<Insert Picture Here> Il contributo dei sistemi di Identity nella mitigazione del rischio legato all esternalizzazione di servizi Stefano Vaglietti

Transcript

1 <Insert Picture Here> Il contributo dei sistemi di Identity nella mitigazione del rischio legato all esternalizzazione di servizi Stefano Vaglietti

2 Agenda Presentazioni Identity & Access Management Il progetto Approccio metodologico Referenze Domande ed Approfondimenti

3 Technology Reply Exadata Lab 2011 Our Roadmap On Oracle

4 Agenda Presentazioni Identity & Access Management: Il progetto Approccio metodologico Referenze Domande ed Approfondimenti

5 L esigenza: As-Is AP 1 AP 2... AP n AP D1 AP D2 Proliferazione di utenze applicative che fanno riferimento a singole identità (fisiche) Gestione delle password in carico agli applicativi con Policy di accesso e modalità di protezione definite dall applicazione Dominio applicativo

6 L esigenza: As-Is Chi? (Quante utenze? Chi sono?) Cosa? (a quale applicazione può accedere un utenza? Cosa può fare?) Chi ha concesso? (Chi ha concesso l accesso? Rispetta le regole di attivazione?)

7 L esigenza: To-Be AP 1 AP D1 AP D2 Fonte Autoritativa AP 2... Access Manager AP n Identity Manager Dominio applicativo

8 L esigenza: To-Be Chi? Solo un sistema certificato e fidato può definire utenze sulle applicazioni Cosa? Gestione centralizzata del controllo degli accessi Chi ha concesso? Tracciatura end-to-end delle abilitazioni e autorizzazioni

9 Vantaggi dei sistemi IDM Gestione centralizzata del ciclo di vita delle utenze Gestione centralizzata delle policy di sicurezza (password, definizione profili di accesso, ecc.) Le applicazioni non sono più owner delle informazioni ma risultano sistemi informati Modellazione tramite strumenti adeguati dei processi aziendali per l abilitazione delle utenze Audit & Compliant

10 Agenda Presentazioni Identity & Access Management: Il progetto Approccio metodologico Referenze Domande ed Approfondimenti

11 Progetto IDM Progetto di integrazione tra tecnologie eterogenee I progetti di Identity and Access management, non devono avere solo un approccio IT Si devono identificare gli Stakeholder opportuni per i vari aspetti da trattare (il Personale, l Organizzazione, l IT, Sicurezza, ecc) Le issue di progetto principali non sono di natura tecnologica

12 Progetto IDM Approccio progettuale a rilasci successivi per massimizzare l interazione e l allineamento con l utente finale Attenta gestione del processo di change management per minimizzare i rischi e gli impatti sul business e sui procesi in essere Ampia e approfondita conoscenza della piattaforma (utilizzo delle feature OOTB e minimizzazione delle customizzazioni per garantire efficenza, flessibilità e manutenibilità)

13 Agenda Presentazioni Identity & Access Management: Il progetto Approccio metodologico Referenze Domande ed Approfondimenti

14 Referenze Cliente Multiutility Energia Progetto Identity Management Anno Realizzazione Effort 60 mesi uomo Esigenza - Gestione centralizzata di tutte le identità digitali (fonte autoritativa HR aziendale) Soluzione Numeriche Prodotti Suite Oracle IAM Utilizzati - Provisioning automatico sia delle identità che delle risorse - Workflow di autorizzazione - Reportistica e compliance (SOX) - Gestione centralizzata degli account, identity reconciliation ed account reconciliation - Analisi ed implementazione dei Workflow d approvazione sui modelli aziendali in essere - Integrazione delle interfacce con il portale intranet aziendale 4000 Utentze tra dipendenti e fornitori. 150 risorse applicative (applicazioni aziendali web), 40 risorse ICT (PC, stampanti, ecc) e 40 risorse TLC (telefono fisso, cellulare, fax, ecc..) Oracle Identity Manager ( ), Oracle DB Connector, Oracle OID Connector e Oracle Bpel per i workflow

15 Referenze Cliente Società di erogazione servizi informatici in ambito sanitario Progetto Identity Management Anno Realizzazione Effort 7 mesi uomo Esigenza -Gestione centralizzata delle richieste di accesso alla risorse (circa 80 istanze di Database). Soluzione Numeriche Prodotti Suite Oracle IAM Utilizzati - Tracciatura dei workflow d approvazione e riconciliazione costante delle abilitazioni definite sui target system Realizzazione di un'unica interfaccia di richiesta tramite Oracle Identity Manager che consenta la gestione delle risorse informatiche in ambito nei seguenti termini: - delle utenze (schemi delle istanze) - definizione e gestione dei privilegi d accesso Circa 1000 utenti interni Oracle Identity Manager

