IBM Tivoli Access Manager para Enterprise Single Sign-On

Transcrição

1 Acesso consistente a aplicativos através de uma solução fácil de implementar IBM Tivoli Access Manager para Enterprise Single Sign-On Destaques Ajude a simplificar a experiência do usuário eliminando a necessidade de lembrar e gerenciar nomes de usuário e senhas Diminua o problema de senhas ineficientes de usuários finais para aumentar a segurança Ajude a reduzir os custos de helpdesk relativos a senhas diminuindo o número de chamadas de reconfiguração de senha Implemente um requisito-chave de gerenciamento completo de identidade e iniciativas de conformidade através da exclusão do envolvimento do usuário final do provisionamento ao gerenciar o processo de credencial de usuário através da forte integração com o IBM Tivoli Identity Manager Melhore as autorizações e concessões plenas para aplicativos da Web do IBM Tivoli Access Manager para e-business ao permitir login único de usuários Estenda as funcionalidades básicas através de adaptadores para quiosques e estações de trabalho compartilhadas, ambientes de autenticação através de mecanismos fortes e multiautenticação, provisionamento automatizado e reconfigurações automatizadas de senha de desktop Utilize os recursos de auditoria e relatório de forma a permitir a conformidade com as normas de privacidade e segurança. Acabe com os problemas de senhas com uma solução de login único de fácil uso e implementação A complexidade e número de logons que os funcionários devem administrar diariamente são crescentes fontes de insatisfação e perda de produtividade. Na maioria das empresas os funcionários devem lembrar de 5 a 30 senhas e são solicitados a alterar muitas delas, em geral a cada 30 dias. O tempo perdido digitando, alterando, anotando, esquecendo e reconfigurando senhas deve ser o menor possível, mas essas ações são freqüentes e aumentam de forma significativa o tempo gasto pelo funcionário. Quando os funcionários são bloqueados por haverem esquecido suas senhas, não podem executar suas funções ou gerar receita para suas empresas. E mais importante ainda, a seleção e gerenciamento ineficiente de senhas pelos funcionários atualmente representam uma das maiores fragilidades da segurança corporativa. Em geral os funcionários anotam as senhas em locais sem segurança, utilizam palavras comuns como senha para as senhas e compartilham as senhas com colegas. Para ajudar a maximizar a conveniência, aumentar produtividade e reforçar a segurança, os negócios precisam de uma solução que permita a fácil implementação do ESSO (Enterprise Single Sign-On/acesso único corporativo). Por isso o IBM Tivoli Access Manager para Enterprise Single Sign-On é uma ferramenta de negócios tão importante. Com o Tivoli Access Manager for Enterprise Single

2 Sign On a solução líder de mercado ESSO desenvolvida pela Passlogix os funcionários se autenticam uma vez e o software detecta e responde a todos os eventos de acesso relativos a senha, automatizando cada tarefa de gerenciamento de senha para o funcionário, incluindo: Logon Seleção de senha Alteração de senha Reconfiguração de senha. A família Tivoli Access Manager for Enterprise Single Sign-On consolida os requisitos técnicos e de negócios de empresas que estão utilizando autenticações fortes, lidando com problemas de conformidade, implementando uma solução de gerenciamento de identidade em escala corporativa ou simplesmente empresas concentradas nos desafios do acesso único de um grupo específico de usuários. O Tivoli Access Manager for Enterprise Single Sign-On ajuda a fornecer acesso único para: Aplicativos Microsoft Windows Aplicativos de cliente/servidor Aplicativos da Web Aplicativos Java Emuladores de host, incluindo IBM AS/400 (5250), IBM OS/390 (3270) e UNIX (telnet) Aplicativos desenvolvidos internamente Aplicativos de mainframe. Gerencie senhas em um modelo de alta segurança O Tivoli Access Manager for Enterprise Single Sign-On gerencia automaticamente as senhas e com isso reduz a vulnerabilidade de segurança criada quando funcionários escolhem as próprias senhas, anotam em um papel ou armazenam essas senhas eletronicamente. O software também pode ser utilizado para reforçar políticas de senha restritas mesmo para aplicativos que não reforçam por si as políticas de senha restritas. As políticas de senha podem ser definidas para permitir um tamanho mínimo ou máximo; permitir ou restringir caracteres alfabéticos, numéricos, especiais ou repetidos; estabelecer regras para letras maiúsculas e minúsculas, e caracteres para começo e fim; reforçar requisitos para alteração regular de senhas; e