posso personalizar minha implantação de gerenciamento de identidades sem codificações e serviços extensivos?

Transcrição

1 RESUMO DA SOLUÇÃO Utilitários Connector Xpress e Policy Xpress no CA IdentityMinder posso personalizar minha implantação de gerenciamento de identidades sem codificações e serviços extensivos? agility made possible

2 Você pode. Com as ferramentas Policy Xpress e Connector Xpress no CA IdentityMinder, é possível acelerar o tempo levado para valorização de um projeto de gerenciamento de identidades, tanto inicialmente, na implementação, quanto no longo prazo, para se obter um custo total de propriedade mais baixo. Essas ferramentas facilitam a criação de conectividade e a integração da lógica dos negócios sem exigir codificação, fornecendo, essencialmente, personalização sem codificação. 2

3 resumo executivo Desafio Uma solução de gerenciamento efetiva deve estar de acordo com as necessidades de negócios e não orientar os negócios para dar suporte à solução. Quando bem-integradas aos negócios, essas soluções geralmente são complexas, devido às diretivas e aos processos de negócios aos quais devem dar suporte. Cada organização possui seus próprios requisitos exclusivos. A implementação do gerenciamento de identidades requer métodos ágeis e flexíveis para interoperação entre vários sistemas e cooperação dentro dos processos de negócios atuais. Flexibilidade tradicionalmente tem significado que os desenvolvedores codificam soluções ou extensões personalizadas para um pacote comercial, aumentando o tamanho e a complexidade de implantações iniciais e em andamento, bem como os custos. Solução Além dos recursos tradicionais esperados de uma solução de provisionamento de classe corporativa, o CA IdentityMinder fornece ferramentas exclusivas, Policy Xpress e Connector Xpress, que reduzem significativamente o tempo necessário para obter valor de um projeto de gerenciamento de identidades, tanto no início da implementação quanto no longo prazo, para obter um custo total de propriedade mais baixo. Essas ferramentas facilitam a criação de conectividade e a integração da lógica dos negócios sem exigir codificação, fornecendo, essencialmente, personalização sem codificação. Benefícios A personalização sem codificação, fornecida por meio do Policy Xpress e do Connector Xpress, pode proporcionar economias significativas e quantificáveis aos clientes. As economias aumentam à medida que aumenta o número de aplicativos ou de diretivas de negócios que estão sendo integrados. Em uma instância, um cliente calculou que, com essa funcionalidade, a organização poderia economizar horas de tempo de desenvolvimento para integrar a solução, em comparação com o que seria necessário com o desenvolvimento tradicional do código. As economias projetadas chegaram a mais de um milhão de dólares e aceleraram significativamente a implementação do projeto. 3

