Решение Sun по управлению сетевой идентификацией и

Решение Sun по управлению сетевой идентификацией
и правами доступа пользователей
Ярослав Славченко, Sun Microsystems
Sun Proprietary &
Сетевая идентификация
(Identity Management)
Управление сетевой идентификацией включает в себя бизнеспроцессы и технологии для управления жизненным циклом
идентификационной информации по отношению к приложениям и
сервисам
Примерные сценарии:
1. Прием на работу нового сотрудника
2. Изменение фамилии сотрудника
3. Изменение должности сотрудника
4. Увольнение сотрудника
5. Телефонный и e-mail справочник
6. Организационная структура
7. Однократная аутентификация/авторизация
8. Смена пароля пользователя то же отношению к внешним
пользователям
Sun Proprietary &
Сетевая идентификация
Компоненты
Администрирование
Управление
- Паролями
- Пользователями
- Синхронизацией
- Политиками
Администраторы
Транзакции
Аутентификация
Авторизация
Передача
информации
Сотрудники
Хранилище
Справочники
информации
Атрибуты
Плоские файлы
Базы данных
Партнеры
CR
M
eCommerc
e
ER
P
Клиенты
H
R
SC
M
Sun Proprietary &
Интегрированное решение для управления
сетевой идентификацией
Админиcтрирование
через Web
Identity
Manager
Access
Manager
Directory
Server EE
Управление польз-ми
Single-Sign-On
Сервисы LDAP
Управление паролями
Управление доступом
Высокая доступность
Синхронизация
Федерация
Синхронизация с AD
Аудит и отчеты

Интегрированное решение – одна платформа, один разработчик

Интегрируемое решение – открытые стандарты, совместимость
Sun Proprietary &
Проблемы управления доступом:
фрагментация, уязвимости, сложность
Клиенты
●
●
●
Сотрудники
●
●
Кто к чему имеет доступ?
Как всем этим управлять?
Как внедрять новые сервисы?
Как создавать отчеты по правам?
Как проводить аудит?
Каталоги
Базы данных
Приложения
Партнеры
Web-сервисы
Унаслендованные
системы
Sun Microsystems, Inc. Proprietary & Confidential
Хранилище Sun Java
System Directory Server
Безопасный, высокодоступный,
масштабируемый сервер
каталогов
●
●
●
●
Proxy
Services
Services
более 1,5 миллиарда пользователей
 Встроенные механизмы защиты –
предотвращение атак DoS,
управление доступом
 Непревзойденная
Безопасность
Эффективность
Сохранение
инвестиций
Простота
Directory
Server
Enterprise
Directory
Edition
 Самый популярный LDAP-сервер -
производительность и
масштабируемость
 Репликация Multi-master для
обеспечения высокой доступности
 Управление через Web-интерфейс
 Прокси-LDAP для безопасности
AD
Synch
 Синхронизация паролей с Active
Directory
Основанная на открытых стандартах
&
Sun Proprietary
Sun Java System
Access Manager
●
●
Решение для однократной
аутентификации, управления
доступом и построения
доверительных областей
●
●
●
●
●
●
Безопасность
Удобство
пользователей
Эффективность
администрирования
Однократная аутентификация (Single signon) упрощает работу пользователей и
повышает безопасность
Основанная на ролях/правилах авторизация
позовляет реализовать централизованную
политику безопасности
Федеративные доверительные области
расширяют возможности партнерства
Масштабируемость до сотен миллионов
пользователей
Упрощение процедур аудита
Администрирование
GUI
Аудит
CLI
Управление доступом
Федеративная модель
Сервисы
Аутентификация
Авторизация
Ресурсы
Sun Proprietary &
Отчеты
Single Sign-On
Приложения
Аудит
Реестры
Сессии
Архитектура Access Manager
●
●
Единственное в индустрии J2EE решение для IM
–
Java Servlet-ы в web-контейнере JVM
–
Распределенность и модульность
–
Простота настройки, расширения и интеграции на Java, XML & C
Высокая масштабируемость и надежность
–
●
Многуровневая балансировка нагрузки и кластеризация J2EE
На основе открытых стандартов и API:
–
JAAS, JDK 1.4 Log API, Liberty, SAML и т.д.
