Servicios de directorio (Securityday Bilbao)

The following is intended to outline our general product direction. It

is intended for information purposes only, and may not be

incorporated into any contract.

It is not a commitment to deliver any material, code, or functionality,

and should not be relied upon in making purchasing decisions. The

development, release, and timing of any features or functionality

described for Oracle’s products remains at the sole discretion of

Oracle.

Servicios de directorio

David Nuñez Escobedo

Enterprise Architect Security Specialist

Agenda

Directory Services Plus

Oracle Unified Directory

Oracle Virtual Directory

Conclusiones

Identidad como Servicio

Aplicaciones Cloud

Acceso móvil

Personalización

Redes Sociales

Sign-on federado Escalabilidad

Rendimiento

Retos del negocio

Host Access

Enterprise/

Extranet

Cloud and

Social

Networking Mobile

Reads:70%

Writes:30% Reads:60%

Writes:40%

Reads:80%

Writes:20%

Reads:90%

Writes:10%

Porcentaje de escrituras en aumento

• Datos de Personalización

• Atributos de localización

• Aplicaciones móviles

Millones

Millardos

Billones

Rendimiento en lectura todavía importante

• Miles de millones de usuarios y dispositivos

• Millones de operaciones por segundo

Factores de evolución

Corporate

Extranet

Customer

Virtual

Synch Storage

Convergencia de Directorios

• Capacidad de Integración como requisito

• Expansión de Servicios compartidos vs Linea de Negocio

• Requisitos de Seguridad y Cumplimiento

Convergencia y Unificación

• TCO menor

• Administración menos costosa

• Mejor experiencia de usuario

Employees/Partners/Customers

Business Affiliates

and Subsidiaries

Necesidades de unificación

Oracle Directory Services Plus

Oracle Directory Server Enterprise Edition (ODSEE)

Oracle Virtual Directory (OVD)

Oracle Internet

Directory (OID)

Oracle Unified Directory (OUD)

ODS Plus

• Alto rendimiento tanto en operaciones de lectura como de

escritura

• Autenticación hasta para miles de millones de usuarios y

dispositivos

Escalabilidad

• Un solo componente para todas las necesidades de

directorio.

• 100% Java con soporte a múltiples plataformas con

despliegue simplificado.

Servicios de directorio

unificados

• Soporte 100% a estándares para simplificar la integración

con aplicaciones

• Totalmente compatible con ODSEE

• Lo que funciona con ODSEE funciona con OUD

Integrabilidad

Oracle Unified Directory 100% Java, solución de directorio todo en uno, con

almacenamiento, proxy, sincronización y virtualización

Funcionalidades core de directorio

– Servidor de directorio equivalente a ODSEE

– Servidor proxy para failover, balanceo, distribución de datos y seguridad

– Servidor de replicación dedicado con diferentes modos

Totalmente compatible con ODSEE

– Lo que funciona con ODSEE funcionará con OUD

– Replication gateway para coexistencia de ODSEE y OUD

Con OVD y DIP: solución de directorio completa

– OVD para virtualización

– Directory Integration platform (DIP) para sincronización

– OUD es una aplicación J2SE que se ejecuta en una JVM pero que no requiere un

contenedor J2EE

Funcionalidades básicas

Escalabilidad alta y flexible

– Índices globales para alto rendimiento y distribución de datos

Replicación avanzada

– Replicación fraccionada, prioritaria y asegurada

Opciones de despliegue flexibles

– Protección frente a DoS en la capa del Proxy

– Múltiples algoritmos para balanceo en el Proxy

Proporcional, saturación, failover, optimización

– Múltiples algoritmos para particionamiento y distribución de datos

Escalabilidad y disponibilidad

Políticas de contraseñas avanzadas

– Atributos personalizables para almacenar contraseñas - Cambio de contraseña por operaciones extendidas -

Almacenamiento de contraseñas seleccionable caducidad de contraseñas - Auditoría del último login -

Diccionario de validación de contraseñas - Contraseña aleatoria para nuevos usuarios - Alertas JMX en eventos

de contraseñas

Cifrado

– Cifrado de atributos - Autenticación fuerte SSL para replicación - Contraseña siempre hashed - Configuración

mediante asistentes

Control de acceso de grano fino

– Reglas de acceso a nivel de atributo

– Reglas por contexto de conexión (Network Groups)

