Propuesta de Gestión de Identidades Presentación RedIris, 9 de junio de CMC Oficina de Cooperación Universitaria ORACLE

Transcripción

1 Propuesta de Gestión de Identidades Presentación RedIris, 9 de junio de 2015 CMC Oficina de Cooperación Universitaria ORACLE

2 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

3 Propuesta conjunta: Oracle - CMC - OCU Aporta una Solución Integral PRODUCTOS IMPLANTACIÓN MANTENIMIENTO Y SOPORTE UNIVERSITAS XXI Importante proveedor de identidades en las Universidades Oracle Enterprise Identity Suite Herramientas de gestión de identidad consolidadas CMC Experiencia en implantación Características principales UNIVERSITAS XXI Enterprise Identity Suite Oracle Access Manager (OAM) CMC Repositorio de Identidad Única (RIU) Incorporación en la Licencia Campus Implantación en Universidades para UNIVERSITAS XXI Servicios paquetizados de implantación

4 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Problemas específicos, retos y requisitos adicionales: Propuesta de solución Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

5 Aprovisionamiento Peticiones y Controles de acceso Bajas Autoservicio Elevado volumen de identidades a gestionar Muchas aplicaciones informáticas involucradas Muchos servicios de gestión involucrados Escasa homogeneidad en los criterios de identificación de personas Complejidad de relaciones de pertenencia de identidades a colectivos (roles) Ciclos de vida (CRUDs) de identidades compartidas muy distribuidos Impactos: implantación de nuevas aplicaciones Certificaciones de accesos Altas

6 FRAGMENTADO, MANUAL, COMPLEJO, NO AUDITABLE PAS ALMACENES DE IDENTIDAD Aprobaciones PDI HR SYSTEMS Matrícula Pagos Aulas Proyectos ipads ACTIVE DIRECTORY Admin Admin Alumnos Recursos Humanos Wifi Portal Admin Admin Exalumnos Sistemas de ticketing Admin

7 Principales características (I) Requisito Usos de Identificadores Usos de atributos de identificación Criterios comunes de manejo de atributos Descripción Legales Locales Global Principales Complementarios Manejo de Id. legales vigentes Estilos en nombre y apellidos: Potenciar su valor de identificación Ámbito global externo Unicidad limitada Se elude como identificador principal Ámbito de aplicación Compatibilidad y equivalencia Ámbito global interno: toda la Universidad Único e inalterable Obligatorios Id. Global, Id.Legal, nombre y apellidos Opcionales, muy recomendables Fecha de nacimiento, género, otros Identificador externo principal Otros identificadores legales: complementarios Enfoque funcional: Mayúsculas y minúsculas, abreviaturas, nombres o apellidos compuestos, etc Enfoque informático: normalización, métricas de similitud

8 Principales características (II) Requisito Gestión Colaborativa y Descentralizada Descentralizar el ciclo de vida de identidades Descripción entre quienes? cómo? por qué y para qué? Deducir su ciclo de vida global Compatibilizarlo con los ciclos de vida locales en cada aplicación A cargo de los mantenedores naturales de identidades en cada aplicación Compartiendo las identidades globales entre las aplicaciones Compartiendo las modificaciones de datos: repercusión de cambios en atributos de identificación Simplificando la mejora en la calidad de los datos: Automatizando la identificación de problemas Aportando herramientas para resolverlos Tramitando cambios en orden cronológico, para cada identidad, en cualquier aplicación Considerando cambios en cada aplicación Registrando cambios globales y por aplicación Repercutiendo cambios a las aplicaciones mediante reglas definibles

9 Principales características (III) Requisito Facilitar la definición automática de roles (colectivos) Extensible a cualquier aplicación Descripción Miembros dinámicos Incorporación manual de otros miembros incluidos y excluidos Aplicaciones UNIVERSITAS XXI Otras aplicaciones Consultas definibles: QRS (componente stack OCU) Enfoque funcional: Mayúsculas y minúsculas, abreviaturas, nombres o apellidos compuestos, etc Enfoque informático: normalización, métricas de similitud Interfaces comunes APIs extensibles Requisitos adicionales considerados en el Repositorio de Identidad Única (RIU)