16 Referenze Cliente Società Startup nell ambito dei servizi trasporto viaggiatori Progetto Identity Management Anno Realizzazione Effort 12 Mesi uomo Esigenza Gestione centralizzata delle utenze interne aziendali e tracciatura delle abilitazioni sui rispettivi applicativi target Soluzione Realizzazione di una soluzione basata su Oracle Identity Manager in grado di automatizzare il processo di provisioning sui sistemi aziendali di un dipendente in fase di assunzione. Integrazione con vari sistemi target, tra i quali: Sap Siebel Microsoft AD Exchange Applicativi custom tramite la realizzazione di connettori ad-hoc Numeriche Prodotti Suite Oracle IAM Utilizzati Attualmente 1000 utenze Oracle Identity Manager 11G

17 Referenze Cliente Società Digital Media Progetto Access Manager Anno Realizzazione Effort 3 Mesi uomo Esigenza Definizione nuova infrastruttura di Oracle Access Manager per l implementazione del SSO delle diverse applicazioni del Portale Clienti Soluzione Studio, installazione e configurazione di tutta l infrastruttura di Oracle Access Manager in Alta Affidabilità (Active-Active) geografico per compliance con le policy di security e disaster recovery. Numeriche Prodotti Suite Oracle IAM Utilizzati Utilizzo di Oracle Adaptive Access Manager per l introduzione di un secon challenge di autenticazione per particolari applicazioni sensibili. Attualmente 3000 utenze Oracle Access Manager 11G, Oracle Adaptive Access Manager 11G, Oracle Identity Federation 11G, Oracle Internet Directory 11G.

18 Referenze Cliente Società Digital Media Progetto Access Manager Anno Realizzazione Effort 3 Mesi uomo Esigenza Definizione nuova infrastruttura di Oracle Access Manager per l implementazione del SSO delle diverse applicazioni del Portale Clienti Soluzione Studio, installazione e configurazione di tutta l infrastruttura di Oracle Access Manager in Alta Affidabilità (Active-Active) geografico per compliance con le policy di security e disaster recovery. Numeriche Prodotti Suite Oracle IAM Utilizzati Utilizzo di Oracle Adaptive Access Manager per l introduzione di un secon challenge di autenticazione per particolari applicazioni sensibili. Attualmente 3000 utenze Oracle Access Manager 11G, Oracle Adaptive Access Manager 11G, Oracle Identity Federation 11G, Oracle Internet Directory 11G.

19 Referenze Cliente Progetto Anno Realizzazione Effort Esigenza Soluzione Numeriche Prodotti Suite Oracle IAM Utilizzati Vodafone DE Identity Management (in fase di realizzazione) 35 Mesi uomo Gestione centralizzata delle utenze interne ed esterne aziendali e tracciatura delle richieste di abilitazioni sui rispettivi applicativi target Realizzazione di una soluzione basata su Oracle Identity Manager ed Oracle Identity Analytics in grado di: automatizzare il processo di provisioning sui sistemi aziendali in base alla definizione del nuovo workflow approvativo e di un nuovo modello di identità aziendale coerente con le varie tipologie di utenze gestite in Vodafone gestire il processo di ricertificazione per SOX compliance La soluzione prevede l'integrazione con vari sistemi target, tra i quali: Active Directory RedHat Directory Server Siements DirX Vodafone Global IDM (OIM 10g) oltre 40 applicazioni custom integrate con i sistemi sopraindicati Attualmente utenze Oracle Identity Manager 11GR2, Oracle Identity Analytics 11g

20 Referenze Cliente: Progetto: Anno Realizzazione Effort Esigenza Soluzione Numeriche Prodotti Oracle Utilizzati CartaSi S.P.A. Identity Federation (in fase di rilascio) 3 mesi uomo - Realizzare un infrastruttura di Single Sign On cross dominio per i diversi canali d accesso (app mobile, browser). Implentazione di Oracle Identity Federation in HA configurato come Service Provider. Utilizzo del protocollo SAML2.0 con profilo HTTP POST utenze Oracle Identity Federation 11g

21 Domande ed Approfondimenti Stefano Vaglietti Grazie