muito mais. Nas interações com inúmeros aplicativos, Web sites, sistemas de mainframe e redes por toda a empresa, o Single Sign-On também pode detectar ou acionar alterações de senha. O software pode evitar o envolvimento do funcionário ao gerar, fornecer ou lembrar de senhas (com os canais apropriados para obtenção de senha, se for o caso). Para proteger senhas e dados relacionados, não importa onde estejam localizados no diretório ou banco de dados da empresa, em trânsito de diretório para cliente, cache do disco local ou memória de cliente o software utiliza uma das mais eficientes criptografias disponíveis, incluindo os algoritmos Triple DES (Triple Data Encryption Standard) e AES (Advanced Encryption Standard). E a conformidade do software com o FIPS (Federal Information Processing Standard) ajuda às instituições financeiras, agências governamentais, serviços de saúde e outras organizações a atender às rigorosas normas de privacidade e segurança que administram essas operações. Faça uso de velocidade com produtividade Nos ambientes de cliente/servidor e também nos de serviços de terminal, o Single Sign-On fornece acesso único de alta velocidade exigindo poucos recursos. O logon pode ser realizado em qualquer aplicativo, inclusive aplicativos específicos deste segmento na maioria das vezes com tempo de resposta de subsegundo. Além disso, o software faz pouco uso de memória em geral menos de 2.5MB e utiliza recursos específicos de evento para minimizar o impacto para o cliente e para a rede.

3 Isto é essencial para implementações de Server side computing como as que se encontram nos ambientes Citrix, Sun e Windows Terminal Services. Simplifique a implementação e o gerenciamento Single Sign-On ajuda a reduzir os desafios de implementação e gerenciamento do software oferecendo um robusto e intuitivo console administrativo gráfico dirigido por assistente ( Wizard ), e uma versátil integração de diretório. O administrador de rede pode implementar o software do lado cliente a partir de uma localização central utilizando o IBM Tivoli Configuration Manager ou outro sistema de distribuição de software, sem precisar adicionar qualquer hardware ou software à rede e sem utilizar funcionários no processo de instalação. O console administrativo simplifica a administração reconhecendo e configurando automaticamente aplicativos para acesso único com mínimo trabalho por parte do administrador. No console administrativo disponível em um console com base em.net ou snap-in MMC (Microsoft Management Console) assistentes do tipo apontare-clicar orientam os administradores ao longo de todas as tarefas de configuração, implementação e administração. O Tivoli Access Manager for Enterprise Single Sign-On vem pré-configurado com os aplicativos mais populares. O console administrativo apresenta inteligência incorporada para configurar automaticamente o software para aplicativos que ainda não conhecem sem que o administrador precise desenvolver scripts complicados e conectores caros, ou fazer alterações nos aplicativos de origem ou nos sistemas. Com o software instalado e em execução, o console administrativo pode ser utilizado para gerenciar os usuários individualmente, por função e por grupo. O console também mostra o caminho ao longo do processo de definição de políticas de senha, regras do sistema, características da interface de usuário, parâmetros de reautenticação e outras opções. Para facilitar relatórios de evento, o console administrativo permite controlar o log de eventos e atividades de usuário como logon, alteração de senha, autenticação, definição ou alteração de política e outros mais. Single Sign-On pode armazenar eventos de log em um arquivo XML, no visualizador de eventos do Windows Windows ou utilizando a API (application programming interface) de evento qualquer outro método que se desejar. Relatórios de auditoria e utilização podem ser criados com base em atividades de eventos e de usuário. Utilize os recursos de diretório existentes Single Sign-On pode armazenar credenciais de usuário e as definições e informações de configuração do seu próprio sistema em uma série de diretórios LDAP (Lightweight Directory Access Protocol), um dos bancos de dados SQL (structured query language), inclusive o IBM DB2 Universal Database, ou outros repositórios e mecanismos de armazenamento. Quando um diretório LDAP ou outro repositório de nível corporativo não é uma exigência, a maioria dos clientes que precisam manter um número maior de funcionários pode lucrar com o controle e relatório centralizado que um repositório corporativo como o LDAP pode fornecer.