10 Diagrama simplificado RIU - OIM Aplicaciones y sus repositorios Repositorios principales Consulta Soporte a altas: identidades candidatas Ficha Unificada Ciclo de vida descentralizado Repercusión de cambios Consulta Repositorio Ciclo de vida centralizado Operaciones correctoras Alternativa 1: Propuesta RIU Alternativa 2: Herramienta GdI??? Otras aplicaciones Aprovisionamiento Reconciliación Aprovisionamiento RIU / STACK Ciclo de vida centralizado Oracle Identity Management

11 Aspectos diferenciales Automatismos y mantenimiento de identidades Integración con las aplicaciones usuarias UNIVERSITAS XXI Aplicaciones externas Gestión descentralizada. Mantenimiento colaborativo Identidades: Ciclo de vida descentralizado & Ciclo de vida centralizado Aplicación cronológica de cambios Ámbito de los identificadores. Visión global y local Colectivos: Dinámicos: recurriendo a las fuentes autorizadas Adecuación manual: inclusiones y exclusiones

12 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

13 Requisitos RedIris REQUISITO Autogestión del perfil del usuario Autogestión de la contraseña de usuario Conectores Reconciliación de cuentas Gestión de cuentas huérfanas DESCRIPCION Los usuarios deben poder cambiar parte de su información personal Los usuarios deben poder modificar su contraseña (acorde a la política de la institución) o disponer de mecanismos de recuperación de la misma si no la recuerdan LDAP y BBDD JDBC Active Directory y otros El sistema debe tener la capacidad de autodetectar las cuentas existentes así como posibles nuevas altas o bajas en los recursos conectados tomando las acciones definidas para las mismas El sistema debe tener la capacidad de detectar posibles cuentas huérfanas o ilegales y establecer una acción para dichos casos

14 Requisitos RedIris REQUISITO Duplicidades Flujos en los ciclos de vida Informes y auditorías Autoprovisión Administración delegada DESCRIPCION El sistema debe ser capaz de detectar duplicidades de datos para no crear cuentas sin derecho a existir El sistema debe poder ajustarse a las necesidades de los flujos y aprobaciones que se definan para los ciclos de vida de los colectivos El sistema debe proporcionar un conjunto de informes que permitan conocer cual es el estado del sistema, de los usuarios y demás objetos relacionados, así como el histórico de peticiones solicitadas y procesadas a modo de auditoría para un usuario concreto Un usuario debe poder solicitar la creación de su cuenta en función del colectivo al que pertenezca. Se valorará la posibilidad de validación por un responsable El sistema debe permitir generar perfiles que dispongan de permisos para gestionar las identidades de un grupo determinado de usuarios

15 Requisitos RedIris REQUISITO Personalización de las interfaces de usuario y administración DESCRIPCION La interfaz debe ser personalizable tanto a nivel funcional como look&feel Ausencia de requerimientos para el usuario final Gestión de roles Los usuarios no deben tener que instalar nada en sus ordenadores personales para poder gestionar su identidad Se deben poder definir distintos tipos de roles con distintos permisos asociados en función de las necesidades de la institución Employee Manual Assignment Rule Auto Assignment Rule Role Role Access Policy #1 Allow List Active Directory RACF SAP Deny List E- Banking RINA No Yes Yes Data Yes No No Provision Provision Provision Revoke Role Access Policy #2 Allow List RINA Data Provision E- Banking Yes Yes Employee Profile Policy Definition Target Resources

16 OTROS REQUISITOS GOBIERNO DE IDENTIDADES Oracle como proveedor de soluciones en Gestión de Identidades Segregación de Funciones (SoD): Certificación de usuarios, accesos, cuentas, roles, Remediación de anomalías (close loop remediation) Gestión dinámica del riesgo de cuentas Gestión del ciclo de vida de los roles y políticas de acceso Descubrimiento de roles (Role Mining) Gestión de cuentas privilegiadas

17 Reglas de Segregation of Duties (SoD)

18 Certificaciones y auditorías de identidad

19 Solicitud de cuenta (check-out) a la demanda

20 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

21 Autorizaciónes Connectores Oracle Enterprise Identity Service Suite & RIU Arquitectura funcional Identity Governance UI SPML SCIM API Cloud Apps LDAP Access Management Directory Services Mobile Security Administración de Identidades Gestión de aplicaciones Workflows y aprobaciones Accesos privilegiados Certificación de accesos y auditoría de identidad Auditoría Modelo de datos común REPOSITORIO DE IDENTIDAD UNICA (UNIVERSITAS XXI) Dispositivos Apps

