Személyazonosság kezelés metacímtár kialakításával 2004. november 17. Hargitai Zsolt rendszermérnök Novell Magyarország

Az előadások a következő témára: "Személyazonosság kezelés metacímtár kialakításával 2004. november 17. Hargitai Zsolt rendszermérnök Novell Magyarország"— Előadás másolata:

1 Személyazonosság kezelés metacímtár kialakításával 2004. november 17. Hargitai Zsolt rendszermérnök Novell Magyarország zhargitai@novell.hu

2 2004.november 15 2 Mindennapos kérdések A felhasználók belépése után, mennyi idővel kapnak jogosultságok az egyes rendszerekhez, amivel dolgoznak? Az alkalmazottak kilépése után, mennyi idővel kerülnek visszavonásra a jogosultságok, szabadulnak fel a nem használt licencek? Mennyire biztonságos a rendszerek által nyújtott hozzáférés? Mindenki ahhoz és csak ahhoz fér hozzá, ami a munkájához szükséges? Mennyi időbe (pénzbe) telik az egyes felhasználói rendszerekhez történő hozzáférés biztosítása és ennek adminisztrálása nap mint nap?

3 2004.november 15 3 Alkalmazott Inkonzisztens adatok Külön jelszó Tipikus informatikai rendszer Külön azonosító minden szolgáltatáshoz

4 2004.november 15 4 Alkalmazott B2B Partner Ügyfél Pénzügy Marketing Értékesítés Ügyfélszolgálat Címtár Egyszerűsíthető a kép Alkalmazott

5 2004.november 15 5 Alkalmazott B2B Partner Ügyfél Segíti az üzletmenetet Növeli a biztonságot Csökkenti a költséget Növeli a hatékonyságot Növeli az ügyfél elégedettséget Címtár A címtár alapú megoldás előnyei Az üzlet Pénzügy Marketing Értékesítés Ügyfélszolgálat

6 2004.november 15 6 HR E-mail Computer Phone White Pages Az alkalmazott a munkakör és beosztás alapján, azonnal és automatikusan kap hozzáférést a munkavégzéshez szükséges rendszerekhez Erőforrás kiosztás – „0 day start”

7 2004.november 15 7 HR E-mail Computer Phone White Pages Az alkalmazott a munkakör és beosztás alapján, azonnal és automatikusan kap hozzáférést a munkavégzéshez szükséges rendszerekhez A kilépett alkalmazott erőforrásai azonnal és automatikusan visszavonásra kerülnek Erőforrás visszavonás - „0 day stop”

8 2004.november 15 8 A vízió Minden felhasználót egy helyről adminisztrálunk Minden felhasználó csak egy jelszót használ A felhasználók csak egyszer azonosítják magukat a rendszerekbe A felhasználói adatok egységesen és konzisztensen jelennek meg minden rendszerben

9 2004.november 15 9 A valóság A felhasználókat rendszerenként egyedileg rögzítjük. Az account kiosztás késik. A felhasználó adatai rendszerenként eltérnek. A felhasználók számos jelszavat használnak és felejtenek el. A felhasználói hozzáférés visszavonása heteket késik.

10 2004.november 15 10 Összevont személyazonosság-kezelés DirXML eDirectory Adatbázisok Levelező rendszerek Alkalmazások … Személyazonosságok Integrált személyazonosságok (Metadirectory) Személyazonosságok létrehozása Jelszó kezelés Felhasználók kezelése

11 2004.november 15 11 Izolált rendszerek HR Vállalatirányítási rendszer Telefon központ Címtárak Levelező rendszer Operációs rendszerek Adatbázis

12 2004.november 15 12 Integráció metacímtárral HR Vállalatirányítási rendszer Telefon központ Címtárak Levelező rendszer Operációs rendszerek Adatbázis DirXML

13