4 Seção 1: Desafio O requisito de flexibilidade Os processos de negócios são complexos e normalmente exigem comunicação entre os vários sistemas e ambientes. As organizações precisam ser adaptáveis e ágeis uma vez que estão em constante alteração. Essas necessidades exigem flexibilidade organizacional e, com relação a sistemas de computador, isso significa que o desenvolvimento de código personalizado geralmente faz parte da solução. Há duas categorias gerais que orientam a necessidade de personalização como parte de sistemas de gerenciamento de identidades. Comunicação com sistemas gerenciados Implementação de lógica ou diretivas de negócios exclusivas da organização Conexões com sistemas gerenciados Para provisionar e desprovisionar contas dentro de uma organização, as conexões são necessárias para comunicação com cada ponto de extremidade, sistema gerenciado ou aplicativo. O CA IdentityMinder fornece vários conectores prontos para gerenciar sistemas de ponto de extremidade, como RACF, SAP, Salesforce.com, UNIX/LINUX e bancos de dados SQL, para citar apenas alguns. Esses conectores fornecem comunicação bidirecional entre o CA IdentityMinder e vários sistemas de terceiros. No entanto, esses conectores lidam com um conjunto finito de pontos de extremidade e a maioria das organizações não possui apenas essas soluções comerciais, mas muitas soluções personalizadas ou desenvolvidas internamente. A conexão com sistemas desenvolvidos internamente quase sempre faz parte de um projeto de gerenciamento de identidades. Portanto, as opções de conexão para esses aplicativos internos precisam estar disponíveis. Na verdade, em geral as organizações possuem muito mais aplicativos personalizados do que aplicativos comerciais que usam conectores prontos. A criação de conectores personalizados é a primeira área em que as organizações descobrem que precisam de maior flexibilidade na implementação de uma solução de gerenciamento de identidades funcional e gerenciável. Implementação da lógica de negócios A segunda área que precisa de flexibilidade ocorre quando uma organização tenta implementar os requisitos de negócios em lógica que possa ser usada por um sistema de computador. Por exemplo, quando um manual de operação declara que um gerente precisa primeiro aprovar uma solicitação de acesso de um funcionário e a alteração deve ser registrada para fins de auditoria, isso também deve ocorrer no sistema de provisionamento. Para direcionar dinamicamente esse processo de negócios de maneira adequada, deve haver lógica computacional ou operacional implementada em algum lugar. Isso requer mais do que apenas definir um componente de fluxo de trabalho em uma solução de gerenciamento de identidades. Requer a capacidade de definir a lógica de negócios que se estenda além de um simples processo de aprovação. Existem requisitos de negócios de todas as formas e tamanhos, e para implementar essa lógica com êxito, uma solução de gerenciamento de identidades precisa ter grande flexibilidade e capacidade de adaptação. Alto preço da personalização Esse tipo de flexibilidade geralmente gera a necessidade de desenvolvedores muito experientes, que possam codificar em JavaScript e Java para utilizar as APIs de uma solução de gerenciamento de identidades. Sem dúvida, essa codificação manual fornece flexibilidade completa, no entanto, ela também vem acompanhada de um alto custo total de propriedade e implantação ou tempo necessário para valorização mais lentos. A opção de codificação é cara não apenas durante a implementação da solução, mas continuará provocando um impacto negativo no custo da solução nos anos seguintes, à medida que as necessidades dos negócios e as atualizações do produto exigirem alterações no código. 4

5 A cada vez que for necessária uma alteração, um desenvolvedor precisará localizar o código-fonte, identificar as alterações necessárias e implementar essas alterações no código. Normalmente a implementação dessa alteração na codificação exige uma parada completa do sistema. Os usuários do sistema devem esperar que o sistema de gerenciamento de identidades seja reiniciado. Portanto, a programação de uma alteração se torna uma consideração adicional. Espera-se que o desenvolvedor se lembre de atualizar o repositório de controle de origem com as alterações no código para uso futuro. Muitas organizações têm pelo menos um aplicativo especial que fornece uma função de negócios de missão crítica, onde, em algum lugar ao longo do caminho, o código-fonte foi perdido ou colocado em lugar errado. O sistema continua a funcionar, mas ninguém pode alterá-lo e espera-se que ele continue a funcionar uma vez que não há um método aceitável para corrigi-lo a não ser recriar o aplicativo. Esta é uma situação muito cara e arriscada e ocorre com mais frequência do que muitas organizações desejam admitir. Seção 2: Solução Personalização sem codificação Os requisitos de negócios continuarão a evoluir. Eles são impulsionados por fusões, terceirização, reorganizações e exigências governamentais, para citar apenas alguns exemplos. Uma solução de gerenciamento de identidades precisa fornecer flexibilidade suficiente para atender a esses requisitos em constante evolução fazendo isso de maneira econômica. E se você puder ter as duas coisas, flexibilidade com um custo total de propriedade mais baixo (em comparação com o custo adicional de desenvolvimento manual de integração de conectores e diretivas) e uma solução que forneça um tempo necessário para valorização mais acelerado? O CA IdentityMinder fornece flexibilidade e funcionalidade exclusivas a um custo total de propriedade mais baixo em comparação com o desenvolvimento manual incluindo dois utilitários: Conector Xpress. Cria conexões para gerenciar sistemas de ponto de extremidade de destino por meio de bancos de dados SQL e diretórios LDAP Policy Xpress. Cria lógica ou diretivas de negócios complexas sem a necessidade de desenvolver código personalizado Conector Xpress O Connector Xpress permite que uma organização gere um conector totalmente funcional para aplicativos personalizados usando uma série de telas simples com base em assistente, em vez de escrever código. Ele permite conexões entre o CA IdentityMinder e bancos de dados SQL e diretórios LDAP. Aplicativos personalizados ou internos, assim como pacotes comerciais, armazenam credenciais de contas de usuários em vários repositórios, e os tipos mais comuns são os bancos de dados SQL e os diretórios LDAP. Conforme a computação na nuvem é expandida, as credenciais de usuários podem ser armazenadas em qualquer lugar na Internet, portanto, os serviços web são outro método importante para comunicação com aplicativos personalizados e para acesso ao repositório de contas de usuários adequado. O Connector Xpress inclui suporte para os seguintes diretórios: CA Directory Sun One Directory Novell Directory 5