4 Já que o software utiliza o repositório que já existe na empresa, é simples configurar o repositório ou diretório central. O software suporta os seguintes repositórios (suporte total com exceções assinaladas): Reconfiguração de senha de desktop Zero-Touch Credential Provisioning LDAP, diretórios Version 2/Version 3 tais como o IBM Tivoli Directory Server, Sun Java System Directory Server, Novell e Directory e Oracle Internet Directory Microsoft Active Directory e Active Directory Application Mode (ADAM) OpenLDAP (apenas suporte básico) Critical Path (apenas suporte básico) DB2 Universal Database Microsoft SQL Server Bancos de dados Oracle 9i e 10g Outros repositórios ou mecanismos de armazenamento (utilizando a API de sincronização). Fácil autenticação avançada ESSO implementado com a solução de login único líder Acesso seguro a quiosques Single Sign-On consiste em um produto básico mais quatro adaptadores opcionais que fornecem valor de incremento diferenciado para atender às necessidades específicas de cada ambiente. Estenda o valor da solução básica Single Sign-On serve de base para diversos adaptadores disponíveis separadamente com a flexibilidade de responder aos requisitos específicos de grupos de usuário, sem o custo de migração para uma base de tecnologia diferente. Com essas opções de adaptador, o Tivoli Access Manager for Enterprise Single Sign-On pode suportar inúmeros cenários adicionais, de reconfiguração de senhas a suporte para solicitação de multiautenticação e autenticação forte. Cada adaptador oferece consoles administrativos do tipo apontar-eclicar ajudando a simplificar as tarefas de configuração, implementação e administração e também recursos de auditoria e relatório reduzindo tempo e custos associados à conformidade. Os adaptadores Tivoli Access Manager for Enterprise Single Sign-On são os seguintes: IBM Single Sign-On Desktop Password Reset Adapter. Permite ao usuário final redefinir as senhas do Windows de estações de trabalho bloqueadas, eliminando custos associados a chamadas de help-desk relativas à redefinição de senhas do Windows. IBM Single Sign-On Authentication Adapter. Permite autenticações fortes utilizando tokens, smart cards, cartões de proximidade e biométricos incluindo opções flexíveis de autenticação como, em vez de senhas, mecanismos de autenticação mais fortes para acessar recursos restritos e essenciais. IBM Single Sign-On Provisioning Adapter. Automatiza o processo de distribuição de credencial de usuário final para que soluções de gerenciamento de identidade como o Tivoli Identity Manager possa provisionar e remover a participação do usuário final no processo de provisionamento e gerenciamento de credencial. IBM Single Sign-On Kiosk Adapter. Fornece uma estação de trabalho de multiusuário e ambiente de quiosque de alta segurança e conveniência fornecendo finalização automatizada de sessões inativas, encerramento de aplicativos e rápida troca de usuário.

