Gestion des accès et des identités

Transcription

1 Gestion des accès et des identités Laurent Patrigot Forum Navixia / 30 Septembre 2010

2 Agenda Présentation de l UER Problématique et Objectifs La solution Evidian IAM Questions

3 L UER (Union Européenne de Radio/TV) Association professionnelle de radiodiffuseurs fondée en 1950 Représente le paysage Audiovisuel Européen Basée à Genève 300 personnes sur le site de Genève Bureaux permanents à Bruxelles, New-York, Washington, Moscou, Pékin, Singapour

4 Les principales missions de l UER Représenter les droits des membres (principalement du service public) au niveau Européen Négocier les droits de diffusion pour les membres Exploiter le réseau Eurovision et Euroradio Participer à la définition des nouvelles normes de radio diffusion (DAB, DVB, HD...)

5 L équipe Informatique 18 personnes 3 équipes: Infrastructure, Applications, Project Management 1 Helpdesk: 1 personne + 1 Backup Garante d une haute disponibilité du service (opérationnelle 24h/24) Équipe Infrastructure: 8 ingénieurs

6 Environnement Environnement Microsoft (AD, Exchange) Architecture réseau basé Cisco Infrastructure totalement redondante Administration des bureaux distants à Genève Environ 600 machines dont 200 laptops Utilisateurs administratifs / techniques Journalistes Applications standard et métiers

7 Problématique de la gestion des accès Nombre d applications en augmentation Métier unique: Applications dédiées Compliance avec l ICS (Internal Control System) Gestion des mots de passe pour les utilisateurs Enregistrement des accès

8 Solutions et choix techniques Installation d une plateforme SSO La solution «Evidian IAM» proposée par Navixia

9 La solution Evidian Authentication SSO policies and configuration SSO data LDAP A.D. Directories LDAP Directory LDAP A.D. Directories LDAP Directory LDAP A.D. LDAP directory or LDAP Directory LDAP directory LDAP Replication stream LDAP directory LDAP A.D. or LDAP Directory LDAP directory Cache ESSO middleware Audit Cache SSOWatch Advanced Login Major secondary site User workstation Main site / Single site Minor secondary site ESSO Protocol (SSPI) LDAP

10 Architecture de l administration LDAP A.D. or LDAP Directory Directories LDAP directory Administration stream ESSO middleware ESSO middleware Audit Cache SSO Manager console SSO Studio Administrator workstation ESSO Protocol (SSPI) LDAP SSO Management Service

11 Le fonctionnement Directory LDAP Server SSOWatch gets the applications data 2 SSOWatch 5 6 SSOWatch fills in the login windows SSOWatch automatically changes passwords 3 An application is launched by a user SSOWatch detects the windows Windows Server 2000/ Authentication In the domain 4 SSOWatch gets the secondary ID/password from the encrypted memory

12 Intégration technique Intégration dans l environnement Microsoft Extension de l AD ADAM (AD Application Module) 1 serveur d administration par domaine (GVA / RUS) Machine virtualisée (ESX) 1 Database Oracle pour les logs

13 Disponibilité S appuie sur la redondance de l AD Mode déconnecté: Mode Cache disponible sur le client (mots de passe/ logs) Synchronisation lors de la reconnexion sur le réseau LAN

14 Côté Administrateur 1 console d administration

15 Le Studio SSO

16 L interface utilisateur Le client SSO Watch

17 La délégation Partage d une application avec: Une assistante pour les s Un collègue sur un projet Le propriétaire du compte déclare: Quels utilisateurs partagent le compte La durée de la délégation

18 Authentification forte Différents types d authentification en fonction de la station de travail Smart card + biometry to protect access to PCs in the front office Active RFID for self-service PCs in branches Login + OTP for external access through VPN USB X.509 token for internet accesses on any browser Login standard: "ID + password" sur les stations standard

19 Enterprise SSO - Audit et Rapport Evénements Stockés dans une base de données centralisée Analyse contextuelle Par utilisateur, application, accès, carte... Rapport Filtrage par critères

20 Self Service Password Reset Réinitialisation du mot de passe primaire Oubli du mot de passe Réponse aux questions magiques choix d un nouveau mot de passe? bob42cat sat78sun Réinit. PIN code he/she calls helpdesk Accès de secours temporaire Helpdesk En mode connecté ou déconnecté Avec ou sans l aide du helpdesk

21 Recommandations Sensibilisation de l équipe IT indispensable Implication complète de l intégrateur Communication aux utilisateurs Formation de l IT / Utilisateurs Politique sécurité

22 Les raisons de notre choix L expérience et la confiance dans l équipe Navixia Convivialité de la solution Evidian La proximité et la flexibilité de la société Evidian L offre commerciale

23 Questions