennen metafinanz - Informationssysteme GmbH ist ein IT-Dienstleister mit einem internationalen Entwickler-Netzwerk und höchster Berater-Kompetenz am richtigen Ort. Der Schwerpunkt liegt im IT-Consulting und in der Entwicklung von Anwendungen im Finanzdienstleistungsbereich. Unsere Kernkompetenzen: IT Consulting Third Party Management Software Development Offshoring IT Services Solutions Historie Gründung in St. Georgen Schwarzwald Gründung des strategischen Standorts München München wird Headquarter Jahre metafinanz! heute - ein erfolgreiches Unternehmen am Markt Wir sind seit Jahren erfolgreicher Microsoft Solution Provider sowie Oracle Partner. Die metafinanz ist ein Unternehmen der Allianz Gruppe Seite 3

4 Unternehmensentwicklung die metafinanz expandiert Wirtschaftliche Stabilität durch konsequentes Wachstum Third Party Management 27% IT-Services 5% Umsatz in TEUR Offshore 3% IT-Consulting 13% Solutions 3% SW- Development 49% FINANZDIENSTLEISTER Allianz Deutschland AG Allianz GCS AMB Generali Holding AG AGI Kapitalanlagegesellschaft mbh Alte Leipziger Lebensversicherung AG Bayerische Landesbank ERGO Versicherungsgruppe AG Euler Hermes Kreditversicherungs-AG Fondsdepot Bank GmbH Frankfurter Fondsbank GmbH KRAVAG-LOGISTIC Versicherungs-AG R+V Versicherung AG HANDEL AGIS mbh IDS GmbH AHS GmbH O2 GmbH & Co. OHG Attachmate WRQ OSM Audatex GmbH Prosoz bbv Landsiedlung Siemens BG Phoenics GmbH SPIEGEL Verlag Bosch Seite 4

5 Ein starkes Miteinander - das metafinanz-team Ein starkes Team + Ein klares Ziel = Die beste Lösung Interne MA Externe MA 7 UNITS EIN UNTERNEHMEN! IT-Consultants 25% IT-Professionals 10% SW-Engineers 50% Insurance Banking Customer & Sales Finance & Cross Enterprise & Architecture BI & Reporting IT Processes & Sourcing Leistungsschärfung und -darstellung Projektmanagement 8% Seite 5

6 Leistungssegmente und Kompetenzen Business Intelligence & Reporting Data Warehousing ETL Business Intelligence Reporting Unser BI & Reporting Leistungsportfolio umfasst die Beratung, Konzeption, Entwicklung und Betriebsbetreuung in den Leistungssegmenten: Data Integration DWH Business Intelligence Datenbanken Data Warehousing OLAP ETL und Data Integration / DWH OLAP und Data Mining Services & Portale Data Mining Datenbanken DB Design, Impl. und Optimierung Business Intelligence Reporting Business Intelligence i.e.s. Service & Portale Seite 6

7 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 7

8 Einleitung Was ist Identity Management? Management der digitalen Identitäten über den gesamten Life Cycle Absicherung des Zugriffs auf Applikationen und Informationen Authentication: Bist Du wirklich derjenige, der Du vorgibst zu sein Authorization: Was, wann und woher ist der Zugriff erlaubt Profile: Attribute zum Benutzer Seite 8

9 Einleitung Was sind die Beweggründe und Ziele von Identity Management? Schaffung eines unternehmensweiten, ganzheitlichen, administrierbaren (wartbaren) und kostensenkenden Identity- und Access Managements Auftreten von neue Architektur- und Business Modellen, wie Service Orientated Architectures (SOA) oder Web 2.0. verschärfte gesetzliche Anforderungen mit wesentlichen Auswirkungen auf die Corporate Governance und Compliance-Regeln von Unternehmen, wie z.b. der Sarbanes-Oxley Act (SOX) Seite 9

10 Einleitung Aspekte des Identity Management Auditing & Reporting Access Management Directory Services Workflow Identity Management Provisioning Monitoring Seite 10

11 Einleitung Was sind die wesentlichen Neuerungen bei der aktuellen Identity Management Lösung von Oracle? Stärkung des Oracle Produktportfolios und der IdM-Kompetenz durch die Zukäufe von Oblix, Octet String, Xellerate umfangreiche Erweiterung der IdM Funktionalität Abkehr vom Paradigma: IdM auf einer rein Oracle zentrierten Infrastruktur Seite 11

12 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 12

13 Übersicht Oracle Identity Management Bestandteile der Oracle IdM-Suite Leading Portals & Applications Oracle Access & Identity Oracle Enterprise SSO COREid Federation Oracle Identity Manager Oracle Web Services Manager Oracle Virtual Directory Oracle Internet Directory Leading Directories, OS, DBs, J2EE Seite 13