Sun Microsystems, Inc. Proprietary & Confidential
Сервисы аутентификации
●
Стандарты, возможность расширения
–
●
Готовая реализация схем:
–
●
Поддержка JAAS (Java Auth. Auth. Service), SAML (Security Assertion
Markup Language), Liberty Alliance
LDAP, сертификаты X.509, SecurID, RADIUS, Unix, HTTP, Safeword, Mobile
Subscriber ISDN (MSISDN), SAML, JDBC, Microsoft Active Directory, Microsoft
Windows Kerberos/SPNEGO, Windows NT, Kerberos, формы,
саморегистрация и анонимная
Гибкая конфигурация
–
На орг./ресурс, многофакторная, многоуровневая, с блокировкой при
ошибке
Sun Microsystems, Inc. Proprietary & Confidential
Single Sign-On и сессии
●
Удобно для пользователей современных ИС
–
●
Поддержка SSO из разных доменов
–
–
●
SSO для пользовательской среды Microsoft Windows
Windows
клиент
SAML, Liberty, Windows
Сессионные cookies и преобразование URL
Сервисы управления сессиями
–
–
–
–
timeout-ы для сессий к определенным ресурсам
upgrade сессий для особых приложений
Автоопределение мобильных устройств
Переключение сессий для высокой доступности
Sun Microsystems, Inc. Proprietary & Confidential
Active
Directory
Sun
Access
Manager
Авторизация
●
●
Готовые агенты для более чем 80 комбинаций
приложений/платформ
Агенты Web Policy для доступа по URL
–
●
Агенты J2EE для J2EE-ресурсов, например, для EJB или servlet
–
●
Защиты статических или динамических ресурсов (приложений) по URL
Отображение механизмов EJB и servlet на политики Access Manager
Reverse Proxy для Sun Web Proxy, Sun Web Server & Apache
Sun Microsystems, Inc. Proprietary & Confidential
Аудит
●
●
●
●
Централизация журналирования
Тонкая настройка журналирования
Формат журнала – JDBC или ELF
Открытый API (JDK 1.4)
Sun Microsystems, Inc. Proprietary & Confidential
Федеративность
●
●
●
Децентрализованная аутентификация, основанная на
доверительных областях
Как между различными департаментами, так и между
различными партнерскими организациями
Интеграция приложений на уровне сетевой
идентификации
Sun Microsystems, Inc. Proprietary & Confidential
Типовая архитектура внедрения
Sun Microsystems, Inc. Proprietary & Confidential
Проблемы предоставления доступа:
фрагментация, уязвимости, сложность
Партнеры
Сотрудники
Риски?
● Кто имеет доступ?
● Кто
за что отвечает?
Human
Resources
System
● Какие процессы?
Клиенты
Бывшие сотрудники
●
Exchange and
Active Directory
Oracle Financials
Call Center
Завхоз/
Отдел закупок
Help Desk
Siebel CRM
Chargeable Assets
●
●
Мобильная связь
Межгород
Other Assets
●
●
●
Sun Microsystems, Inc. Proprietary & Confidential
Офисное пространство
Телефон
Ноутбук
Sun Java System Identity Manager
Web-консоль управления
Делегирование
Управление
ролями и политиками
Автоматизация
процессов
Самообслуживание
Отчеты
Аудит
Синхронизация
атрибутов
Управление
паролями
Инфраструктурные сервисы
Автообнаружение
Виртуальные
пользователи
Обработчик
правил
Динамические
Workflow
Инструментарий
SPML
Безагентные адаптеры
Реестры
Базы данных
Mainframes
ОС
ERP
Унаслендованные
приложения
Sun Microsystems, Inc. Proprietary & Confidential
Другие
ресурсы
Решение Sun:
Простота автоматизации, безопасность
Отдел кадров
Партнеры
Сотрудники
Клиенты
Бывшие сотрудники
Снижение рисков
● “Полнота картины”
Approving
● Эффективность
Manager
●
Exchange and
Active Directory
Oracle Financials
Siebel CRM
Chargeable Assets
●
●
Мобильная связь
Межгород
Other Assets
●
●
●
Sun Microsystems, Inc. Proprietary & Confidential
Офисное пространство
Телефон
Ноутбук
Как это работает?
