Introdução ao Oracle Identity Management

Transcrição

1 Introdução ao Oracle Identity Management White Paper Oracle Junho de 2008 Introdução ao Oracle Identity Management página 1

2 Introdução ao Oracle Identity Management INTRODUÇÃO A suíte Oracle Identity Management de soluções de gerenciamento de identidades possibilita às empresas gerenciar o ciclo completo de identidades dos usuários em todos os recursos empresariais, dentro e fora do firewall. Agora você pode implantar aplicativos com mais rapidez, aplicar a proteção mais granular nos recursos empresariais, eliminar privilégios de acesso latentes automaticamente e cumprir a lista crescente de obrigações regulamentares e de compliance. Aproveite a suíte de produtos em sua plenitude ou implante componentes individuais para atender às suas necessidades exclusivas. HISTÓRICO A Oracle introduziu seu primeiro produto de gerenciamento de identidades em 1999, com o lançamento do Oracle Internet Directory. Desde então, o portfólio de produtos fez tremendos avanços no crescimento tanto orgânico quanto aquisitivo. A Oracle é líder de mercado com produtos premiados de gerenciamento de identidades que compõem a mais completa solução oferecida por qualquer fabricante. Além de os clientes obterem uma solução completa de ponta a ponta, também se beneficiam com a melhor funcionalidade comprovada da categoria. As soluções de Gerenciamento de Identidades da Oracle receberam elogios do setor todo e reconhecimento como líderes de mercado de grandes empresas de análise como Gartner, Forrester Research e Burton Group. Muitos desses relatórios podem ser encontrados em: Este documento tem o objetivo de familiarizar o leitor com algumas áreas funcionais básicas do gerenciamento de identidades e introduzir os produtos Oracle. Introdução ao Oracle Identity Management página 2

3 ÁREAS FUNCIONAIS Embora o segmento de gerenciamento de identidades continue a se expandir com novos produtos e recursos, muitas dessas tecnologias geralmente recaem em uma destas três áreas funcionais: serviços de diretório, gestão de identidades ou gerenciamento de acesso. Serviços de diretório são os principais componentes da maioria das plataformas de gerenciamento de identidades. Essa camada de fundação consiste no próprio diretório LDAP, que guarda os dados de identidade do usuário, incluindo nomes de usuário e senhas. A maioria dos aplicativos empresariais utiliza dados armazenados em um diretório LDAP. Como é comum que as organizações tenham mais de um aplicativo empresarial, você geralmente descobrirá que elas têm mais de um diretório. Com o tempo, os dados de identidade tornam-se largamente distribuídos pela empresa. Além disso, é bastante comum os aplicativos empresariais precisarem de dados armazenados em vários diretórios. Uma abordagem que a organização de desenvolvimento pode adotar para consumir esses dados distribuídos é o uso de um serviço de metadiretório, que lhe permite sincronizar dados entre diretórios. Outra abordagem é o uso de um diretório virtual, que fornece uma visão única dos diretórios para o aplicativo consumir, enquanto puxa dados de vários outros diretórios sem a necessidade de sincronizar. HRMS Esquema Virtual 1 Aplicativos Esquema Virtual N CRM LDAP interno Agregação do Esquema Transformação do Esquema Mapeamento do Esquema Sincronização de Dados Esquema agregado Aplicativos Metadiretório LDAP externo Figura 1. Serviços de diretório Introdução ao Oracle Identity Management página 3

4 A gestão de identidades é em si uma ampla área funcional que engloba várias atividades, como gerenciamento de usuários e grupos, autoatendimento, administração delegada e workflows de aprovação. Esses recursos são em geral fornecidos por tecnologias de aprovisionamento e gestão de funções empresariais. Se pensarmos no serviço de diretório como a camada de fundação para guardar dados de identidade, podemos pensar na administração de identidades como a área que gerencia todo o ciclo de vida dos dados de identidade. Nós criamos e gerenciamos regras e workflows que automatizam o processo de criar, excluir ou alterar a identidade de um usuário e seus privilégios associados em vários aplicativos. Além disso, as mudanças na função de um indivíduo ou sua associação na organização podem disparar essas regras e workflows dinamicamente. Embora a automação seja um benefício importante ao deixarmos os processos manuais, ainda precisamos fornecer aos indivíduos a capacidade de se servirem sozinhos em suas próprias contas e delegarem algumas de suas responsabilidades a outros dentro da organização. Administração Delegada Auditoria de Identidade Sincronização de senha HRMS Aplicativos Reconciliação de Identidade Aprovisionamento de Contas CRM Gerenciamento de Identidades e do Ciclo de Vida da Função Infraestrutura Reconciliação de Contas LPDA Autoatendimento Autocadastramento Banco de Dados Figura 2. Gestão de identidade Introdução ao Oracle Identity Management página 4