5 Reconfigurações automáticas de senhas Windows ajudam a reduzir os custos de help-desk: Single Sign-On Desktop Password Reset Adapter Empresas com diversos sistemas protegidos por senha em geral atribuem grande parte das chamadas de help-desk a dificuldades de funcionário em relação a senhas. Principalmente em grandes empresas, esse custo pode se transformar em milhões de dólares por ano. Sem contar a perda de oportunidade do pessoal de TI que poderia estar ocupando o tempo com atividades de real valor para os negócios. Com o Tivoli Access Manager for Enterprise Single Sign-On, a senha do Windows é o único meio de autenticação de funcionário; o resultado final é que cada funcionário somente precisa conhecer uma única senha do Windows para acessar todos os aplicativos. E se o funcionário esquecer a senha de desktop do Windows? Para evitar as chamadas de help-desk que podem ocorrer nessa circunstância, o Tivoli Access Manager for Enterprise Single Sign-On Desktop Password Reset Adapter permite ao funcionário redefinir a senha do Windows diretamente da estação de trabalho bloqueada após um simples processo de pergunta-e-resposta. Os administradores inserem o texto da pergunta, atribuindo valores e contagem baseada em confiança de acordo com a política de segurança da empresa, através de um console intuitivo com base na Web adicionando ou modificando perguntas conforme necessário para manter os níveis de segurança apropriados. Durante a inscrição (feita uma única vez) o usuário responde as perguntas que aparecem aleatoriamente durante o teste de reconfiguração. Um repositório de back-end configurável permite armazenar perguntas e respostas criptografadas, ajudando a garantir que as respostas não corram risco de serem descobertas. Gerencie diversos tipos de autenticadores com facilidade: Single Sign-On Authentication Adapter Como hoje em dia a segurança tem uma importância cada vez maior, muitas empresas estão buscando métodos de autenticação mais fortes, muito além das senhas, tais como smart cards, dispositivos biométricos, mecanismos de proximidade e tokens. Por exemplo, uma empresa deseja implementar tokens para usuários remotos, smart cards para usuários corporativos e senhas para terceirizados para que todos possam acessar os mesmos aplicativos. Mas esses mecanismos podem criar um desafio de integração e administração, principalmente para as empresas que não querem ficar restritas a um determinado fornecedor ou tecnologia. O Tivoli Access Manager for Enterprise Single Sign-On Authentication Adapter se integra com diversos tipos e métodos de autenticação, fornecendo suporte para solicitações de login inicial e reautenticação. Agindo como uma camada intermediária entre autenticadores e o Tivoli Access Manager for Enterprise Single Sign-On, o adaptador de autenticação permite que os administradores controlem quais aplicativos os funcionários podem acessar e com quais autenticadores. Esse alto nível de controle garante que os usuários obtenham acesso aos aplicativos de acordo com a política de segurança. As empresas obtêm um incomparável nível de proteção de dados e que melhor se adapta aos seus requisitos. Coloque os usuários em atividade rapidamente sem comprometer a segurança: Single Sign-On Provisioning Adapter Administradores criam contas e credenciais para cada aplicativo, sistema ou plataforma com o nome dos funcionários, e, mais tarde os enviam aos funcionários por ou até mesmo em um pedaço de papel. Além de diminuir a produtividade, o fato de funcionários lidarem com credenciais de aplicativos pode comprometer a segurança.

