Integración de las aplicaciones con el directorio LDAP: Oracle Internet Directory

Transcripción

1 Integración de las aplicaciones con el directorio LDAP: Oracle Internet Directory Oscar Ramos Senior Sales Consultant Sales Consulting

2 Ejemplo - Gestión de Identidades Problema Actual Aplicaciones Bases de Datos Red de Clientes Windows Active Directory Servidores Linux Directorios LDAP Se almacena información sobre identidades de usuarios

3 Solución - Sistema de Gestión de Identidades Aplicaciones Bases de Datos Red de Clientes Windows Sistema de Gestión de Identidades Active Directory Servidores Linux LDAP SSO Otros Directorios LDAP Aprovisionamiento Meta-directorio Admin. Delegada PKI (Certific. X.509) Federación Control de Acceso Auditoria RBAC etc...

4 Ejemplo: Conseguir una Identidad Única Aplicaciones Bases de Datos Red de Clientes Windows Sistema de Gestión de Identidades Active Directory LDAP Servidores Linux Directorios LDAP

5 Oracle Identity Management Oracle Internet Directory

6 El Directorio de Oracle: Oracle Internet Directory (OID) Escalabilidad Más de 500 millones de entradas de usuarios en un solo servidor Clientes Miles de clientes simultáneos LDAP Alta disponibilidad Replicación multimaster usando Oracle Advanced Symmetric Replication Oracle hot backup/recovery Seguridad Completo control de passwords Control de Acceso: ACLs/Roles Auditoría Consola Administración Admin Administración de varios nodos Directorio Extensibilidad (Plug-in framework) Atributos virtuales Autenticación externa Políticas de password Oracle Internet Directory Server Oracle Database

7 Arquitectura de Procesos OID Instancia de Servidor LDAP Peticiones LDAP Clientes LDAP OID Listener/ Dispatcher Proceso de Servidor OID Proceso de Servidor OID Proceso de Servidor OID Oracle Net Oracle Net Oracle Net Listener/ Dispatcher Oracle Net Oracle DB

8 OID y el Entorno de Aplicaciones Default Realm ASP IM Realm ABC IM Realm XYZ IM Realm Usuarios Usuarios ASP Usuarios ABC Usuarios XYZ Aplic. A Aplic. B Aplic. C Aplic. A Aplic. B Entorno No-Hosted Entorno Hosted

9 Desarrollo de Aplicaciones Integradas con el Directorio Se pueden realizar operaciones contra el servidor LDAP utilizando: APIs de servidor LDAP (C, PL/SQL, Java,...) Herramientas de línea de comando Y las operaciones de modificación del DIT, que se podrán realizar serán: añadir una entrada eliminar una entrada modificar una entrada renombrar una entrada (cambio del DN) OID proporciona un API adicional para trabajar más fácilmente con el esquema de almacenamiento de usuarios

10 Ejemplo: Conseguir una Identidad Única Integración con Otros Directorios y Repositorios Sincronización mediante agentes Configuración del Meta-directorio Definición de mapeos y reglas de sincronización Bases de Datos Red de Clientes Windows Sistema de Gestión de Identidades SQL Tabla Active Directory Agente de AD LDAP LDIF Directorios LDAP Agente de iplanet iplanet Otro

11 Ejemplo: Conseguir una Identidad Única Aprovisionamiento Hacia/Desde las Aplicaciones Ejecución de un código ante un determinado evento (alta/baja/modificación de identidades) El cambio se puede producir en cualquier dirección (en el LDAP o en la Aplicación) Aplicaciones Sistema de Gestión de Identidades Aplicaciones Aplicación de Gestión de Compras PL/SQL LDAP Java

12 Oracle Identity Management COREid Provisioning (Directory Integration Platform)

13 Sincronización Vs Aprovisionamiento

14 Sincronización entre Directorios Directorios Externos Oracle Internet Directory Directory Integration Service SunOne(iPlanet) Active Directory Oracle HR Oracle DB OpenLDAP edirectory (Futuro) Conectores

15 Perfiles de Sincronización Cuando se quiere configurar la sincronización, es necesario crear un perfil. Este perfil incluye información como: Sentido de la sincronización (importación o exportación) Tipo de sincronización (LDAP, LDIF,...) Reglas de mapeo Detalles de conexión con el directorio a sincronizar Número de cambio a aplicar Etc. El registro del perfil se hace cargando una entrada en el directorio. Se puede configurar desde Oracle Directory Manager

16 Ejemplo: Integración entre OID e iplanet/sunone

17 Ejemplo: Integración entre OID e iplanet/sunone

18 Servicio de Integración de Aprovisionamiento Corporate HR Enterprise Admin Portal Admin Event Notification Engine Policy & Workflow Engine Provisioning Connectors ERP, CRM, Partner Provisioning System Portal Oracle Provisioning Integration Service Admin User self-service

19 Ejemplo: Administración Delegada Consola de Administración Delegada Para Administradores: administración de usuarios y grupos, configuración de workflows de aprobación, delegación de responsabilidades de administración,... Para Usuarios: cambio de password, info personal, petición de modificación de roles,...

20 Oracle Identity Management Delegated Administration Service (DAS)

21 Los Servicios de Administración Delegada Permite a los administradores delegar la administración a otros administradores o a los propios usuarios finales Administrador Global Administradores Realm 1 Administradores Realm 2 Usuarios y Grupos Usuarios y Grupos

22 Gestión de Usuarios vía Web Delegated Administration Service (DAS)

23 Oracle Delegated Administration Services (DAS) Un usuario final podrá utilizar DAS para hacer lo siguiente: Editar y cambiar información de su perfil (dirección, teléfono,...) Cambiar la password y el password hint Resetear la password cuando el usuario la ha olvidado Ver el diagrama jerárquico de la organización Cambiar las zonas horarias Configurar la información de acceso a recursos a los que el administrador le ha dado permiso

24 Oracle Delegated Administration Services (DAS) Un administrador utiliza los servicios de DAS para: Configurar Realms de gestión de identidades (crear nuevos realms, configurar realms,...) Administrar entradas de usuarios (crear, borrar, modificar, asignar privilegios...) Administrar entradas de grupos (crear, borrar, modificar, insertar usuarios, asignar privilegios...) Administrar servicios Administrar cuentas (invalidar, habilitar, desbloquear) Administrar la información de acceso a recursos

25 Resumen El directorio estándar LDAP de Oracle (OID) se implementa sobre la BD, ofreciendo disponibilidad y escalabilidad sin precedentes Alrededor de OID, se ofrecen otros servicios de valor añadido que proporciona una solución de seguridad/gestión de usuarios: Oracle IM Completamente integrado con el entorno Oracle Integrado con otros servidores y aplicaciones

26 Beneficios de Identity Management Para los Administradores: Menores costes de administración Provisionamiento de usuarios mejorado Mayor seguridad a través de la gestión centralizada de políticas y autorizaciones Administración escalable a través de delegación Para los Usuarios: Mayor productividad mediante el acceso más rápido a las aplicaciones Mayor usabilidad con una única identidad y credenciales

27 Más información... Oracle Technology Network Oracle Application Server Oracle Identity Management Oracle Internet Directory

28