5 Gerenciamento de acesso é a área para controlar o acesso do usuário aos recursos empresariais, gerenciar direitos e autorizações rigorosas para aplicativos empresariais, impedir atividades fraudulentas de forma pró-ativa e fortalecer a segurança da autenticação, e federar identidades e sessões do usuário entre organizações. Enquanto a administração de identidades gerencie o ciclo de vida dos dados de identidade, o gerenciamento de acesso é o guardião da porta, determinando quais usuários têm acesso a quais informações e quando, com base em um conjunto de políticas em constante mudança. Usuário Gerenciamento de Sessão de Autenticação Web Service Gerenciamento de Política Monitoração de Fraude Definição de Perfil de Risco Aplicativos da Web SSO na Web esso Autorização Federação e Confiança Aplicativos Legados Auditoria de Acesso Aplicativos de Parceiros e Web Services Figura 3. Gerenciamento de acesso Serviços de Diretório Oracle Internet Directory O Oracle Internet Directory é um diretório LDAP que aproveita a escalabilidade, a alta disponibilidade e os recursos de segurança do Banco de Dados Oracle. O Oracle Internet Directory pode atuar como repositório de usuários central para implantações do Oracle Identity Management ou como um diretório baseado em padrões e altamente escalável para a empresa heterogênea. A funcionalidade de metadiretório é fornecida através da Plataforma de Integração de Diretórios, possibilitando assim que os usuários sincronizem dados entre o Oracle Internet Directory e outros diretórios de terceiros. Introdução ao Oracle Identity Management página 5

6 Oracle Virtual Directory O Oracle Virtual Directory é um serviço flexível e seguro para conectar aplicativos à identidade do usuário existente, como diretórios e bancos de dados, sem exigir mudanças nem na infraestrutura, nem nos aplicativos. Os clientes escolhem o Oracle Virtual Directory para acelerar a implantação de aplicativos habilitados com diretório, como portais e sistemas single sign-on (SSO). Mais especificamente, o Oracle Virtual Directory possibilita que os clientes resolvam problemas relacionados à necessidade de unificar vários diretórios, permitir acesso LDAP a bancos de dados ou outros armazenamentos de dados de identidade proprietários, melhorar a escalabilidade do servidor de diretório e fornecer mais segurança. Por fim, o Oracle Virtual Directory aumenta a reusabilidade dos seus dados de identidade, onde quer que estejam armazenados, o que reduz custos de administração e integração. Gestão de Identidades Oracle Identity Manager O Oracle Identity Manager é um sistema altamente flexível e escalável de gerenciamento de identidades que controla de forma centralizada o ciclo de vida das contas de usuários e privilégios de acesso nos recursos empresariais. O Oracle Identity Manager tem integração pronta com os aplicativos empresariais e tecnologias de infraestrutura implantados mais comumente. Além disso, o Identity Manager vem com uma ferramenta gráfica que permite sua integração a outros aplicativos, caso ela não venha pronta, como acontece quando é preciso fazer integração com tecnologias desenvolvidas internamente. Oracle Role Manager O Oracle Role Manager é uma solução fundamentada para gerenciamento de funções, criada usando uma arquitetura J2EE escalável, que fornece um conjunto completo de recursos para gerenciamento do ciclo de vida das funções empresariais, organização multidimensional e gestão de relacionamento. Usando funções para abstrair recursos e direitos, o Oracle Role Manager permite que os usuários de negócios definam o acesso de acordo com a política da empresa, além de examinar os direitos de acesso do usuário em termos administrativos. Ao envolver os usuários de negócios no processo de administração de identidades, o Oracle Role Manager traz escalabilidade aos processos de segurança e compliance relacionados à identidade. Gerenciamento de Acesso Oracle Access Manager O Oracle Access Manager oferece controle de acesso escalável para ambientes heterogêneos, com uma solução integrada e baseada em padrões para autenticação, single sign-on na Web, e criação e aplicação de políticas de acesso. O Oracle Access Introdução ao Oracle Identity Management página 6

