adas IAM GT-Identidad

Transcripción

1 adas IAM GT-Identidad

2 Contacto Daniel García Franco Cándido Rodríguez Montes

3 Derechos de uso El presente documento es propiedad de Auditoría y Consultoría de Privacidad y Seguridad, SL, (PRiSE) y se cede a los miembros de GT-Identidad con las siguientes condiciones: Este documento es privado y no podrá ser objeto de reproducción total o parcial, electrónico, mecánico, por fotocopia, registro o cualquier otro. Así mismo, tampoco podrá ser objeto de préstamo, alquiler o cualquier otra forma de cesión de uso sin el consentimiento previo y por escrito de PRiSE, titular del derecho de autor (copyright). El incumplimiento de las limitaciones señaladas por cualquier persona que tenga acceso a la documentación será perseguida de acuerdo con la ley.

4 Resumen Suite de adas Proyecto con adas IAM

5 Suite de adas Presentación suite adas SSO adas PWD adas User adas IAM Escenario habitual en universidad

6 Suite de adas Presentación suite SSO SERVICIO DE SINGLE SIGN-ON PWD GESTIÓN DE CONTRASEÑAS ALERTAS COMUNICACIONES PARA LOS USUARIOS IAM GESTIÓN DE IDENTIDAD DIGITAL FED GESTIÓN DE FEDERACIONES CONSULTORÍA SERVICIO DE CONSULTORÍA SUITE DE PRODUCTOS EN IDENTIDAD DIGITAL USER GESTIÓN DE DATOS POR PARTE DE LOS USUARIOS CAPACITACIÓN FORMACIÓN CONTINUA

7 Suite de adas - adas SSO Presentación suite SSO SERVICIO DE SINGLE SIGN-ON SUITE DE PRODUCTOS EN IDENTIDAD DIGITAL

8 Suite de adas - adas SSO Proveedor de Identidad avanzado Autenticación Usuario y contraseña Certificado digital X.509 Características Autenticación delegada: STORK, SIR, CONFIA,... Protección contra ataques de usuario y contraseña SSO

9 Suite de adas - adas SSO Proveedor de Identidad avanzado Autorización de acceso En base a atributos Características Pantalla de error o URL a la que redirigir API REST Atributos, aplicaciones,... Escenario completo Aplicaciones web Aplicaciones móviles SSO

10 Suite de adas - adas PWD Presentación suite PWD GESTIÓN DE CONTRASEÑAS SUITE DE PRODUCTOS EN IDENTIDAD DIGITAL

11 Suite de adas - adas PWD Características Definición de política de contraseña Modificación de la contraseña sin solicitar la actual Si la autenticación es fuerte Histórico de contraseñas Integración con mecanismo externo de comunicación SMS Provee dos aplicaciones Usuario final Procedimiento para resetear o cambiar contraseña CAU o Help Desk Mecanismos de protección RBAC

12 Suite de adas - adas PWD Integración con adas IAM Perfiles y sincronizaciones Integración con adas SSO En cada autenticación, comprueba la validez contraseña Si la contraseña está expirada: Redirige a adas PWD Si la contraseña está próxima a expirar: Informa al usuario de ello Características

13 Suite de adas - adas User Presentación suite SUITE DE PRODUCTOS EN IDENTIDAD DIGITAL USER GESTIÓN DE DATOS POR PARTE DE LOS USUARIOS

14 Suite de adas - adas User Características Servicio orientado al usuario final Se integra en el SSO como un Proveedor de Servicio más Usuario consulta su propia identidad en la organización Cambia o solicita cambios de un conjunto determinado de atributos

15 Suite de adas - adas User Características Aplicación base para móvil Basado en Candao 2.0 Consultar su propia identidad en la organización Conocer qué aplicaciones están disponibles en el SSO Activar/desactivar el acceso a cada una de las aplicaciones

16 Suite de adas - adas IAM Presentación suite IAM GESTIÓN DE IDENTIDAD DIGITAL SUITE DE PRODUCTOS EN IDENTIDAD DIGITAL

17 Suite de adas - adas IAM Introducción Gestión de identidad digital Usuarios Grupos o perfiles Contraseñas Políticas de cumplimiento de atributos Auditorías e informes Repositorio principal y sincronizaciones Interoperabilidad IAM