22 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

23 Servicios de implantación, soporte y mantenimiento CMC, Integrador de referencia de la suite de Identidad de Oracle Equipo experimentado en integración de identidades UXXI con OIM y OAM Colaboración con equipos técnicos de ORACLE y OCU Implantación basada en Servicios Paquetizados de alcance concreto y despliegue rápido Servicios de administración, soporte y mantenimiento con SLA CONSULTORÍA IMPLANTACIÓN MANTENIMIENTO

24 Servicios Paquetizados Control del ciclo de vida de las Identidades de universidades (ALUMNOS, PAS, PDI, ALUMNI) a través de la plataforma Oracle Identity Manager (OIM) / Repositorio de Identidad Única (RIU) Producto instalado, configurado y listo para funcionar en alta disponibilidad para un entorno (desarrollo, preproducción o producción) incluyendo: Integración con UNIVERSITAS XXI a través de RIU como fuente autorizada Integración de un recurso LDAP (AD, ODSEE, OID o OUD) Autogestión de contraseñas y datos personales para ALUMNOS Pruebas funcionales Formación sobre la administración del producto Documentación de instalación y configuración

25 Servicios Paquetizados Control del ciclo de vida de las Identidades de universidades (ALUMNOS, PAS, PDI, ALUMNI) a través de la plataforma Oracle Identity Manager. (OIM) / Repositorio de Identidad Única (RIU). Producto instalado, configurado y listo para funcionar en alta disponibilidad para un entorno (desarrollo, preproducción o producción) incluyendo: Integración con UNIVERSITAS XXI a través de RIU como fuente autorizada Integración de un recurso LDAP (AD, ODSEE, OID o OUD) Autogestión de contraseñas y datos personales para ALUMNOS Pruebas funcionales Formación sobre la administración del producto Documentación de instalación y configuración

26 Análisis de situación actual (procesos, infraestructura, organización y usuarios, seguridad) Identificación de requisitos actuales y futuros Identificación de áreas de mejora Mapeo de requisitos con tecnología ORACLE y beneficios obtenidos Fases de implantación, identificando posibles Quick-Wins Valoración de cada fase en jornadas Servicios Paquetizados

27 Agenda Motivación de la propuesta conjunta La gestión de identidad en el entorno universitario Requisitos RedIris Componentes funcionales Servicios de implantación, soporte y mantenimiento Por qué Oracle, CMC, OCU?

28 Por qué Oracle, CMC, OCU? Oracle como proveedor de soluciones en Gestión de Identidades Solución completa, modular, integrada y escalable de reconocido prestigio en el mercado Gestión de Identidad en Oracle: tecnología estratégica para la compañía (+500 desarrolladores, +200 personas de soporte sólo para Gestión de Identidad) Componentes certificados (+40 conectores IDM predefinidos, integrando +100 recursos) Parametrización vs desarrollo Arquitecturas de referencia Centro de soporte unificado Mayor cuota de mercado y crecimiento en Europa en 2013 (Source: Gartner : Market Share: All Software Markets, Worldwide 2013 March 28, 2014) Mayor implantación en España con referencias en importantes entidades de cada sector Amplia oferta de socios especializados que conocen esta tecnología

29 Proyectos de Gestión de Identidades y Accesos Algunas referencias en España SENADO de ESPAÑA DG POLICIA

30 UNIVERSITAS XXI

31 Proyectos de Gestión de Identidades y Accesos Referencias

32 Más información Twitter twitter.com/oracleidm Facebook facebook.com/oracleidm Oracle Blogs Blogs.oracle.com/OracleIDM Oracle IdM Website oracle.com/identity Twitter twitter.com/ocu_uxxi Linkedin linkedin.com/company/ Oficina de Cooperación Universitaria Información Web corporativa Gabriel Jiménez Gabriel Jiménez José Manuel Kiernan José Manuel Kiernan

33 Preguntas