Identity Management. kippdata, November kippdata informationstechnologie gmbh

Transkript

1 Identity Management kippdata, November 2004 kippdata informationstechnologie gmbh

2 Identity Management 1. Begriffe 2. Problemstellung 3. Möglichkeit Konsolidierung 4. Möglichkeit Metaconnect 5. Realisierung Folie 2

3 Begriffe Benutzermanagement LDAP User Management Identity Management Metaconnect Folie 3

4 Identity Management 1. Begriffe 2. Problemstellung 3. Möglichkeit Konsolidierung 4. Möglichkeit Metaconnect 5. Realisierung Folie 4

5 Problemstellung Heterogene Systemlandschaften Unterschiedliche Verwendungen von Userdaten Erzwungene Verteilung von Daten Verteilte Administration Folie 5

6 Problemstellung heterogene Systemlandschaft Andere Applikationen: Mail Server Calendar Server Selbstgebaute... Folie 6

7 Problemstellung Unterschiedliche Verwendung von Userdaten Daten über Personen werden für unterschiedliche Zwecke an unterschiedlichen Orten administriert Accounts der EDV-Infrastruktur Verwaltungssysteme Bibliotheksausleihsysteme Veröffentlichungsdatenbanken Folie 7

8 Problemstellung Erzwungene Verteilung Personendaten sind aus Systembeschränkungen oder Sicherheitsgründen freiwillig oder unfreiwillig nur in bestimmten Datenquellen enthalten kritische Daten sollen nicht in anderen Quellen auftauchen (z.b. Gehälter) Datenquellen haben beschränkte Informationsaufnahmen / -ausgaben (z.b.: NIS. Die Login Daten können von Clients verstanden / verwendet werden; für weitere Daten fehlen entsprechende auswertende Applikationen.) Folie 8

9 Problemstellung Verteilte Administration Einzeldaten oder gesammte Accounts werden von verschiedenen Leuten gepflegt Abteilungen in Unternehmen Unterschiedliche Administratoren unterschiedlicher Systeme (Windows Administrator vs. UNIX Administrator) Folie 9

10 Problemstellung Identitäten Was ist eine Identität? Im Sinne einer EDV-Infrastruktur: die wirkliche Person Meistens ist die Identität verteilt in verschiedene Benutzerverwaltungen Eine EDV-Identität ist also die logische Zusammenfassung von Stellen, an denen Daten über eine Person existieren. Folie 10

11 Identity Management 1. Begriffe 2. Problemstellung 3. Möglichkeit Konsolidierung 4. Möglichkeit Metaconnect 5. Realisierung Folie 11

12 Lösungsmöglichkeit Konsolidierung Lösung des Problems durch Zusammenlegung der bislang verteilten (User-) Daten Welche Systeme / Applikationen können was? Konsolidierung von Daten auf einem Service Umsetzung der Userverwaltung der Systeme / Applikationen auf diesen Service Folie 12

13 Lösungsmöglichkeit Konsolidierung Vorteile: Zentrale Haltung / Verwaltung von Daten Einträge bleiben konsistent Nachteile: Alle Services / Applikationen müssen mit dem zentralen Service umgehen können Anpassungen an Services / Applikationen sind meist unvermeidlich Folie 13

14 Lösungsmöglichkeit Konsolidierung Kriterien für einen solchen Service Aufnahme unterschiedlichster Daten Fein definierbare Sicherheitsrichtlinien Weite Verbreitung / Akzeptanz Directory Services (LDAP) Folie 14

15 Lösungsmöglichkeit Konsolidierung Hierarchische Datenstruktur Folie 15

16 Lösungsmöglichkeit Konsolidierung Zugriffsverteilung bis hin zu einzelnen Daten Beliebige Daten (UID, Passwort, Telefonnummer,... ) Stark Akzeptiertes Protokoll (div. Betriebssysteme, Applikationen, Serverimplementierungen Folie 16

17 Lösungsmöglichkeit Konsolidierung Beispiel Clients Möglichkeiten der Clientkonsolidierung UNIX Clients an Windows PDC winbind Windows Clients an UNIX Server Pgina Samba Folie 17

18 Lösungsmöglichkeit Konsolidierung - Beispiel Samba Web Server Mail Server... UNIX / Linux Clients Windows Clients Folie 18

19 Identity Management 1. Begriffe 2. Problemstellung 3. Möglichkeit Konsolidierung 4. Möglichkeit Metaconnect 5. Realisierung Folie 19

20 Lösungsmöglichkeit Metaconnect Ein Verfahren, die verteilten Informationen einander zuzuordnen Bestehende Quellen bleiben erhalten Folie 20

21 Lösungsmöglichkeit Metaconnect Vorteile: Clientsysteme müssen (u.u.) nicht angepasst werden Einzeldaten müssen bestimmtes Umfeld nicht verlassen Nachteile: Finden eines geeigneten Mappings Eine weitere Ebene wird eingefügt Folie 21

22 Lösungsmöglichkeit Metaconnect Identity Management System Andere Applikationen: Mail Server Calendar Server... Folie 22

23 Identity Management 1. Begriffe 2. Problemstellung 3. Möglichkeit Konsolidierung 4. Möglichkeit Metaconnect 5. Realisierung Folie 23

24 Realisierung Konsolidierung dort, wo Services zwanglos zusammengefasst werden können Metaconnect über dem Ergebnis der Konsolidierung Folie 24

25 Realisierung Identity Management System Andere Applikationen: Mail Server Calendar Server... Folie 25

26 Realisierung - Passwort Das Passwort Unterschiedliche Hashes auf unterschiedlichen Plattformen Doppelhaltung kann nicht umgangen werden Folie 26

27 Realisierung - Passwort Passwortwechsel Passwortwechsel Abfang und Erzeugung unterschiedlicher Hashes Abfang und Erzeugung unterschiedlicher Hashes X Passwortwechsel Folie 27

28 Realisierung - Passwort Passwortwechsel Anmeldung Information: Passwort in ADS geändert Passwort geändert? Ja Anmeldung erfolgreich Ändere Passwort Folie 28

29 kippdata Vielen Dank für Ihre Aufmerksamkeit Marco Staub kippdata GmbH Bornheimer Str. 33a D Bonn Anschrift und Lage: Folie 29