6 Single Sign-On Provisioning Adapter aceita instruções de provisionamento de sistemas de gerenciamento de identidade, como o IBM Tivoli Identity Manager, permitindo preencher credenciais de funcionários com senhas de aplicativos criadas aleatoriamente. Com a capacidade de distribuir credenciais de maneira automática e direta, os funcionários jamais precisam tocar, ou mesmo conhecer, seus nomes de usuário e senhas até mesmo os administradores podem não conhecer uma senha provisória de aplicativo. Adicione novos níveis de segurança em quiosques e estações de trabalho compartilhadas: Single Sign-On Kiosk Adapter Empresas com grande número de usuários com estações de trabalho compartilhadas, como às dos serviços de saúde, estão cada vez mais se transformando em quiosques e estações de trabalho compartilhadas para acesso a grandes volumes de dados. Os quiosques permitem que os funcionários compartilhem os computadores enquanto se ausentam do trabalho, sem que precisem voltar correndo para os PCs para acessar diversos aplicativos e recursos computacionais. Mas é muito comum os usuários saírem sem executar o logoff, expondo potencialmente dados confidenciais a sérios riscos de segurança. Uma auditoria em escala corporativa muitas vezes é um enorme desafio, já que os quiosques dependem da segurança em nível de aplicativo. Single Sign-On Kiosk Adapter mantém as credenciais requisitando aos usuários o login em um diretório LDAP ou outra origem autenticada, em vez de reiniciar o sistema. Após determinar a identidade LDAP, o adaptador de quiosque utiliza as credenciais de usuários, definições e configurações de aplicativo para todas as atividades de single sign-on seguintes. Para evitar que dados confidenciais caiam em mãos erradas, o Tivoli Access Manager for Enterprise Single Sign-On Kiosk Adapter fornece a finalização automática de sessões inativas e encerramento de aplicativo para usuários de quiosque e estações de trabalho compartilhadas. Os administradores podem determinar o tempo que a sessão pode permanecer inativa antes que seja suspensa ou encerrada. Finalmente, por não depender do login do Windows, o Tivoli Access Manager for Enterprise Single Sign-On Kiosk Adapter permite que usuários troquem de conta rapidamente de maneira altamente segura. Os adaptadores fornecem valor adicional quando utilizados em conjunto. Por exemplo, o adaptador de quiosque e o adaptador de autenticação são utilizados em uma série de ambientes de quiosque para aprimorar o suporte de quiosque com a conveniência de cartões de proximidade. Otimize as implementações existentes do Tivoli Access Manager for e-business e do Tivoli Federated Identity Manager Atualmente muitos clientes estão compreendendo os benefícios do single sign-on único a Web e do gerenciamento de acesso do Tivoli Access Manager for e-business. Esse software pode ser parte de uma solução corporativa única ou de uma solução federada, multicorporativa na qual o Tivoli Access Manager for e-business e o IBM Tivoli Federated Identity Manager estão estreitamente integrados. Single Sign-On pode integrar facilmente esses ambientes para fornecer um conjunto completo de recursos voltados para cliente junto com o Tivoli Access Manager for e-business e o Tivoli Federated Identity Manager.

7 Consolide as iniciativas de segurança e ambiente com flexibilidade O software Tivoli Access Manager for Enterprise Single Sign-On, na sua totalidade, ajuda a reduzir a desordem e confusão causadas pelas incessantes solicitações para inserir ou alterar IDs e senhas de funcionários. O software básico estende os recursos de gerenciamento de identidade e senha IBM e adiciona acesso de senha única para IBM Lotus Notes, SAP e aplicativos com base na Web, entre outros. Adaptadores adicionais estendem a funcionalidade básica fornecendo suporte adicional para reconfigurações simplificadas de senha de desktop, evolução para uma autenticação e multiautenticação mais flexível e mais forte, provisionamento automatizado de credenciais, e ambientes de quiosque e estações de trabalho compartilhadas. Fácil de configurar, implementar e administrar, a arquitetura do Tivoli Access Manager for Enterprise Single Sign-On ajuda a criar valor substancial do