Без
агентов
Шлюз
Workflo
w
Браузе
р
Отдел
кадров
HTTP
S
JMAC/ABAP/J
DBC
Достоверн
Unixсистемы
WSBP
EL
Приложени
е
J2EE
ый
источник
TROUBLE
TICKET
CREATION
Поддержк
а
SMT
P
HTTP
S
Управляемы
е
системы
Самообслуживани
е
Любой сервер
приложений
JDBC/LD
AP
СУБД
Аген
т
SS
H
Приложен
ия
Custo
m
JD
BC
СУБД
API/JD
BC
JN
DI
327
0
AD
SI
SOAP/
XMLR
PC
LDA
P/
JDB
C
Согласование
с начальником
ERP
Реестры
Mainfram
e
NT/AD
S
Партнерские
системы
• Межгород
• Кредитки
База
неинфорамционных
• Серинйные номера
ресурсов
• Номер комнаты
Браузе
р
Хранилище
виртуальных
Sun Microsystems,
Inc. Proprietary & Confidential
пользователей
• Модель мобильного
телефона
Sun Java System Identity
Manager
Полное решение для управление
жизненным циклом персональных
данных и прав доступа
 Автоматическое заведение
пользователей во всех системах –
эффективно и безопасно
 Безопасное автоматизированное
управление паролями
 Самообслуживание пользователей
и делегированное
администрирование
●
●
●
 Автоматическая синхронизация
Безопасность
Эффективность
Простота
Измене
ние
Добав
ление
данных
 Безагентная модель, полностью
централизованное решение –
быстрота внедрения
 Цетрализованный аудит и создание
Удале
ние
Sun Proprietary &
отчетов
Управление паролями
●
Самообслуживание: восстановление пароля,
Проблемы:
синхронизация
Сложно, много ручной работы
Пиковые нагрузки
Удобный интерфейс через
●
●
●
–
–
–
●
–
●
●
Время работы службы поддержки
Слишком много информации, чтобы
запомнить
История изменений
Словарь исключений и правила
Интеграция с Helpdesk-системами
Безагентные адаптеры
–
●
●
Автоматическая проверка политики паролей
–
●
Web-браузер
Автоответчик
Сетевой log-in (Windows)
Возможность разработки новых адаптеров (SDK и
примеры)
Sun Microsystems, Inc. Proprietary & Confidential
Создание отчетов по паролям
Синхронизация атрибутов
Сотрудник получил
повышение
● Новая должность
● Новая
классификация
● Новая зарплата
● Новый отдел
Обновление в LDAP
отдел, классификация,
должность для
телефонного справочника
Корпоративный
LDAP
Зарплатная
система
ERP
Exchange и
Active Directory
Отдел кадров
●
Обновление в AD отдел,
классификация, должность
Изменение домашнего каталога
●
Изменение размера почтового ящика
●
●
●
Обновление в ERP
должность
Изменение прав
доступа в ERP
Sun Microsystems, Inc. Proprietary & Confidential
Обновление
зарплаты
Средства синхронизации
Identity Manager
●
●
●
●
●
●
Автообнаружение для создания виртуального пользователя
Автоматическое обнаружение изменений (по расписанию)
Синхронизация между гетерогенными источниками
Преобразование атрибутов
Гибкое и гранулярное назначение прав доступа
Самообслуживание через Web-интерфейс
–
●
Адаптеры к ресурсам
–
–
–
●
Делегирование и процессы утверждения изменений
Готовые адаптеры для большинства приложений
Готовые отображения схем атрибутов
Возможность разработки новых адаптеров (SDK и примеры)
Sun Microsystems, Inc. Proprietary & Confidential
Аудит и создание отчетов
Инфраструктурные сервисы
●
Общие разделяемые компоненты продукта для
ускорения внедрения и простоты управления:
–
–
–
–
–
Обработчик правил
Динамический Workflow
Автообнаружение
Виртуальные пользователи
Безагентные адаптеры
Sun Microsystems, Inc. Proprietary & Confidential
Автообнаружение
ea414
78
Приложения
eug
ene
СУБД
Evgeny
Abramov
“Виртуальный
пользователь”