Seguridad adicional

– Capa del Proxy

– Replicación parcial

Seguridad en los datos

Ejemplo de despliegue

Coexistencia OUD-ODSEE

Totalmente compatible con ODSEE

Replication gateway proporcionado como parte de OUD

– Replicación bidireccional con ODSEE

– Convivencia en entornos mixtos de OUD y ODSEE

– Actualización de ODSEE a OUD sin pérdidas de servicio (“zero down time”)

OUD ODSEE

Directory

Server 2

Directory

Server 1

Directory

Server 2

OUD Rep.Gateway

Directory

Server 1

OUD Rep.Gateway

DS 6.3.1 ODSEE 11gPS1 OUD 11GPS1

Modify

100000

Search

Import

DB size

Rendimiento en lectura y escritura Comparación OUD vs ODSEE (*)

(*) Datos de la prueba: 10M de entradas, 4kbytes y 120 atributos por entrada

Hardware: 2 servidores X4170 con 2CPU 4cores, 2.5 GHz y 64 Gb RAM

Clientes y

Proveedores

Empleados

Administradores

Directorio

• Consolidación en tiempo real

• Abstracción tecnológica

• Reducción de complejidad

Directorio Virtual

Directorios de 3os

Bases de datos

Como funciona OVD

El cliente se conecta a la aplicación (p.ej. Intranet)

La aplicación accede a OVD para localizar, autenticar y autorizar al

usuario como OVD fuese un servidor LDAP estándar

OVD transforma la petición en una o más peticiones nativas a las fuentes

origen de las identidades (p.ej. via LDAP, SQL o servicios web)

OVD normaliza las respuestas desde la fuentes origen de las identidades y transmite

los resultados de forma que la aplicación pueda utilizarlas para autorizar o denegar el

acceso del cliente

Active Directory

Directorio LDAP

Oracle Virtual

Directory

Caso 1: Repositorio único de usuarios

(*) Conexión a otros repositorios que lo permitan mediante desarrollo en Java

BB.DD.

Servicios web (*)

Oracle Virtual

Directory

Caso 2: Unión entre diferentes fuentes de datos

Directorio LDAP

BB.DD. de

RR.HH.

Oracle Virtual

Directory

AD Person

saMAccountName InetOrgPerson

Caso 3: Estandarización

Active Directory

Active Directory Forest #1

Directorio LDAP

BB.DD.

Oracle Virtual

Directory

Caso 4: repositorio de usuarios de MS SharePoint (*)

Active Directory Forest #2

(*) o cualquier otra aplicación con la limitación de conexión a un único directorio

Directorios LDAP

Oracle Virtual

Directory

Caso 5: Proxy/filtro/balanceador LDAP

uid, cn,

givenname, sn,

email,

telephonenumber

… uid,

givenname,

Despliegue típico

Conclusiones

Solución de directorio completa:

– Almacenamiento, virtualización y sincronización

Alto rendimiento, escalabilidad y disponibilidad

Múltiples arquitecturas posibles

– Replicación, distribución, balanceo, proxy, DR, …

Integración con ODSEE existentes y migraciones con “zero down time”

www.facebook.com/OracleIDM

www.twitter.com/OracleIDM

blogs.oracle.com/OracleIDM

www.oracle.com/Identity

Servicios de directorio (Securityday Bilbao)

Documents

Directorio Swim

Directorio de proveedores/farmacias Directorio de proveedores . H2986_21-005_C . Stanford Health Care Advantage (HMO) Directorio de proveedores . Directorio de proveedores . Este directorio

Directorio ONGDNDHedomex

directorio |S

Control de Acceso (Securityday Bilbao)

Directorio FIME

Directorio UNAM

Directorio IEEPO

Directorio Activo

Directorio fruitlog

Seguridad en BBDD (Securityday Bilbao)

Directorio emails

Directorio Minero

Directorio General

Gestión usuarios privilegiados (Securityday Bilbao)

Bilbao

Directorio Digicom

Directorio 2009

Directorio granada

Directorio Canciones