Identity Management. Rudolf Meyer

Transkript

1 Identity Management Rudolf Meyer

2 Dr. Pascal AG Identity Management - Topics Das Thema «Identitiy and Authorization Management» spielt heute bereits eine zentrale Rolle. In der Zukunft wird die Bedeutung noch zunehmen. Für Personen wird dies im Blick auf Social Networks relevant. Für Unternehmen und Organisationen wird der Aufbau von Federations eine vergleichbare Rolle spielen. Seite 1

3 Dr. Pascal AG Identity Management Web Evolution Web 1.0 Internet Content ohne Einschränkungen kein Identitiy and Authorization Management Web 1.1 Closed User Groups Intranets ( interne Internet Sites) statisches Identitiy and Authorization Managementent Web 2.0 Unterschiedliche Zugriffsrechte Intranet 2.0 (dynamisch, interaktiv)) dynamisches Identitiy and Authorization Managementent Seite 2

4 Dr. Pascal AG Identity Management Betrachtung von Social Networks: Seite 3

5 Dr. Pascal AG Identity Management Social Networks Facebook Graph Friends Friends of friends Übersicht? Seite 4

6 Dr. Pascal AG Identity Management Social Networks Multiple Identities: Seite 5

7 Dr. Pascal AG Identity Management Social Networks Kampf und die Identities: Fraktionen Allianzen Bilaterale Zusammenarbeit Forrester Research 2008 Seite 6

8 Dr. Pascal AG Identity Management Social Networks Multiple Networks: Übersicht?? Seite 7

9 Dr. Pascal AG Identity Management Social Networks Frage: Wie viele Identitäten haben Sie (in sozialen Netzwerken)? Wie viele Beziehungen (Freunde etc.) haben Sie in diesen sozialen Netzwerken? Haben Sie die Übersicht? Seite 8

10 Dr. Pascal AG Identity Management Social Networks Beziehungspflege heute manuell, kann zur Belastung werden: Twitter LinkedIn Facebook Plaxo Seite 9

11 Dr. Pascal AG Identity Management Social Networks Übersicht aber muss uns das kümmern? Seite 10

12 Dr. Pascal AG Identity Management Information Architecture eine tolle Liste von Empfehlungen im Facebook Blog Seite 11

13 Dr. Pascal AG Identity Management Social Web Bill of Rights welche in Amazon.com noch viel nützlicher wäre See friends reviews Seite 12

14 Dr. Pascal AG Identity Management Social Networks Communication Behaviour: Generation X (and previous): Digital Immigrants Net Generation: Digital Natives igeneneration: Digital DNA Spanne pro Internet- Generation nimmt ab Silent Generation Baby Boomers Internet Generationen igeneration Milennials Generation X Net Generation ruling people (wir) Seite 13

15 Dr. Pascal AG Identity Management Social Networks Beobachtungen: Milennials sind uns bezüglich paralleler Kommunikation überlegen. Die analytischen Fähigkeiten sind bei Milennials nicht gleich weit entwickelt wie die Kommunikationsfähigkeiten Die künftigen Generationen verlässt sich bei Entscheidungen stärker auf Social Networks (z.b. Empfehlungen) Social Networks sind relevant Seite 14

16 Dr. Pascal AG Identity Management Social Web Bill of Rights We publicly assert that all users of the social web are entitled to certain fundamental rights, specifically: Ownership of their own personal information, including: their own profile data the list of people they are connected to the activity stream of content they create; Control of whether and how such personal information is shared with others; and Freedom to grant persistent access to their personal information to trusted external sites. by Joseph Smarr, Marc Canter, Robert Scoble, and Michael Arrington; Seite 15

17 Dr. Pascal AG Identity Management Social Networks Soziale Netzwerke heute: Keine Strukturen, Freund, oder nicht Freund! Keine abgestufte Zugriffskontrolle How to get rid of a friend without damaging the real Relationship? Gemeinsamer Ansatz für Identity Management benötigt Seite 16

18 Dr. Pascal AG Identity Management Betrachtung von Professional Networks: Seite 17

19 Dr. Pascal AG Identity Management Professional Networks Internet (with Closed User Groups) Intranet Extranet Komplexität n ( n 1) n 2 2 Web Services Syndication (RSS, ATOM, etc.) Orchestraton (SOA, EDA, Clouds) Seite 18

20 Dr. Pascal AG Identity Management Professional Networks Internet (with Closed User Groups) Intranet Extranet Web Services Verschmelzen mit Social Networks Domains Business Private Community Seite 19

21 Dr. Pascal AG Identity Management Identity 2.0 Seite 20

22 Dr. Pascal AG Identity Management OpenID, OpenSSO OpenID is a method of using a single login at a trusted provider to automatically allow you trusted access to other websites. Google, Yahoo, Microsoft, MySpace, Orange, LiveJournal, Wordpress, Blogger, Verisign, Typepad, etc. OpenSSO is an open source access management and federation server platform. Oracle completed their acquisition of Sun Microsystems in February 2010 and announced that OpenSSO would no longer be their strategic product. ForgeRock under the name of *OpenAM. [ Seite 21

23 Dr. Pascal AG Identity Management OpenID OpenID Protocol: SAML (Security Assertion Markup Language) Seite 22

24 Dr. Pascal AG Identity Management OpenSSO OpenSSO Protocol: SAML (Security Assertion Markup Language) Seite 23

25 Dr. Pascal AG Identity Management Schlüsse Social Networks kämpfen um den Besitz der Identities Informationen in Social Networks werden business-relevant Die Grenzen zwischen privaten und geschäftlichen Netzwerken (social vs. professional) werden unschärfer bzw. verschwinden vollumfänglich. Firmen (und Provider privater Benutzer) müssen ihre Infrastruktur auf Federation vorbereiten. Seite 24

26 Dr. Pascal AG Identity Management Schlüsse PKI Signierung Chiffrierung OpenID Überarbeitung der Applikations-Topologie Benutzer-, Gruppen- und Berechtigungskonzepte Seite 25

27 Dr. Pascal AG Identity Management Fragen Seite 26