Sun Microsystems, Inc. Proprietary & Confidential
eabra
mov
Реестры
“Альтернативный” подход:
централизованное хранилище
●
Сложно внедрить
–
●
Технически и политически
Сложно управлять
–
Приложения
Синхронизация
СУБД
Сервер
управления
Web-приложения
Реестры
Sun Microsystems, Inc. Proprietary & Confidential
Виртуальные атрибуты
●
Быстрота внедрения
●
Простота сопровождения
●
●
Централизованное управление, локальное
хранение
Applications
Безагентная модель – не нужно
устанавливать и поддерживать агентов на
управляемых системах
Databases
Web Applications
Виртуальны
й
пользовател
ь
Directories
Asset Databases/Directories
Sun Microsystems, Inc. Proprietary & Confidential
Web-консоль управления
●
Web-интерфейсы для администраторов и пользователей
–
–
●
●
Интерфейсы самообслуживания для учетных записей,
паролей и атрибутов
Администраторам
–
–
●
●
Смарт-формы – интерактивные Web-формы со встроенной
логикой для помощи в навигации
Делегированные режимы просмотра в зависмости от роли
пользователя (администратора)
Задание и управление ролями, политиками, делегированием
Просмотр и изменение
Создание отчетов
Возможности для аудита
Sun Microsystems, Inc. Proprietary & Confidential
Совместимость

Identity Manager
– Платформы: IBM AIX, HP-UX, Windows, Solaris, Red Hat Linux, BEA WebLogic, IBM WebSphere,
Sun Application Server
– Адаптеры: LDAP 3, Microsoft Active Directory, Novell eDirectory, Novell NDS, Oracle Internet Directory,
Sun Java System Directory Server, IBM DB2, IBM Informix, Microsoft SQL Server, MySQL, Oracle8i and
9i, Sybase, Oracle11i E-Business Suite, PeopleSoft, SAP R/3, Siebel CRM, Peregrine Service Center,
Remedy Help Desk, Lotus Notes, Microsoft Exchange, Novell GroupWise, HP OpenVMS, HP-UX, IBM
AIX, IBM OS/400, Microsoft Windows 2000, 2003, NT, RedHat Linux, Sun Solaris, CA-ACF2, CA-Top
Secret, Entrust Authority Security Manager
IBM RACF, RSA SecurID, Entrust GetAccess, IBM Tivoli Access Manager, Netegrity Siteminder, Oblix
NetPoint, OpenNetwork DirectorySmart, RSA ClearTrust, Sun Java System Identity Server

Access Manager
– Платформы: Red Hat Linux, Sun Solaris, Microsoft Windows*, HP-UX*, Linux RedHat*, IBM
WebSphere*, BEA WebLogic* (*coming in Q4, 2004)
– Агенты: Apache, BEA WebLogic , IBM WebSphere, IBM HTTP Server, Lotus Domino, Microsoft IIS,
Oracle Application Server, Sun Java System Web Server, Sun Java System Application Server, Tomcat
Application Server, Oracle, PeopleSoft, SAP, Siebel

Directory Server
– Платформы: Microsoft Windows, HP-UX IBM AIX, Solaris, Red Hat Linux
Sun Proprietary &
Приверженность открытым стандартам
Стандарт
Позиция Sun
Liberty Alliance (Identity Federation)
Management board member; 1st vendor to earn “Liberty Alliance
Interoperable” logo for Access Manager
OASIS Security Assertion Markup Language (SAML)
Co-founder, former chair, and current secretary of Security
Services tech committee; leader in defining SAML; 1st to deliver in
Access Manager
OASIS Service Provisioning Markup Language
(SPML)
Chair of OASIS Provisioning Services Technical Committee; major
contributor to the SPML specification; 1st to release open source
SPML toolkit
OASIS eXtensible Access Control Markup Language
(SAML)
Secretary of the OASIS XACML technical committee; 1st to
release open source version of XACML 1.0.
