1. Identity management Správa identít
Marek Novák
FEI 2007/2008

2. Motivácia pre Identiy Management
Problémy
veľké množstvo hesiel
ťažko zapamätateľné heslá (dlhé, často sa meniace)
dynamický proces spravovania účtov
vedenie auditných záznamov
prijatie zamestnanca
zmeny pracovného zaradenia
odchod zamestnanca
Bežný používateľ sa dnes prihlasuje do operačného systému, k rôznym aplikáciám, na webové stránky a pod. väčšinou iným menom/heslom/PIN-om, čo prináša rad problémov nielen na strane používateľa, ale aj na strane správy systémov a aplikácií.
Každý zamestnanec (používateľ IS) prechádza počas svojho pracovného pomeru určitým životným cyklom: príchod zamestnanca – zmeny pracovného zaradenia (a teda aj rozsahu povinností a právomocí) – odchod zamestnanca.
- pridelenie práv, odobranie práv, dočasné využívanie určitých IS
Nevyhnutnou požiadavkou je aj potreba vedenia auditných záznamov, ktoré by umožňovali v reálnom čase zistiť vývoj stavu používateľského účtu (user identity) počas celého jeho životného cyklu.
Identity Management

3. Ciele Identity Mamagementu
Identity management (IdM) - Správa identít
zvýšenie bezpečnosti
centrálne riadenie prístupov do IS na základe biznis pravidiel a požiadaviek
spätné získavanie informácií o prístupoch a kontrola voči nastaveným právam prístupu a identít
automatizácia správy prístupov a oprávnení
Prínosy IdM
odstránenie manuálnej správy používateľov
menej zainteresovaných osôb v správe zamestnancov
zníženie administratívnej a časovej náročnosti pri zmenách
Identity Management

4. Architektúra IdM

5. Architektúra IdM centrálna databáza identít
informácie o identitách, účtoch, politikách a pravidlách
pravidlá riadenia prístupov
RBAC - biznis pravidlá, predschválené roly
DAC – žiadosť o prístup a schválenie
procesy
pre správu prístupov, identít, účtov
provisioning
automatický alebo poloautomatický proces pre vytvorenie, modifikáciu, zrušenie účtov
HR Systémy – Human Resources Management System

6. Riešenia IdM Dostupné nástroje HP: Open View Identity Management
Sun Microsystems: Sun Identity Management
IBM: Tivoli Identity Management
Oracle: Oracle Identity Management
Active Directory – implementácia LDAP adresárová služba od Microsoftu. Jej primárnym účelom je poskytovať centrálnu autentifikáciu a autorizáciu pre počítače na platforme Windows.
obsahuje informácie o objektoch: tlačiarne, sieťové účty,
Sun Identity Managemnet
Identity Manager – údaje o používateľoch sú uložené v jednotlivých IS a sú synchronizované Identity managerom. Informácie pre audit. Používateľom sú priradené roly, ktoré im definujú práva v jednotlivých IS.
Acces Manager – SSO
Federation manager -
Directory Server Enterprise Eidtion -
Identity Management

7. Sun Identity Management
Identity manager
Access manager
Identity Management

8. Identity management - SSO
Single Sign-On (SSO)
“jediná prihláška”
používateľ uvedie svoju totožnosť len raz a získa prístup k niekoľkým aplikáciám alebo zdrojom bez nutnosti opakovanej autentifikácie
SSO aplikácia odovzdá identifikačné údaje požadovanému systému
Aplikácie
Password Officer - Compelson
AreaGuard Easy Login – SodatSW
SSO Plus - PassGo/Quest Software
iMacros for Firefox - iOpus
Iné riešenia SSO
Windows Live ID
Open ID
Identity Management

9. SSO – Password Officer
Identity Management

10. SSO – Password Officer
Identity Management

11. SSO – Password Officer
Zoznam všetkých formulárových prvkov zo stránky s vyplnenými údajmi.
Identity Management

12. SSO – Password Officer
Identity Management

13. SSO – Password Officer výhody nevýhody SingleSign-On makrá
generovanie a správa hesiel
možnosť použitia zložitejších hesiel
AES algoritmus pre šifrovanie
nevýhody
iba Internet Explorer
zamedzenie prístupu k heslám iba operačným systémom
vyššiu bezpečnosť je možné zabezpečiť uložením hesiel na USB kľúč, alebo čipovú kartu
SingleSign-On: je to základná funkcia, ktorú systém poskytuje
generovanie a správa hesiel: je možné zálohovať heslá, generovať heslá podľa zvoleného algoritmu, meniť heslá
zložitejšie heslá: cieľom použitia zložitejších hesiel pri prihlasovaní je zvýšenie bezpečnosti
výhoda spočíva v tom, že nie je potrebné si ich pamätať
AES šifrovanie:
Identity Management

14. SSO - iMacros
makrá
panel
Identity Management

15. SSO - iMacros
zdrojový kód záznamu
Identity Management

16. SSO - iMacros
zdrojový kód záznamu
Identity Management

17. SSO - iMacros
VERSION BUILD= RECORDER=FX TAB T=1 URL GOTO= TAG POS=1 TYPE=INPUT:TEXT FORM=NAME:logonForm ATTR=ID:login CONTENT=nemo42 SET !ENCRYPTION STOREDKEY TAG POS=1 TYPE=INPUT:PASSWORD FORM=NAME:logonForm ATTR=ID:heslo CONTENT=0EAB0476D321D23313B0B766EB28A6A09DE503F E92A C5E073 TAG POS=1 TYPE=INPUT:SUBMIT FORM=NAME:logonForm ATTR=NAME:prihlasit&&VALUE:Prihlásiť
Identity Management

18. Zdroje
PC Revue– Identity Management a Single Sign-On v praxi. [online]
Wikipedia– Identity Managemen. [online]
Compelson– Password Officer. [online]
SodatSW– AreaGuard Easy Login . [online]
PassGo/Quest Software– SSO Plus . [online]
iOpus – iMacros for firefox. [online]
Sun – Sun Identity Manager. [online]
Identity Management

19. Ďakujem za pozornosť
Identity Management