18 Suite de adas - adas IAM Portal autoservicio Arquitectura Aplicaciones Consola de administración Lectura/ Escritura Repositorio principal LDAP Virtual SCIM API REST SSO Motor backend Base de datos interna Motor IAM API REST API REST Repositorios gestionados Servidor Gearman Interfaz backend Servidor Gearman Interfaz backend Worker Worker Worker Worker Worker Worker Conexión LDAPS Conexión HTTPS Conexión TLS/TCP

19 Suite de adas - adas IAM Portal autoservicio Arquitectura v1.0 Aplicaciones Consola de administración Lectura/ Escritura Repositorio principal LDAP Virtual API REST SSO Motor backend Base de datos interna Motor IAM Conexión LDAPS Repositorios gestionados Conexión HTTPS Conexión TLS/TCP

20 Suite de adas - adas IAM 1.0 Gestión de identidad digital Definición de perfiles y sub-perfiles Atributos obligatorios y opcionales Operaciones CRUD Crear, Ver, Modificar y Eliminar Sobre un usuarios Sobre varios usuarios Gestión de grupos de usuarios Gestión de roles y permisos Facilitar modelo RBAC Repositorios gestionados Repositorio principal

21 Suite de adas - adas IAM 1.0 Gestión de identidad digital Políticas de cumplimiento de atributos Semántica y restricciones Configuración adaptable: Predefinición de numerosos tipos de atributos Dirección, código postal, NIF,... Posibilidad de incluir propios

22 Suite de adas - adas IAM 1.0 Auditorías e informes Registro de log Toda acción en adas IAM queda registrada Auditorías Análisis de la identidad digital Ejecución programable Envío de resumen a través de correo electrónico Configurable qué personas lo reciben

23 Suite de adas - adas IAM 1.0 Auditorías e informes Tipos de auditorías: Políticas de cumplimiento de atributos Qué usuarios Usuarios duplicados Detección de usuarios similares Mediante reglas configuradas Ejecución de auditoría seleccionando reglas

24 Suite de adas - adas IAM 1.0 Auditorías e informes Estadísticas Visualización estado Identidad digital Generación de indicadores Ejemplos: Número de usuarios dados de alta Usuarios que no cumplen política de cumplimiento de atributos Usuarios por perfiles

25 Suite de adas - adas IAM 1.0 Repositorios Modelo 1 - N 1 repositorio principal N fuentes de datos LDAP, AD, Oracle, SQL Server, MySQL,... Sincronizaciones entre repositorio y las fuentes de datos Manual Automáticamente detectando cambios Reglas de reconciliación Definición de reglas para la resolución de conflictos de manera automatizada Siempre que se pueda

26 Suite de adas - adas IAM 1.0 Repositorios Sincronización hacia el repositorio principal Replicación de información Selección de datos Reglas de validación Reglas de transformación Ejecución manual o programada Uso de las reconciliaciones definidas Generación de informe Repositorios gestionados Repositorio principal

27 Suite de adas - adas IAM 1.0 Repositorios Sincronización desde el repositorio principal Volcado de información Selección de datos Reglas de transformación Repositorios gestionados Repositorio principal Ejecución manual o programada Uso de las reconciliaciones definidas Generación de informe

28 Suite de adas - adas IAM 1.0 Interoperabilidad API REST Ofrece determinadas operaciones de adas IAM Gestión de identidad digital Auditorías Protegido mediante OAuth 2 LDAP Virtual LDAP para operar con la identidad digital definida en adas IAM

29 Suite de adas Escenario habitual en universidad Core business y adas IAM Aplicaciones que generan gran volumen de información Gestionan parte de la identidad digital Independientemente Consecuencia: escenario complejo Gran impacto en el modelo anualmente Miles de operaciones Poco nivel de confianza en la información Ejemplos: RRHH, académico,... Sin la integración en adas IAM el escenario no será 100% éxito

30 Suite de adas Escenario objetivo en universidad Entradas manuales Aplicaciones Aplicaciones Gestión RRHH Gestión Académica API REST LDAP Virtual IAM LDAP Correo / Autenticación SSO Consola de administración Portal autoservicio Repositorio principal

31 Suite de adas Escenario objetivo en universidad Gestión de identidad digital centralizada Entradas manuales Aplicaciones Aplicaciones Gestión RRHH Gestión Académica API REST LDAP Virtual IAM LDAP Correo / Autenticación SSO Consola de administración Portal autoservicio Repositorio principal

