Petr Paukner K on s ultant Oracle Czech, s.r.o. Petr.paukner@oracle

2. Petr PauknerKonsultant Oracle Czech, s.r.o. Petr.paukner@oracle.com

3. Správa identit a přístupových práv v komplexním heterogenním prostředí

5. Nejednalo se o akci hackerů, ale o únik informací, který nebyl zapříčiněn chybou počítačových systémů. 250 uživatelů mělo omylempřístupk osobním datům zaměstnanců, a to po dobu 6 měsíců!

6. Proč procesní správa uživatelů? • Nejen kvůli zamezení úniku dat, ale také • pro vynucení bezpečnostních pravidel, • pro automatizaci procesů spojenýchs přidělováním přístupu ke zdrojům, • pro zjednodušení práce uživatelů, • pro snížení nákladů, • pro možnost průběžného i okamžitého auditu, ...

7. Nejde jen o správu uživatelů ... • Jednorázové ověření a automatická autorizace uživatele do aplikací v rámci organizace a v rámci B2B • Procesní správa uživatelů a jim přístupných zdrojů • Okamžité promítnutí změn do aplikací • Ověření a autorizace uživatelů uloženýchv různých systémech • Audit a reporting událostí(přidání, změny, přístupy)

8. Celý životní cyklus Identity Staging Enrolment Termination Identity Validation Recovery / Reset Workflow & Approval Audit & Reporting Positive Identification Credential Issuance Application Enrolment

9. Procesní správa uživatelů, zdrojůIdentity Management • „Jedno místo pravdy“ o uživatelích • Osobní informace, pracovní zařazení, role, skupiny, přístupová práva, ... • Aplikace „psaných“ pravidel do praxe • Přijímací proces, přidělení zdrojů, změna pozice, výpověď, ... • Vynucení předepsaných postupů, automatizace • Flexibilní úprava definovaných procesů • Audit událostí

10. Audit a reporting událostí • Personální změny • Nový zaměstnanec, změna pozice, ukončení prac. Poměru • Změny v přístupných zdrojích • Aplikace, systémy, jiné zdroje (mobilní telefony, auta, pracovní místa, ...) • Reálné přístupy a pokusy o přístup • Detailní přehled v jakémkoliv okamžiku

11. Jak vybrat technologie? • Pokrývají nejen Vaše současné požadavky, ale jsou otevřené k dalšímu rozšíření (podpora standardů) • Provoz na Vámi zvolené platformě včetně zajištění maximální dostupnosti a výkonu • Podpora heterogenních aplikací a systémů • Zaměření nejen na IT, ale i „non IT“ zdroje (mobilní telefony, služební auta, atd.) • Robustní řešení prověřené trhem

12. Gartner Extranet AccessMagic Quadrant 2H05

13. Internet Extranet Intranet personální systém Identity Federation Identity and Access Management Identity Workflow Web Servers& Applications Provisioning MiddlewareServers LDAP ERP, CRM Client / ServerApplications LDAPsDatabases Audit Email Systems Reporting OperatingSystems

15. Belgická federální vláda • Požadavky: • Autentizace a autorizace přes webové prostředí • Centrální správa uživatelů (interní, externí) • Delegovaná administrace uživatelských účtů • Personalizace přístupových práv dle skupiny • Systém jednotného přihlášení (SSO) • Elektronická výměna dat s externími subjekty

16. Belgická federální vláda • Řešení: • Založeno na technologii Oracle Oblix COREid • Poskytuje zabezpečený přístup pro 250.000 zaměstnanců a 4 miliony občanů • Zaměstnanci přistupují k aplikacím • Občané přistupují k informacím a službám (např. platby za TV) • Implementováno společností Accenture (5 lidí) • Sjednocení uživatelů Windows a Unix/Linux platforem

17. Shrnutí • Nyní je ten pravý čas pro implementaci • Potvrzují nejen všechny světové analytické společnosti, ale i naše každodenní praxe • Oracle dodává technologie a „know-how“ pro úplné řešení problematiky Identity and Access Managementu • Oracle University poskytuje školení pro produkty řady COREid