Web Services Interoperability Organization (WS-I)
Board member and vice-chair of the Basic Security Profile
Working Group of WS-I
Lightweight Directory Access Protocol (LDAP)
Co-author of the LDAP V3 technical specification and 1st vendor to
ship reference LDAP implementation
OASIS Directory Services Markup Language 2.0
(DSML)
Contributor to the DSML technical specification and one of the 1st
vendors to productize DSML 2.0.
Sun Proprietary &
Экономическая эффективность платформы
Централизация сервисов аутентификации и автоматизация
процессов управления пользователями позволяет:
– Повышение эффективности администрирования: US $350 на пользователя в год
– Снижение расходов на разработку систем безопасности для новых приложений:
US $12,000 на приложение
– Снижение расходов на аудит: US $4,000 на каждый аудит
– Снижение расходов на поддержку пользователей: US $75 на пользователя в год
– Упрощение доступа к приложениям: US $1,000 для нового сотрудника, US $350 в
год на существующего сотрудника
Источник: Giga Research, 2003
Sun Proprietary &
Наши клиенты
Sun Proprietary &
Вопросы?
Iaroslav.Slavtchenko@sun.com
Мнение аналитиков
Sun Proprietary &
Single Sign-On & Session
Sun Microsystems, Inc. Proprietary & Confidential
Authorization Service & Policy
●
●
●
●
Centralized and delegated policy administration
Flexible authorization framework
–
Dynamic role and rule-based access control policies
–
Conditional policies – IP, time/date, authentication level
or scheme, session
–
Custom policies for fine-grained authorization
Customizable and integratable
–
Delegated (referral) policies to external systems
–
Java SPIs to:
●
Enforce policies on users/roles/groups in external directories
●
Extract and include data from external systems
SAML authorization and attribute authority support
Sun Microsystems, Inc. Proprietary & Confidential
Federation: Drivers & Benefits
●
Business Benefits:
–
New services with Business Partners
●
–
–
●
Open, standard protocols lower risk and cost
Expanded user communities, new revenue opportunities
Tighter security, repeatable framework, compliance
User Benefits:
–
–
–
Richer, personalized online experience
Single sign-on across related, high-value apps
Privacy protection
Sun Microsystems, Inc. Proprietary & Confidential
SAML – Federation Foundation
Security Assertion Markup Language
●
XML Framework for exchanging assertions –
●
user authentication, authorization and attributes
Facilitates application integration
–
–
Within the enterprise for SSO
Leverage trusted business relationships
with partners
Sun Microsystems, Inc. Proprietary & Confidential
Liberty Alliance
●
●
An industry alliance to drive open, neutral, standards
for identity federation and Web services
Federation Framework extends SAML to provide:
–
–
–
–
●
Membership spans industries
–
●
Opt-in linking of user accounts
Single Sign-on
Global Log Out
User anonymity
Financial, Banking, Travel, Airlines, Telecom Carriers,
ISPs, Wireless/Mobile operators, Device Manufacturers, Technology
vendors
Over 2 billion identities represented
Sun Microsystems, Inc. Proprietary & Confidential
WS-Federation
WS-Federation
●
–
–
–
–
Duplicative of SAML & Liberty
Part of MS/IBM WS-* roadmap, reliant on many unpublished specs
Launch with MS ADFS in 2HCY05
On path for convergence with SAML
Sun Microsystems, Inc. Proprietary & Confidential
Basic Federation – SAML or Liberty
●
Federation for B2E, B2B, B2E
CMT
Pharmaceutical
s
Employer,
identity provider
3. Employer delivers
assertions, authN,
attributes,
role = “Purchasing”
limit = “1000”
cn=”Chris Ostertag”
Superior Med
Supplies
Service provider
1. User navigates from
employer to Service Provider,
delivers artifact
2. SP requests assertions
from artifact
Sun Microsystems, Inc. Proprietary & Confidential
Federated Web Services –
Liberty ID-WSF
●
●
Web Services Framework
(ID-WSF) for profile
discovery and user
interaction service
Service Interface Spec