32 Suite de adas Escenario objetivo en universidad Gestión de identidad digital centralizada Gestión RRHH Gestión Académica API REST LDAP Virtual Entradas manuales Repositorio principal IAM Aplicaciones del core Aplicaciones LDAP Correo / Autenticación Aplicaciones business informan Creación Modificación Eliminación SSO Portal autoservicio Se ejecutan procesos de Consola de administración validación de la información

33 Suite de adas Escenario objetivo en universidad Gestión de identidad digital centralizada Gestión RRHH Entradas manuales Aplicaciones Actualización Aplicaciones del repositorio principal Gestión Académica API REST LDAP Virtual IAM LDAP Correo / Autenticación Sincronización SSO con otros repositorios Consola de administración Portal autoservicio Reconciliaciones Repositorio principal

34 Suite de adas Escenario objetivo en universidad Servicio de Single Sign-On Uso de LDAP y repositorio Autenticación Gestión RRHH Autorización de Gestión Académica acceso API REST LDAP Virtual Entradas manuales IAM Aplicaciones LDAP Correo / Autenticación Aplicaciones SSO Consola de administración Portal autoservicio Repositorio principal

35 Uso de LDAP para la autenticación Entradas manuales Aplicaciones Si no se encuentra dentro del SSO Uso de la API REST Gestión RRHH API Atributos del usuario REST LDAP Gestión Virtual Académica IAM Autorización del usuario LDAP Virtual Suite de adas Aplicaciones LDAP Correo / Autenticación Aplicaciones Portal autoservicio Consola de administración Autenticación + Repositorio atribución principal + autorización definidas en adas Escenario objetivo en universidad SSO

36 Suite de adas Escenario objetivo en universidad Portal de autoservicio Combinación de adas PWD + adas User Gestión RRHH API REST LDAP Virtual Entradas manuales Aplicación para usuarios Web Gestión Académica Móvil Repositorio principal IAM Aplicación para CAU/Help Desk Aplicaciones LDAP Correo / Autenticación Consola de administración Aplicaciones SSO Portal autoservicio

37 Suite de adas Escenario objetivo en universidad Gestión centralizada adas IAM adas SSO adas PWD Gestión RRHH adas User Gestión Académica API REST LDAP Virtual Entradas manuales IAM Aplicaciones LDAP Correo / Autenticación Aplicaciones SSO Consola de administración Portal autoservicio Repositorio principal

38 Proyecto con adas IAM Requisitos de GT-Identidad Costes Alcance proyecto Ventajas principales

39 Proyecto con adas IAM Requisitos de GT-Identidad

40 Proyecto con adas IAM Alcance del proyecto Dependencia de éxito en un proyecto de gestión de identidad digital 40% producto 60% ejecución del proyecto Proyecto donde casi el 100% es instalación del producto Se obtienen scripts bajo herramienta visual Ejemplo Política de autorización de acceso en adas SSO

41 Proyecto con adas IAM Costes Licencia de adas IAM Licencia académica De por vida y sin límite de usuarios Inferior a Servicio de implantación Alcance puede ser diferente en cada universidad Fuentes de datos Aplicaciones Sincronizaciones... Estimación media Duración 12 meses Ejecución en 4 fases

42 Proyecto con adas IAM Alcance del proyecto Fase 1. Consultoría Análisis de identidad digital Modelo Fuentes de datos Flujos Infraestructura técnica Fase 2. Implantación (1/2) Instalación y configuración de la suite de adas SSO, User, IAM y PWD

43 Proyecto con adas IAM Fase 2. Implantación (2/2) Gestión de identidad digital Políticas de validación de atributos Carga de repositorio central Reglas de sincronización... Adaptación de aplicaciones Piloto y puesta en producción Fase 3. Formación Fase 4. Mantenimiento Alcance del proyecto

44 Proyecto con adas IAM Ventajas principales Experiencia en PRiSE Identidad digital Institución académica / científica Equipo técnico completo en los proyectos Nivel 1, 2 y 3 Productos abiertos y orientados al cliente Experiencias previas con adas SSO y adas PWD

45 Alguna pregunta?

46 C/García de Vinuesa nº 22, 1º B Sevilla T prise.es