6 O Connector Xpress inclui suporte para os seguintes bancos de dados: Oracle Microsoft SQL Server Ingres DB2 DB2 para z/os Sybase MySQL Informix Figura A. Connector Xpress: mapeamento de atributos O Connector Xpress fornece uma série de telas que um administrador usa para definir os atributos do perfil de conta do usuário para o repositório de usuários de aplicativos personalizados (consulte as imagens a seguir). Os atributos são mapeados entre o CA IdentityMinder e o sistema gerenciado. Depois de definido, o conector é adicionado aos conectores do CA IdentityMinder disponíveis. 6

7 Figura B. Connector Xpress: mapeando colunas de tabelas A experiência obtida com alguns clientes revelou que o tempo normalmente necessário para criar um conector personalizado tradicional (sem o Connector Xpress) pode variar de quatro a seis ou até mesmo oito semanas por aplicativo ou sistema de ponto de extremidade. Como alternativa, a experiência com o Connector Xpress mostra que a configuração de um conector com o uso dessa ferramenta com base em assistente pode variar de uma a duas semanas, representando uma economia de três a seis semanas por conector. Quer as organizações queiram integrar apenas dois ou três aplicativos personalizados ou 10 ou 20, as economias se tornam substanciais, tanto em custos, por não exigir processos e pessoas para desenvolvimento, quanto em tempo para colocação em funcionamento e geração de valor de alcance e automação aumentados. O Connector Xpress não exige nenhum desenvolvimento de código, nenhuma manutenção de código-fonte, e as modificações podem ser executadas com facilidade no futuro. Ele pode se integrar com estruturas de bancos de dados de várias tabelas e com procedimentos armazenados para obter um conjunto de opções mais sofisticado. Por design, o Connector Xpress pode manter as versões dos conectores, e essas definições podem ser armazenadas facilmente para recuperação rápida quando necessário. Isso talvez não substitua a necessidade de desenvolvimento ocasional de uma conexão personalizada com algum sistema arcaico que use mecanismos de armazenamento padrão do setor, mas a experiência tem mostrado que o Connector Xpress lidará bem com a maioria dos aplicativos desenvolvidos internamente. 7

