agate.ch - Plattform für Applikationsintegration Yannick Beaud Fachgruppenleiter Architektur und Strategie, ISCeco EVD Reto Kohlas IT Architect, [ipt]

Transkript

1 agate.ch - Plattform für Applikationsintegration Yannick Beaud Fachgruppenleiter Architektur und Strategie, ISCeco EVD Reto Kohlas IT Architect, [ipt]

2 From stable...

3 to table.

4 Portfolio Lebensmittelkette-Sicherheit LMK-S GS EVD BLW BVET BAG Identitas IT Infrastruktur Portal Acontrol Asan IS_LMS Tier- verkehrs- DB Koordination der Kontrollen entlang der Lebensmittelkette Realisierung der technischen Grundinfrastruktur

5 Regelmässige Aufzeichnungen gehören zum Alltag Weitere meldepflichte Aufzeichnungen Tierverkehr Tiermedizin In der Landwirtschaft werden regelmässig Daten erfasst Laufhofskizze Betriebsdatenerhebung Herbsterhebung Feldkalender

6 Vor agate.ch: Silo Applikationen Endbenutzer Der Endbenutzer muss für verschiedene Zwecke auf unterschiedliche Systeme zugreifen Teilnehmersysteme Jedes Einzelportal implementiert sämtliche angebotene Funktionalität neu Auswertungsplattform Content Management Kantonsportal Content Management Der Benutzer muss sich an jedem System mit separatem Usernamen/Password neu anmelden TVD HODUFLU Teilnehmersysteme sehen unterschiedlich aus und haben unterschiedliche Benutzerführung Content Management Content Management Jedes Einzelportal benötigt seine eigene Content Management- Lösung und Benutzerund Zugriffsverwaltung

7 Ziele Agrarsektoradministration ASA 2011 Vereinfachte Administration Aufwand Datenbearbeitung reduzieren Für Bund, Kantone, Landwirte, Firmen Kostenreduktion Datenaktualität Portal Qualität der Daten auf Bedürfnisse der Bezüger abstimmen Aktuelle Daten, Berücksichtigung Datenschutz Zentrale Einstiegstelle für Benutzer Integration von Web Applikationen Anbindung Business Funktionalität durch s

8 Internetportal Der Endbenutzer sieht ein einheitliches Benutzerinterface Für ihn ist nicht erkennbar, dass er auf mehrere Systeme zugreift Teilnehmersystem e bleiben bestehen Nur noch ein Login nötig (Single Sign- On) Rein optische Integration ins Internetportal Agate mit gleichem Look & Feel Auswertungsplattform GIS Kantonsportal Acontrol ISVet-SOA TVD HODUFLU

9 Authentisierungsanforderungen Ohne Authentifizierung Startseite Aktuell Newsletter Schwache Authentifizierung Tierverkehrsdatenbank Kantonssysteme Starke Authentifizierung Acontrol ISVet Datenfreigabe für Dritte

10 Herausforderungen beim technischen Aufbau

11 Web Application Integration Internet Access Zone Liferay Intranet Access Server Portal Server Proxy SSO WAF consumer Webservice Gateway IDM Web App Authentication IDM Auth STS ESB IDM Provider Provider

12 Web Integration Zonenübergänge Threat Protection Applikation Applikation ID Propagation Lightweight ESB login Gateway IAM Gateway ISVet SSZ ISCeco Acontrol Zonenübergang BV-Netz

13 Architektur Web Integration Internet Access Zone Intranet Access Server Portal Server IDM Web App consumer Webservice Gateway Authentication IBM DataPower ESB IDM Provider IBM DataPower Provider

14 End-to-end Integration Validierung SAML SAML 2.0 Token Web Browser SSO 1 Access Server 3 2 Portal Server Local portlet 4 ESB 5 SAML 2.0 Token WS-Security Provider Authentication Server Validierung SAML IDM 2 Security Token s Benutzer greift auf Applikation zu, Benutzer-ID soll beim geloggt werden.

15 online seit 3. Januar Teilnehmersysteme - ca Benutzer - max visits pro Tag

16 Lessons learned: Technologie

17 Lessons learned: Vorgehen

18 Nutzen der Plattform Grundlage für weitere, ämterübergreifende Lösungen

19 agate.ch Eine Plattform für sichere Applikationsintegration im egovernment Umfeld Yannick Beaud, ISCeco Fachgruppenleiter Eidgenössisches Volkswirtschaftsdepartement EVD Information Center EVD ISCeco Architektur & Strategie Fellerstrasse 15, 3003 Bern Tel Reto Kohlas, [ipt] IT Architect Innovation process technology ag Marktgasse Bern Tel