Grupo de Arquitetos Microsoft Brasil

Transcrição

1 Grupo de Arquitetos Microsoft Brasil Luciano Condé Markus Christen Otávio Pecego Coelho Waldemir Cambiucci Azure Academy

2 Markus Christen Arquiteto de Infra-Estrutura Microsoft Brasil christen

3

4

5 O que você pode fazer?

6 Organização Fabrikam Organização Contoso Aplicação Certificações Identidade 1: Kerberos Azure Academy

7 Várias tecnologias: Vários padrões é tecnologias Alta complexidade é falta de especialização Alto acoplamento à tecnologia Novos requerimentos: Providenciar uma serviço único de autorização Estabelecer federação entre múltiplas organizações Estabelecer integração com a nuvem Mercado precisa de um novo conceito: Agnóstico para o desenvolvedor Simplificação de desenvolvimento Azure Academy

8 Servidor Geneva Cria e transforma token de segurança Facilita a criação de federações Single Sign-On entre domínios Microsoft Services Connector Cria federações entre Active Directory e Windows Azure Geneva Framework Criar aplicações cientes de declarações Consomem o serviço de autenticação.net Access Control Microsoft Federation Gateway Controla todos os acessos para a nuvem STS na Nuvem

9 Autorização Autenticação Claim Based Authorization

10 O que e uma identidade? Provedor de Identidades Criação do de Token de Segurança Declaração : Nome Markus Declaração : Sobrenome Christen Declaração : Cargo Arquiteto Declaração : alias Markusc Autoricação Declaração Alias = Markusc Declaração Cargo: Arquiteto Token de Segurança SAML 2.0 Entregar via Servidor STS Aplicação ciente de declarações

11 Meta-System de Identidades Produtor dos Claims 2) Autenticação é criação do token de segurança Usuário dos Claims 3) Entregar token para o consumidor Consumidor dos Claims

12 Modelo de acesso baseado em declarações WS Federação & WS - Trust Azure Academy

13 Modelo de acesso baseado em declarações Servidor Geneva & Active Directory Active Directory STS Servidor Geneva: Serviço de token de segurança Verificar as declarações Autoricação Aplicação Web Declaração Alias = Markusc Declaração Cargo: Arquiteto Geneva Framework Azure Academy

14 Modelo de acesso baseado em declarações Servidor Geneva & Active Directory & Internet Escolher Identidade Active Directory Criar declarações Azure Academy STS Servidor Geneva: Serviço de token de segurança Encaminhar Token Acessar aplicação Geneva Framework Aplicação Web Token de Segurança Declaração Alias = Markusc Declaração Cargo: Arquiteto

15 1. <federatedauthorization enabled="true"> <wsfederation issuer=" realm = passiveredirectenabled = "true"/> </federatedauthorization> ClaimsIdentity caller = Thread.CurrentPrincipal.Identity as IClaimsIdentity; string Role = (from c in caller.claims where c.claimtype == MyClaimTypes.Role select c.value).single();

16

17 Acesso baseada em declarações Cenário: Migrar Aplicação Web

18 Modelo de acesso baseado em declarações Servidor Geneva & Federação entre organizações Ambiente Corporativo X Ambiente Corporativo Y Active Directory STS: Servidor Geneva STS: Servidor Geneva Criar declarações Escolher Identidade Azure Academy Encaminhar Token Acessar aplicação Geneva Framework Token de Segurança Aplicação Declaração Alias = Markusc Declaração Cargo: Arquiteto Confiança Corporação: Y

19 . ISB. Workflow Access Control Azure Academy

20 Access Control Service.Net Access Control Microsoft Federation Gateway Controla todos os acessos para a nuvem STS na Nuvem

21 Access Control Service Access Control Services Suporte para Claim Based Access na nuvem

22 Access Control Service Tipo de declarações Provedor de Identidades Transformador de declarações

23 Modelo de acesso baseado em declarações Geneva & Nuvem Ambiente Corporativo X Services Identity Backbone Active Directory Criar declarações STS: Servidor Geneva Microsoft Federation Gateway Live ID.Net Services ISB. Workflow Access Control Escolher Identidade Azure Academy Acessar aplicação Encaminhar token Token de Segurança Aplicação de Web na nuvem Declaração Alias = Markusc Declaração Cargo: Arquiteto

24

25

26

27 Software Geneva Server Hoje 2009 Beta 1 Beta 2 RTM Microsoft Service Connector CTP Beta RTM Geneva Framework Beta 1 Beta 2 RTM Live Framework Serviços Live Identity Services Microsoft Federation Gateway In Produção OpenID Beta In Produção OpenID RTM.Net Access Control Service CTP Refresh Beta 1

28 Azure Academy

29 Azure Academy

30 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.