investimento em gerenciamento de segurança. Visão geral do Single Sign-On Requisitos de agente para usuários finais: Windows 2000, XP e 2003 Server Processador Intel Pentium 100MHz e 64MB RAM Espaço em disco: Cerca de 2.5MB para programa e dados instalados; uma instalação completa requer cerca de 7MB; cerca de 25MB disponível em disco rígido para instalador Microsoft Internet Explorer 5.5 SP2 ou superior com criptografia de 128 bits Requisitos de console administrativo e servidor: Windows 2000, XP e 2003 Server Processador compatível com Pentium 100MHz e 64MB RAM Microsoft.NET Framework 1.0 Windows Installer 2.0 ou superior Espaço em disco: cerca de 4MB para instalador MSI; cerca de 31MB para instalador EXE; geral cerca de 15MB para programa e dados instalados Diretório: IBM Tivoli Directory Server, Microsoft Active Directory, Sun Java System Directory 5.1 ou superior, Novell edirectory 8.5 ou superior, ou outro diretório em conformidade com LDAP, Version 2/Version 3 Banco de dados: DB2 Universal Database, Microsoft SQL Server, Oracle e outros Requisitos adicionais do Single Sign-On Desktop Password Reset Adapter Microsoft Internet Information Server 5.0 ou 6.0 Microsoft.NET 1.1 Microsoft Active Directory e ADAM Microsoft SQL Requisitos adicionais do Single Sign-On Authentication Adapter: Processador Pentium 120MHz Espaço em disco: cerca de 1MB Internet Explorer 6.0 SP2 ou superior com criptografia de 128 bits Nota: Autenticadores fortes muitas vezes apresentam seus próprios requisitos de sistema, que podem ser diferentes desses requisitos. Requisitos de console administrativo e servidor: Processador Pentium II 400MHz e 96MB RAM Espaço em disco: cerca de 1MB Requisitos adicionais do Single Sign-On Provisioning Adapter: Espaço em disco para agente de cliente: cerca de 1MB Requisitos de servidor: Microsoft Internet Information Server 5.x ou 6.x (recomendado 6.x) Diretório: Microsoft Active Directory e ADAM, SunOne Directory ou IBM Tivoli Directory Server Microsoft SQL Server 2000 ou Microsoft SQL Server 2000 Desktop Engine Internet Explorer 6.0 SP2 ou superior com criptografia de 128 bits Espaço em disco: cerca de 3MB Processador Pentium III 900MHz e 512MB RAM Requisitos adicionais do Single Sign-On Kiosk Adapter: Microsoft.NET 1.1 Processador Pentium III 733MHz e 128MB RAM Espaço em disco: cerca de 3MB Internet Explorer 6.0 com criptografia de 128 bits

8 Sobre o Software Tivoli da IBM O software Tivoli da IBM ajuda as empresas a gerenciar recursos, tarefas e processos de TI (tecnologia da informação) de forma eficiente e produtiva para atender às constantes mudanças dos requisitos de negócios, e entregar um gerenciamento de serviço de TI flexível e responsivo, ao mesmo tempo em que reduz os custos. O portfólio Tivoli estende o software para segurança, conformidade, armazenamento, desempenho, disponibilidade, configuração e gerenciamento de ciclo de vida de TI, com o apoio de serviços, suporte e pesquisa de primeira linha da IBM. Para mais informações Para saber mais sobre como o Single Sign-On ajuda a simplificar o gerenciamento de senha para administradores de TI e usuários finais, procure um representante IBM ou Parceiro de Negócios, ou visite: ibm.com/tivoli IBM Brasil Ltda. Rua Tutóia, 1157 CEP São Paulo Brasil O site da IBM pode ser encontrado em: ibm.com IBM, o logotipo IBM, ibm.com, AS/400, DB2, DB2 Universal Database, Lotus, Lotus Notes, OS/390 e Tivoli são marcas comerciais da International Business Machines Corporation nos Estados Unidos, em outros países, ou em ambos. Intel e Pentium são marcas comerciais da Intel Corporation nos Estados Unidos, em outros países, ou em ambos. Java e todas as marcas registradas baseadas em Java são marcas registradas da Sun Microsystems, Inc. nos Estados Unidos, em outros países ou ambos. Microsoft, Active Directory e Windows são marcas comerciais da Microsoft Corporation nos Estados Unidos, em outros países, ou em ambos. UNIX é marca registrada do The Open Group nos Estados Unidos, em outros países ou ambos. Outras empresas, produtos e nomes de serviços podem ser marcas comerciais ou de serviços de terceiros. Produzido nos Estados Unidos da América Copyright IBM Corporation 2006 Todos os Direitos Reservados. GC BP