(ID-SIS-PP) for personal
profiles, collections of
attributes to be shared
Sun Microsystems, Inc. Proprietary & Confidential
Federated Identity Summary
●
●
●
●
●
Identity is at the core of our customers' business
Federated Identity solves business problems
New business driver, new business models and new
opportunities
Identity & federation are core building blocks and enablers for
Web services
Sun is a thought and market leader in the space – we have
market-leading federated identity products, solutions and
partners
–
Sun leads the market with productized support for SAML and
Liberty specification revisions
Sun Microsystems, Inc. Proprietary & Confidential
Access Manager Customers
Sun Microsystems, Inc. Proprietary & Confidential
Awards and Analyst Recognition
●
●
●
●
●
2003 Best Enterprise Security Product – Access Manager, 2nd
Place
2003 eWeek eXcellence Award, Access Manager, finalist
“excellent and extensive Web access control and single-sign-on
capabilities...one of the most manageable and accessible
access control applications we've seen ... much more intuitive
than competing products”, 2/3/03
“truly impressive, both in its feature-set as well as the breadth of
its effectiveness across corporate technology boundaries”,
2/7/03
Java System Access Manager: “... the company leads in
implementation of the federated identity management
specifications of Liberty Alliance and Security Assertion Markup
Language (SAML).” (Aug 2003)
Sun Microsystems, Inc. Proprietary & Confidential
Why Sun?
●
Commitment to Identity Management
–
–
–
●
Technology that works
–
–
–
●
Major strategic initiative for Sun
Industry's broadest/deepest product line
Sun works with leading SI partners worldwide
(PwC, Deloitte, Accenture)
J2EE-based architecture means faster time-to-value
Assured interoperability with your environment
Open, standards-based solutions
Sun is a long-term partner that will ensure that
organizations succeed with access management solutions
Sun Microsystems, Inc. Proprietary & Confidential
Identity Manager’s
Automated Provisioning Highlights
●
●
Granular delegated administration
Web-based self-service
–
●
●
●
Robust audit and reporting
Role based access control
Rule-based provisioning
–
●
●
●
Business policy enforcement through automated rule evaluation
Multi-step, complex provisioning
Authoritative feeds from HR applications and directories
Agentless adapters
–
–
●
With automated change approval processes
Out of the box for leading enterprise systems & applications
Ref Kit and samples for custom adapter development
SPML Toolkit
Sun Microsystems, Inc. Proprietary & Confidential
User
s
Password Management Today:
Costly, Labor-Intensive and Painful
Partners
Customers
Employees
●
Process
●
●
Help Desk
Environment
●
Exchange and
Active Directory
Siebel CRM
Unix
Temporary
Employees
Expensive, manual process
Pattern of reset-request peaks
Users limited to service during
help deskHelp
hours
Desk
Users have to remember
multiple credentials
PeopleSoft
Human Resources System
Sun Microsystems, Inc. Proprietary & Confidential
Oracle Financials
RACF
User
s
Password Management with Sun:
Cost-Effective, Quick, and Convenient
Partners
Environment
Process
●
●
●
Exchange and
Active Directory
Siebel CRM
Temporary
Employees
Customers
Employees
Unix
Automated process
Available to users anytime,
delivered Interactive
how they
Voicework
Response (IVR)
Users only have 1 set of
credentials to remember
PeopleSoft
Human Resources System
Sun Microsystems, Inc. Proprietary & Confidential
Oracle Financials
RACF
Identity Synchronization Challenges
●
●
Migration to a directory-based infrastructure
Maintenance of identity data to ensure attributes are
accurate and consistent
with other applications
–
–
Profile management driven via self-service
Point-to-point, system-driven synchronization
Sun Microsystems, Inc. Proprietary & Confidential
Identity Synchronization:
Why Migration?
