De eerste schreden op de weg naar Identity Management

Presentatie over: "De eerste schreden op de weg naar Identity Management"— Transcript van de presentatie:

1 De eerste schreden op de weg naar Identity Management
Directory Services UU De eerste schreden op de weg naar Identity Management

2 Programma Waarom UU Directory Services? Architectuur, techniek, etc.
Resultaten tot nu toe en ontwikkelingen op korte termijn Identity Management

3 Waarom ? Verouderde elektronische adressengids (Quetzal)
Introductie Exchange 2000 De “vraag” naar authenticatie (single sign-on)

4 Keuzes LDAP (iPlanet) en AD naast elkaar Bronsystemen SAP/HR en Osiris
Geen tussen-database Metadirectory (Siemens)

5 Gegevensstromen Sap/HR Osiris AD LDAP Admin. laag Directory laag
Solis-ugids Exchange W2K Radius Portfolio Appl. laag

6 LDAP Namespace Universiteit Utrecht staf Faculteit A Afdeling X Rol Y
studenten Faculteit A Afdeling X Rol Y

7 Structuur AD uu.nl soliscom.uu.nl fss.uu.nl OU farmacie employees
workstations OU fss employees fss.soliscom.uu.nl

8 Opmerkingen Student heeft 1 entry (1 account); medewerker heeft 1 entry per faculteit/dienst. Universitair aanmaken en verwijderen van personen Structuur AD niet noodzakelijk gelijk aan LDAP Wachtwoord synchronisatie T.o.v. verwachting: flexibele administraties

9 Resultaten Solis-ugids
Solis-mail voor studenten en Portfolio (AD) Osiris-online, Surfspot en Solis-thuis (LDAP/Radius) W2K ondersteuning FSW en IVLOS (voorjaar 2003); mogelijk ook UBD Solis-mail voor medewerkers (voorjaar 2003 fsw, ivlos, farmacie en bibliotheek) Elektronische U-raadsverkiezingen (mei)

10 Identity Management Identity Administration Community Management
Identity Integration Existence ‘siamese’ tweeling: ldap/ad Authentication Radius & AD Connection AD & LDAP Context Student & faculteit Medewerker & faculteit, afdeling, gebouw, rol, … Rendezvous AD/Adressenboek Solis-ugids Brokerage Siemens Metahub Provisioning Solis-mail, Solis-thuis, Osiris-online, …. Security groups, policies Authorization Onontgonnen gebied Ownership 1) SAP & Osiris, 2) Beheerders en 3) Medewerker & Student