14 Übersicht Oracle Identity Management Architekturkonzept des IdM von Oracle Seite 14

15 Übersicht Oracle Identity Management Aspekte des Identity Management Auditing & Reporting Access Management Directory Services Workflow Identity Management Provisioning Monitoring Seite 15

16 Übersicht Oracle Identity Management Oracle Access Manager Merkmale Zentralisiertes, regelbasiertes Zugriffsmanagement Mehrstufig Self-service and password administration Delegated administration Workflow engine Web Services interfaces Vorteile Konsistente Regeln in heterogenen Umgebungen Reduzierte Administrationskosten Bessere Compliance Seite 16

17 Übersicht Oracle Identity Management Access System Architecture Web Server WebGate Enterprise Resources HTTP(s ) HTTP(s ) Web Server WebGate Single Sign-On to Enterprise Applications Users (Employees, Partners, Customers, Suppliers, etc) Secure Protocol over SSL Access Server User Identities for Authentication and Authorization Firewall DMZ Firewall LDAP over SSL LDAP Security Policies for Authentication and Authorization Seite 17

18 Übersicht Oracle Identity Management Aspekte des Identity Management Auditing & Reporting Access Management Directory Services Workflow Identity Management Provisioning Monitoring Seite 18

19 Übersicht Oracle Identity Management Identity Provisioning Vorteile Erhöhte Sicherheit Einhaltung von Compliance Richtlinien Erhöhte Produktivität Wann Identity Provisioning: Workflow basierte Befüllung mehrerer Systeme Integration von heterogenen Systemen Komplexe IM Infrastruktur Audit und Compliance Seite 19

20 Übersicht Oracle Identity Management Oracle Identity Manager Features Automatisiertes Provisioning Flexible Adapter Wizard gesteuert Workflow gestützt Reporting-Möglichkeiten (Compliance, Auditing) Vorteile Reduzierte Administrationskosten Einfachheit für den Endbenutzer Compliance Seite 20

21 Übersicht Oracle Identity Management Beispiel On-Boarding Oracle Identity Manager New Employee HRMS Connector Reconciliation Engine Provisioned Applications Identity Store User Group Access Policy Workflow New Contractor Self Registration Request Engine Approval Denied Applications Seite 21

22 Übersicht Oracle Identity Management Beispiel Termination Oracle Identity Manager Manual Task Revoked Cell Phone Terminated Employee HRMS Connector Reconciliation Engine Identity Store Provisioning Workflow Revoked Applications Seite 22

23 Übersicht Oracle Identity Management Architekturkonzept des IdM von Oracle Seite 23

24 Einleitung Aspekte des Identity Management Auditing & Reporting Access Management Directory Services Workflow Identity Management Provisioning Monitoring Seite 24

25 Übersicht Oracle Identity Management Oracle Internet Directory LDAP Clients Hochverfügbarkeit Multimaster & Fan-out Replikation Oracle Application Server Cluster (IM) Oracle DataGuard Multi-master Unterschiedliche Topologien Multi-master (DB basiert) Multi-master (LDAP basiert) Multi Master plus Fan - Out Oracle Directory Manager Integrationsplattform Konnektoren für Active Directory, Sun Java Enterprise Directory, Novell edirectory, OpenLDAP - Seite 25

26 Übersicht Oracle Identity Management Verbesserungen in OID Passwortpolicy feiner einstellbar Default Password-Policy angepaßt Layout übersichtlicher Seite 26

27 Übersicht Oracle Identity Management Architektur Oracle esso Seite 27

28 Übersicht Oracle Identity Management Oracle Enterprise Single Sign-On Features Identifies users when they need to access a network or system Separately, authorizes their access to individual applications Sits between users and everything they want to access Oracle esso Benefits Eliminates forgotten passwords for both Windows desktop and all of your applications Improves security while improving user experience Meet regulatory compliance Extends strong authentication to every application Seite 28

29 Übersicht Oracle Identity Management Webservice Manager Features Umfangreiche Bibliothek an Regeln Zentralisierte Administration und Umsetzung der Policy Standardsupport: JAAS, JACC, WS- Security Unterstützt.Net & J2EE Web Services Vorteile Cross-platform Monitoring und Service Level (SLA) Überwachung Einhaltung der Compliance Seite 29

30 Übersicht Oracle Identity Management Look and Feel des Webservice Manager Seite 30

31 Übersicht Oracle Identity Management Vision - Identity Management als Service IAM Services Gruppe Authentication Granulare Authorisierung Federation Policy Management Workflows Virtualisierung Benutzer-Management Provisioning Auditing Computer Zertifikatsvorlage Domäne Seite 31