8 Economizando mais de um milhão de dólares em custos de desenvolvimento Em um exemplo, um fabricante de máquinas copiadoras digitais usa o CA IdentityMinder para sua solução de provisionamento que inclui 17 sistemas de ponto de extremidade. Desses sistemas, 13 são aplicativos personalizados. O gerente do projeto de gerenciamento de identidades determinou que ao usar o Connector Xpress ele economizou horas que seriam necessárias para criar esses conectores personalizados por meio de desenvolvimento de código centrado. As economias potenciais resultantes totalizaram mais de um milhão de dólares e a implementação do projeto foi significativamente acelerada. Obviamente, as economias variam de acordo com o número de aplicativos abrangidos. No entanto, quanto mais aplicativos são integrados e automatizados por meio do CA IdentityMinder, maior o valor geral obtido pela organização. Exemplo 1: Provisionamento para sistema personalizado Há incontáveis sistemas personalizados mantidos pelas organizações. Normalmente, eles dão suporte a processos essenciais aos negócios e precisam ser incorporados a uma solução de provisionamento automatizada. Por exemplo, o Connector Xpress pode criar uma conexão com um sistema SRM (Storage Resource Management - Gerenciamento de Sistemas de Armazenamento). O sistema SRM poderia ter várias tabelas de usuários, grupos e funções hospedadas em uma plataforma Oracle DBMS. Essas tabelas conteriam as credenciais de contas de usuários e os privilégios associados específicos a cada conta. Para que uma solução de gerenciamento de identidades gerencie esse sistema, ela deve ter, no mínimo, acesso de leitura/gravação a essas tabelas. Nesse caso, o Connect Xpress, por meio de uma série de telas, pode fornecer acesso direto com o uso do protocolo JDBC à estrutura de tabelas necessária para esse sistema SRM. O Connector Xpress então exibiria, para o administrador que define o conector, os atributos das colunas das tabelas. Ele fornecerá mapeamento fácil das colunas das tabelas para os atributos usados pelo CA IdentityMinder para provisionamento automatizado. Como opção, o administrador poderia especificar formatação específica ou verificação de erros nos dados também. Em seguida, quando a conexão tiver sido definida, o administrador a adicionará à lista de conectores disponíveis do ambiente do CA IdentityMinder. Esse conector concluído pode então ser usado para automatizar o provisionamento ou desprovisionamento de usuários desse sistema SRM. Tudo isso pode ser feito sem a criação de código de desenvolvimento ou sem chamar um programador. O Connector Xpress permite que os administradores conectem, sem desenvolver código, a maioria dos aplicativos personalizados da organização. Conforme descrito acima, ele fornece a capacidade de definir e implementar uma conexão personalizada em uma a duas semanas, sendo que normalmente isso levaria de quatro a seis ou mesmo oito semanas (centenas de horas) do tempo de um desenvolvedor. Isso é flexibilidade e conectividade acelerada sem codificação. Policy Xpress O Policy Xpress fornece a capacidade de implementar lógica e diretivas de negócios exclusivas e complexas sem a necessidade de desenvolver código personalizado. Um administrador que use as telas do portal do CA IdentityMinder pode configurar uma diretiva no Policy Xpress para implementar até mesmo a lógica de negócios mais sofisticada necessária. 8

9 O que isso significa para a empresa? Conforme as diretivas de negócios mudam, um administrador pode modificar a lógica e as diretivas com as telas de configuração do CA IdentityMinder, sem precisar de um desenvolvedor para fazer alterações no código subjacente ou, o mais importante, com procedimentos de gerenciamento de mudanças adequados, sem reiniciar os serviços do CA IdentityMinder. O Policy Xpress é um componente integrante do CA IdentityMinder. Figura C. Policy Xpress: processo de definição de elementos de dados O Policy Xpress fornece um novo paradigma para a implementação da lógica de negócios sem desenvolvimento de código. Uma diretiva no Policy Xpress pode ser distribuída nas seguintes ações ou etapas: 1. Coletar e transformar dados. Definir as variáveis que serão alteradas ou visualizadas 2. Criar e executar regras. Determinar quando executar a diretiva 3. Executar ações em momentos especificados. Executar a lógica de negócios ou a tarefa definida em qualquer ponto da tarefa 9

