Dr. Thomas Lux XIONET empowering technologies AG Bochum, 20. Oktober 2005

Transkript

1 XIONET empowering technologies AG Bochum, 20. Oktober 2005

2 EIS Analyseorientierte Informationssysteme DSS Einkauf F u E MIS Lager Vertrieb Produktion Operative Informationssysteme Folie 2 Oktober 05

3 Anwender Benutzungs- oberfläche EAI- Portal Intranet-Technologie Identity Management (Administration, Ressourcenzuordnung, Workflow, Anwen- dungen DMS Groupware WfMS CRM ERP Schnittstellen Daten- quellen Dokumentenspeicher DBS Externe Datenquellen Folie 3 Oktober 05

4 Is a general term and encompasses technologies including password management (synchronisation and self reset), user provisioning and access management. Enables and maintains user access to network resources. This includes the creation of the user entity, authorization and permissions (SSO and password management functionality), and a single point of administration for de/provisioning accounts. Identity Management (IdM) is an integrated system of business processes, policies and technologies that enable organizations to facilitate and control their users' access to critical online applications and resources while protecting confidential personal and business information from unauthorized users. Folie 4 Oktober 05

5 Identitäten definieren Identitätsinformationen sicher, flexibel und anpassbar speichern, verwalten und bereitstellen Bereitstellung einer leistungsfähigen Infrastruktur Management der eingebundenen Ressourcen Folie 5 Oktober 05

6 Kostenreduktion der IT-Systeme Reduktion des Management-Aufwandes Verbesserung der Unternehmensprozesse Verbesserung der Zugriffszeiten neuer Nutzer (Mitarbeiter) Schnelle Löschung ehemaliger Nutzer Folie 6 Oktober 05

7 Single Sign On (SSO) Virtuell Private Network (VPN) Public Key Infrastruktur (PKI) Lookup Services Datensicherheit Datenschutz Folie 7 Oktober 05

8 Grundlegende Anforderungen Lebenszyklus einer Identität (Account) Anlegen und löschen Selbstbedienungsfunktionalitäten Delegierte Verwaltung Passwort Management Zugriffsverwaltung Single Sign On Überwachung und Reporting Weiterführende Anforderungen Integration von Web-Diensten (E-Services) Sicherheitsrichtlinien Folie 8 Oktober 05

9 Rechnernetz Unternehmung A Inhouse- Netz Informations-/ Datenspeicher Mitarbeiter Extranet Internet Kunde Lieferant Folie 9 Oktober 05

10 Microsoft Passport AOL (Screen Name Service) Liberty Alliance Weitere Bemühungen: WS-Security XACML SPML SAML Folie 10 Oktober 05

11 Authentifikationsmechanismen Simple (Wissen) Komplexe (Besitz, Zeit) Personenbezogene (Biometrie) Passwort-Management Richtlinien Lebenszyklus Single-Sign-On Folie 11 Oktober 05

12 Client / Server-SSO Architektur Client Single Sign On Architektur Passwort-Synchronisation Folie 12 Oktober 05

13 Authentifikation Anwendungs- Server Netzwerk- Server Folie 13 Oktober 05

14 Zugriffsmanagement der Web-Anwendungen (WAM) WEB - Server Directory ID-Data Folie 14 Oktober 05

15 SSO- Server Proxy Web / Anwendungs- Server Authentifikations- Datenspeicher Folie 15 Oktober 05

16 Server A Server B Folie 16 Oktober 05

17 Passwort- Synchron.- Dienst Web- Server Authentifikations- Datenspeicher Server A Server B Folie 17 Oktober 05

18 Passwort- Synchron.- Dienst Web- Server Directory ID-Data Server A Server B Folie 18 Oktober 05

19 Benutzer Rollen Zugriffsberechtigungen Zugriffsobjekt Operationen Folie 19 Oktober 05

20 Selbstbedienfunktionalität Passwort-Management Single Sign On Provisioning -Lösung Meta-Directory-Service Smart Cards und Token Portal-Lösungen Folie 20 Oktober 05

21 hoch Schutzbedürfnis der Daten mittel hoch niedrig mittel öffentlich öffentlich gering Abhängigkeit des Leistungserstellungsprozesses hoch Folie 21 Oktober 05

22 SSO/ Web- SSO Identity- Repository Kosten Folie 22 Oktober 05

23 Lehrstuhl für Wirtschaftsinformatik