7 Manager suporta todos os principais servidores Web, servidores de aplicação e serviços de diretório. Ele ajuda a proteger aplicativos empresariais, J2EE e da Web, ao mesmo tempo reduzindo a carga de administração, custo e complexidade. Oracle Adaptive Access Manager O Oracle Adaptive Access Manager oferece um nível superior de proteção para empresas e seus clientes, através de segurança com forte autenticação multifatorial com capacidade de ajuste dinâmico baseado no contexto das ações do usuário, além de combate a fraude pró-ativo e em tempo real. O Oracle Adaptive Access Manager oferece forte autenticação mútua e independente de dispositivo aos aplicativos online. Fornece também pontuação de risco em tempo real, a fim de identificar o potencial de fraude em vários pontos de uma transação. Oracle Entitlements Server À medida que as empresas ganham controle sobre seus requisitos de gerenciamento de acesso, mais delas procuram centralizar o gerenciamento de políticas de autorização rigorosa incorporadas nos próprios aplicativos. Novos padrões ajudam a tornar isso viável em ambientes de fornecedores diversos. O Oracle Entitlements Server oferece gerenciamento e aplicação de políticas distribuídas centralizados e baseados em padrões nos aplicativos empresariais, resultando em um ambiente empresarial mais seguro, mais facilidade de administração, uniformidade na aplicação de políticas e mais compliance. Oracle Identity Federation A criação de comunidades de usuários federadas que extrapolam o limite das empresas representa uma oportunidade para implementar estratégias de venda cruzada de produtos para o consumidor, agilizar o acesso do fornecedor aos aplicativos de sua extranet e responder rapidamente a mudanças organizacionais, como fusões e aquisições. O Oracle Identity Federation torna esse tipo de interação possível com um servidor de federação multiprotocolo que implementa tecnologia da Web baseada em padrões. Com ele, as organizações podem vincular contas e identidades de forma segura entre limites de segurança, sem um repositório de usuários central nem necessidade de sincronizar armazenamentos de dados. O Oracle Identity Federation oferece uma maneira interoperável de implementar single sign-on entre domínios para fornecedores, clientes e parceiros de negócios, sem o trabalho de gerenciar, manter e administrar suas identidades e credenciais. Introdução ao Oracle Identity Management página 7

8 Oracle Enterprise Single Sign-On O Oracle Enterprise Single Sign-On oferece aos usuários autenticação e sign-on unificado em todos os seus recursos empresariais, incluindo desktops e aplicativos cliente-servidor, personalizados e de mainframe baseados em host. Os usuários podem se autenticar uma vez com uma única credencial como nome de usuário/senha, smartcard ou dispositivo biométrico e ter acesso seguro a todos os seus aplicativos empresariais sem a necessidade de nova autenticação. Oracle Authentication Services for Operating Systems A maioria das organizações empresariais conta com servidores Unix e Linux que, em geral, guardam dados confidenciais da empresa. Cada um desses sistemas pode fornecer seu próprio gerenciamento de contas local, mas isso gera desafios administrativos, sem falar nas possíveis violações da segurança devido à aplicação de políticas inconsistentes. O Oracle Authentication Services for Operating Systems fornece a esses ambientes Linux e Unix uma infraestrutura de autenticação de usuários segura e integrada. Agora, o acesso aos sistemas operacionais pode ser gerenciado, aplicado e auditado de forma centralizada, proporcionando um serviço de segurança realmente completo. Oracle Web Services Manager Empresas do mundo inteiro estão implementando ativamente arquiteturas orientadas a serviços (SOA), tanto em ambientes de intranet quanto de extranet. Embora o SOA ofereça muitas vantagens em relação às alternativas atuais, a implantação de redes de Web Services ainda apresenta desafios importantes, especialmente em termos de segurança e gerenciamento. A Oracle se volta para a segurança e gerenciamento do SOA com uma solução baseada em padrões conhecida como Oracle Web Services Manager. O Oracle Web Services Manager é um aplicativo J2EE projetado para definir e implementar segurança para os Web Services em ambientes heterogêneos, fornecer ferramentas para gerenciar Web Services com base em acordos de nível de serviços, e permitir que o usuário monitore a atividade de tempo de execução em gráficos. O Oracle Web Services Manager pode ser usado pelos desenvolvedores para testar a segurança em cada Web Service no ato do desenvolvimento ou pelos administradores de sistemas para implementar segurança em conformidade com a empresa, aproveitando infraestruturas de gerenciamento de identidades dos ambientes de produção. IDENTITY MANAGEMENT 2.0 Embora o setor ainda tenda a agrupar as tecnologias de gerenciamento de identidades nas três áreas funcionais descritas neste documento, estamos começando a presenciar o surgimento de uma nova geração de funcionalidade. O Identity Management 2.0 está sendo conduzido por uma nova era de governança, risco e compliance (GRC); ataques online cada vez mais sofisticados; e consolidação corporativa proveniente de atividades Introdução ao Oracle Identity Management página 8