10 Os tipos de dados que podem ser acessados em uma diretiva incluem: Contas Atributos Fontes de dados Eventos do sistema Grupos Funções do sistema Informações do sistema Variáveis definidas As regras podem ser definidas para corresponderem aos dados com base nas condições a seguir: Igual a Diferente de Inicia com Não inicia com Contém Não contém Termina com Não termina com O Policy Xpress oferece a capacidade de executar uma diretiva nos seguintes momentos em relação a eventos (por exemplo, CreateUserEvent) do sistema: Antes Aprovado Rejeitado Depois Com falha Vamos considerar dois exemplos de como o Policy Xpress ajuda com a lógica de negócios em uma implementação de gerenciamento de identidades. Esta não é, de maneira alguma, uma lista completa dos possíveis usos do Policy Xpress, uma vez que há muitas dezenas de casos de uso adicionais que poderiam ser abordados. Exemplo 1: Gravar em um armazenamento externo Durante o provisionamento da conta, a nova ID do usuário ou os metadados adicionais do usuário normalmente são usados pelo aplicativo para autorizar transações que também podem precisar ser gravadas em um sistema ou armazenamento externo adicional. Isso pode ser feito para manter as diretivas ou os processos de negócios herdados. Embora o CA IdentityMinder crie uma conta de usuário no sistema gerenciado, também pode haver uma etapa adicional para registrar as informações de autorização desse usuário em outro repositório. A abordagem tradicional envolveria o uso de programação Java ou JavaScript para implementar essa lógica. O desenvolvedor precisaria descobrir como acessar os atributos necessários, que estão disponíveis por meio de APIs do aplicativo nativo ou da estrutura do aplicativo de destino. Quando os detalhes tiverem sido compreendidos, o desenvolvimento poderá começar com um ciclo de código, teste, depuração e, finalmente, implantação do código. De maneira ideal, o desenvolvedor também armazenará o código-fonte em um sistema de controle de código-fonte para futura referência. Esse processo aumenta a linha do tempo do processo de implementação do sistema de gerenciamento de identidades e adiciona um fator de risco desconhecido ao esforço, que é facilmente mal-interpretado e pode aumentar os custos significativamente. 10

11 Com o Policy Xpress, um administrador pode simplesmente definir uma diretiva que faça parte do ambiente de portal do CA IdentityMinder. Essa diretiva pode coletar os atributos necessários da conta do usuário nas telas de diretivas e, em seguida, o administrador define quando a ação deve ocorrer, como durante um evento de criação de usuário. Finalmente, a lógica de negócios de gravar a ID ou os atributos desse usuário na tabela adequada do banco de dados é definida por meio de uma conexão JDBC especificada. Mais uma vez, tudo isso é realizado por meio das telas de configuração do Policy Xpress contidas no CA IdentityMinder, por meio de seleção de apontar e clicar em itens de listas e menus suspensos, não por meio de codificação personalizada. Uma leve variação desse exemplo seria a necessidade de executar uma pesquisa de informações como parte do provisionamento de uma conta de usuário para um sistema gerenciado. Talvez a conta recém-criada precise que um atributo de nome de departamento seja definido. Se, como neste exemplo, o código do departamento residir em um sistema terciário, ele será obtido facilmente por meio de uma diretiva do Policy Xpress, que faz a solicitação ao sistema externo onde o atributo de código de departamento está contido. Essa conexão poderia ser com base em serviços web ou poderia ser tão simples quanto uma consulta LDAP (via JNDI) ou SQL (via JDBC). Mais uma vez, tudo é feito por meio de configuração apontar e clicar, sem codificação personalizada. Exemplo 2: Encadeamento do processo de negócios Em muitas das organizações atuais, TI como um serviço ou, mais especificamente, o Suporte técnico como um serviço é um componente essencial para atendimento de solicitações de alterações para usuários ou consumidores de TI e de serviços comerciais. A comunicação com um aplicativo de central de serviços normalmente é necessária para gerar um ticket de serviço como uma etapa discreta dentro da lógica de negócios do processo de provisionamento. Com o Policy Xpress, um administrador pode definir os atributos a serem passados para o aplicativo da central de serviços por meio da seleção de itens de uma tela do portal controlada por menus. Em seguida, o administrador precisa decidir quando essa ação deve ser executada e, finalmente, configurar o serviço web e os métodos adequados para chamar e passar os atributos relevantes. Sem uma funcionalidade como o Policy Xpress, um desenvolvedor precisaria ser envolvido nesse processo, adicionando mais risco, tempo e custos à implementação da solução de gerenciamento de identidades Os dois exemplos mostram que a lógica de negócios necessária pode ser integrada sem a criação de código, sem manutenção de código e sem o custo contínuo de alterações no código e impactos a longo prazo na capacidade de atualização. Esse é um abandono significativo da maioria das soluções de gerenciamento de identidades do mercado atual. 11