32 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 32

33 Key Features - Virtual Directory Architektureinbettung des Oracle Virtual Directory Seite 33

34 Key Features - Virtual Directory Oracle Virtual Directory Features Virtualisierung, Proxy, Routing Java und Webservice Zugriff Administration von mehreren Verzeichnissen Direct data access Stateless Normalisiert den LDAP-Zugriff Zugriff auf zusätzliche, nicht-ldap Datenquellen Proxy-Funktionalität Hochverfügbarkeit keine Synchronisation notwendig Realtime - Zugriff Local Store LDAP WEB SERVICES VDE DIRECTORY ENGINE JOIN VIEW LDAP DB NT WEB GATEWAY Custom Virtual Directory Product Architecture Vorteile Echtzeitintegration von Verzeichnissen Beschleunigte Anwendungsentwicklung Vereinfachte Administration Seite 34

35 Key Features - Virtual Directory Verfügbare Adapter LDAP-Adapter MS Active Directory Novell edirectory Sun One IBM SecureWay DB-Adapter Oracle > MS SQLServer IBM DB2 Join View Adapter Join der Informationen von mehreren Diretories NT-Adapter Local Store Oracle Virtual Directory operiert als eigenständiges LDAP mit eigener Datenhaltung Seite 35

36 Key Features - Virtual Directory Verfügbare Adapter Vorteile Konsolidierung nach außen keine Synchronisation notwendig zentrales Monitoring Nachteile Marketing Dokumentation - Beschreibung der Funktionalitäten, aber nicht der Umsetzung Seite 36

37 Key Features - Virtual Directory Besonderheiten Installation als root Administration als root Administrationstool Eclipse-basiert Seite 37

38 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 38

39 Key Features - Federated Identity Oracle Federated Identity Features Identitätsteilung und Vertrauensstellung zwischen Geschäftspartnern Service Provider Identitätsprovider Unterstützung der Protokolle SAML Liberty WS-Federation Verknüpfung mit anderen IM Systemen Vorteile Reduzierung der Administrationskosten Verbesserte Enduser-Akzeptanz Seite 39

40 Key Features - Federated Identity Oracle Federated Identity Seite 40

41 Key Features - Federated Identity Monitoring Seite 41

42 Key Features - Federated Identity Monitoring Seite 42

43 Key Features - Federated Identity Fallstricke Probleme mit Bookmarks auf Loginseiten SSO-Login mittels SAML 2.0, Liberty oder WS Federation Bookmark auf Login-Seite setzen Neuen Browser öffnen und Bookmark wählen - SSO Login schlägt fehl Falsche Loginseite SSO-Login-Seite statt Federated Login Seite - Mod_osso muss neu konfiguriert werden Seite 43

44 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 44

45 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 45

46 Einbindung mit anderen Oracle Produkten Oracle Identity Management und Oracle AS Mid-Tiers Metadata Identity Management Supported (Supported) Metadata-Repository Not Supported Mid-Tiers Metadata Mid Meta Mid Meta Supported (Supported) Supported (Supported) Supported (Supported) Supported Supported Supported Seite 46

47 Einbindung mit anderen Oracle Produkten Oracle Identity Management und Oracle DB Seed-Datenbank Datenbank < 9i 9i Release 1 9i Release 2 10g Release 1 10g Release 2 Unsupported Unsupported Seite 47

48 Gliederung I. Vorstellung II. Einleitung III. Übersicht über Oracle Identity Management IV. Key Features - Virtual Directory - Federated Identity Management V. Demo VI. Einbindung mit anderen Oracle Produkten VII. Fazit Seite 48

49 Fazit Stärken Unterstützung heterogener Umgebungen Unterstützung neuer Architekturansätze Verwendung offener Standards Seite 49

50 Fazit Schwächen IdM Suite noch nicht einheitlich Brüche in der Installation Brüche in der Dokumentation Seite 50

51 Herzlichen Dank! metafinanz Informationssysteme GmbH Leopoldstr München phone: fax: Seite 51

52 Übersicht Oracle Identity Management Dealer 1 3 End Users Self-service Change identity profile Password changes Initiate workflow changes Dealer 2 1 Delegated Administrator 6 End Users Delegated administration Create and delete users in dealer Ongoing management of users in dealership Approve workflow changes Attribute-based delegation model WebPass Web Server Identity Server Dealer 3 directory 2 Delegated Administrators 8 End Users Step 3: LDAP Extranet team Extranet Team Step1: End User requests change to role Step 2: Delegated administrator approves change Extranet team approves change Step 4: User role automatically updated in directory Seite 52