9 de fusão e aquisição. A plataforma central de recursos de gerenciamento de identidades como autenticação, autorização, aprovisionamento de usuários, gerenciamento de senhas e afins nos proporcionou uma base para melhorar a segurança e automatizar processos manuais, a fim de baixar custos operacionais. O Identity Management 2.0 estende a plataforma central para fornecer formas mais fortes de autenticação, autorização baseada em risco e direitos selecionados, aprovisionamento de usuários com base em funções e relacionamentos, bem como a capacidade de virtualizar identidades, tudo em um esforço para lidar com a próxima geração de requisitos e ameaças. CONCLUSÃO A Oracle é largamente reconhecida como líder no segmento de gerenciamento de identidades, e esse reconhecimento vem de analistas de mercado, da imprensa e o mais importante de nossa base de clientes crescente. O gerenciamento de identidades é uma área estratégica de foco para a Oracle. Além de fornecer essas tecnologias aos nossos clientes globais, o Oracle Identity Management também serve de alicerce para a próxima geração dos Oracle Fusion Applications. À medida que o mercado de gerenciamento de identidades continuar a evoluir, a Oracle continuará a inovar através de sua liderança na comunidade de padrões, bem como de sua estreita colaboração com seus clientes. Com o Oracle Identity Management, os clientes podem ter todos os seus requisitos de gerenciamento de identidades atendidos com um único fornecedor, que oferece os melhores produtos e recursos. Isso significa menos tempo gasto integrando componentes distintos, um único ponto de contato para suporte, um único contrato de licença e o respaldo da maior empresa de software empresarial do mundo. Para obter mais informações, visite o site Introdução ao Oracle Identity Management página 9

10 Introdução ao Oracle Identity Management Junho de 2008 Autor: Colaboradores: Oracle Corporation Filial Brasil Av. Alfredo Egídio de Souza Aranha, 100 5º andar Chácara Santo Antônio São Paulo SP Brasil Telefone para contato: Internet: Copyright 2008, Oracle e/ou afiliadas. Todos os direitos reservados. Este documento é fornecido com propósito meramente informativo, e as informações aqui contidas estão sujeitas a alterações sem prévio aviso. Este documento pode não estar isento de erros, nem está sujeito a nenhuma outra garantia ou condição, seja expressa oralmente ou implícita pela lei, incluindo garantias implícitas e condições de comercialização ou adequação a um propósito específico. A Oracle especificamente se isenta de qualquer responsabilidade com respeito a este documento. Nenhuma obrigação contratual é estabelecida direta ou indiretamente por este documento. Este documento não pode ser reproduzido ou transmitido de forma ou meio algum, seja mecânico ou eletrônico, para nenhuma finalidade, sem autorização prévia expressa por escrito. Oracle é uma marca registrada da Oracle Corporation e/ou de suas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. 0408