12 Seção 3: Conclusões Flexibilidade e custo reduzido As soluções de gerenciamento de identidades requerem flexibilidade e capacidade de adaptação para implementar a lógica de negócios e garantir conectividade a muitos sistemas corporativos diferentes e heterogêneos. Nos ambientes atuais, nada permanece igual por muito tempo devido à natureza dinâmica e competitiva dos ambientes de negócios e da alteração dos requisitos de regulamentação governamentais. Resultado final: os sistemas de negócios devem ser alterados e as soluções de gerenciamento de identidades que dão suporte a esses sistemas devem entrar em fluxo e refluxo para atender às demandas dos negócios. Isso levanta a questão: Como isso pode ser feito rapidamente e de maneira econômica? Tradicionalmente, a solução padrão seria contratar uma equipe de desenvolvedores locais ou do exterior para criar o código personalizado. No entanto, isso é caro em termos de dinheiro e de tempo e resulta em uma abordagem inconsistente para dar suporte aos negócios. O CA IdentityMinder fornece recursos significativos e exclusivos que reduzem esses riscos e custos. O Connector Xpress e o Policy Xpress fornecem conectividade e lógica de negócios sem codificação. Isso proporciona às organizações alguns benefícios tangíveis, pois não há nenhuma codificação, nenhum desenvolvedor e nenhuma manutenção contínua de código. Esses benefícios incluem: Expansão das opções de conectividade. Conecte-se à maior parte de seus aplicativos internos ou personalizados de maneira fácil e rápida sem desenvolvimento ou código personalizado. Remoção da necessidade de habilidades de desenvolvimento especiais. Um administrador pode utilizar a interface do portal do CA IdentityMinder e configurar diretivas limpas, facilmente reconfiguráveis e que podem ser atualizadas, por meio de uma simples interface de apontar e clicar controlada por menus, o que permite um tempo para valorização ou um tempo de implementação bem-sucedida mais rápido. Eliminação da manutenção de código. Não é necessária nenhuma manutenção de código, pois a lógica é implementada como um conjunto de diretivas e comporta-se como uma parte central da funcionalidade nativa do produto. A alteração é facilitada por meio de telas de configuração e é armazenada no armazenamento de diretivas nativo para simplificar o processo e manter a lógica de negócios consistente durante atualizações do sistema. Redução dos custos iniciais e contínuos. Um custo total de propriedade reduzido para a organização torna-se possível quando se agiliza o tempo necessário para implementar a solução, para gerenciar alterações na solução e para atualizar a solução à medida que o fornecedor desenvolver o produto ao longo do tempo. Esses fatores são combinados para permitir que as organizações permaneçam altamente flexíveis e adaptáveis às necessidades de negócios em constante alteração, a um custo mais baixo do que sem as ferramentas Xpress do CA IdentityMinder. Para saber mais sobre a arquitetura e a abordagem técnica do CA IdentityMinder, visite ca.com/user-provisioning. 12

13 A CA Technologies é uma empresa de software e soluções de gerenciamento de TI com experiência em todos os ambientes de TI, de mainframes e sistemas distribuídos a virtuais e na nuvem. A CA Technologies gerencia e protege os ambientes de TI e permite que os clientes forneçam serviços de TI mais flexíveis. Os produtos e serviços inovadores da CA Technologies fornecem a visão e o controle essenciais para as organizações de TI aumentarem a agilidade dos negócios. A maioria das empresas que compõe a lista Global Fortune 500 conta com a CA Technologies para gerenciar seus ecossistemas de TI em constante evolução. Para obter informações adicionais, visite o site da CA Technologies em ca.com. Copyright 2012 CA. Todos os direitos reservados. Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. Este documento é apenas para fins informativos. A CA não assume responsabilidade pela precisão ou integridade das informações. Na medida do permitido pela lei aplicável, a CA fornece este documento no estado em que se encontra, sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comercialização, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por qualquer perda ou dano, direto ou indireto, decorrente do uso deste documento, incluindo, sem limitações, perda de lucros, interrupção dos negócios, reputação da empresa ou perda de dados, ainda que a CA seja expressamente informada sobre a possibilidade de tais danos com antecedência. CS2096_0212