RACF
Windows
NT
●
●
Oracle RDBMS
Lotus Notes
LDAP
LDAP
Today’s environment includes multiple
identity data sources
Trend toward simplification of IT environment
with a directory-centric identity infrastructure
–
–
Strategic initiatives, like portals, rely on directory
infrastructure
Re-usable architecture offers investment protection
for new application development
Sun Microsystems, Inc. Proprietary & Confidential
LDAP
Identity Synchronization:
Migration with Sun
RACF
Windows
NT
Oracle RDBMS
Lotus Notes
●
–
–
Active Directory
LDAP
LDAP
Provides complete, automated data
migration into new directories from
existing repositories
–
●
LDAP
Discover & correlate for data cleansing
and establishing of virtual identity
Create directory containers & hierarchy
Bulk actions for populating directories
with user data
Provides complete management of both
old systems and new directories during
migration period
Sun Java System
Directory Server
Sun Java System
Directory Server
Sun Microsystems, Inc. Proprietary & Confidential
Identity Synchronization:
System-to-System Updates Today
●
●
●
●
Exchange and
Active Directory
Data silos independently owned and
manually administered
Manual updates, if occurring, are error-prone
Inconsistent identity information across
the enterprise
Inefficient business operations
Extranet
Directory
CRM
Human
Resources
System
ERP
Sun Microsystems, Inc. Proprietary & Confidential
Custom
Application
Payroll Systems
Identity Synchronization:
Profile Management Today
Employee
Gets married
Changes name
Changes address
Partners
Partners
Executives
Sales
Employees
Marketing
Employees
Customers
●
●
Help Desk
HR
New Hire
Application
Exchange and
Active Directory
?
Siebel CRM
Human Resources
System
●
Operations
Employees
Inefficient, error-prone
processes
Poor quality of service
Customer & partner
retention impact
Oracle Financials
Sun Microsystems, Inc. Proprietary & Confidential
?
Payroll Systems
Identity Synchronization:
Profile Management with Sun
Employee
Gets married
Changes name
Changes address
Partners
Partners
Executives
Sales
Employees
Marketing
Employees
Customers
Operations
Employees
Self Service
Efficient, automated
operations
High quality of service
Top line benefit
●
●
HR Manager
Approval
New Hire
Application
Exchange and
Active Directory
Siebel CRM
●
Human Resources
System
Oracle Financials
Sun Microsystems, Inc. Proprietary & Confidential
Payroll Systems
Why Sun Is Right for You
●
Our commitment to Identity Management
–
–
–
–
●
Technology that works
–
–
–
●
●
Major strategic initiative for Sun
Full product line offering
Industry alignment with leading partners including; PwC, Deloitte, Accenture
and Northrup Grumman
Validation in accordance with the provisions of the NIAP Common Criteria
Evaluation
Non-invasive architecture means faster time-to-value
Assured interoperability with your environment
Open, standards-based solutions
Industry's only complete user provisioning
and synchronization solution
Strongest track record of Sun
customer
success
Microsystems, Inc.
Proprietary & Confidential
Business Justifications:
Sun Java System Identity Manager
Driver
Minimize
Risk
Mitigation with Identity Manager
●
●
●
●
●
●
Improve
Access
and
Improve
Service
●
Reduce
Costs
●
●
●
●
●
●
●
●
Role and rule-based provisioning for business policy enforcement
Dynamic workflow with specified approvals
Automation of de-provisioning
Comprehensive audit and reporting of profile data, change history, and user
permissions
Active risk scanning for orphaned accounts
Password policy enforcement across data sources
Self-Service for automated provisioning, registration, password management,
and profile management
Automated synchronization of identity data across heterogeneous resources
Granular delegated administration
Standards support for SPML, including SPML toolkit
Self-Service for automated provisioning, registration, password management,
and profile management
Automated de-provisioning of accounts and non-digital assets with recurring charges
Automated identity data synchronization across enterprise systems
Granular delegated administration
Identity data migration to directory-based infrastructure
Sun Microsystems, Inc. Proprietary & Confidential
Сервисы администрирования
 Заведение/измемение
 Управление профилями
 Управление паролями
 Синхронизация
Администрато
р
Делегирование
Identity
Manager
Provisioning
Profile
Management
Identity
Synchronization
Databases
Directories
Mainframes
Password
Management
Business
Applications
Operating
Systems
Самообслуживани
е
Business
Applications
App
Server
Sun Proprietary &
Databases