La suite logicielle Lin ID. Paris Capitale du Libre 25 septembre 2008

Transcription

1 La suite logicielle Lin ID Paris Capitale du Libre 25 septembre 2008

2 Pourquoi Lin ID? Le domaine de la gestion des identités est vaste et complexe L'offre logicielle est réduite, dominée par quelques grands noms (BMC, Microsoft, Oracle, Quest, Evidian, etc.) Il existe beaucoup de logiciels libres qui couvrent une partie du périmètre, mais : - Il est difficile de faire les bons choix - Il est complexe de les intégrer Lin ID Page 2

3 Une solution professionnelle de gestion d'identités Lin ID est une solution professionnelle complète d'annuaire, de gestion et de fédération des identités. Cette offre couvre l'ensemble de besoins d'une entreprise dans le domaine de l'identité, en particulier : - Approvisionnement des référentiels sources et destinations - Workflows - Publication et édition des données - Single-Sign On - Gestion centralisée des habilitations - Traçabilité - Accès aux cercles de confiance des partenaires Page 3

4 Page 4

5 Lin ID Sync Manager Principales fonctionnalités : - Base d'identités centralisée (datawarehouse) - Moteur de synchronisation avec règles métier (workflows) - Connecteurs annuaires, bases de données, fichiers, web services - API ouverte (pour création de connecteurs spécifiques) - Gestion événementielle et/ou automatique - Compatible SPML (Service Provisionning Markup Language) Page 5

6 Lin ID Sync Manager SPML data Active Directory User Interf. Loggi ng Async. Input Transacti on MEP RIO Async. Output Configura tion Sync. Output Rules Page 6 Service Engines Components layer MEP IO NMR Binding Components Consumer Functional layer LinID::Sync Admin Interf. Histor y DB Application Database Binding Components Producer JBI Bus layer

7 Lin ID Content Manager Principales fonctionnalités : - Affichage dynamique d'organigrammes - Pages blanches, pages jeunes, navigation par arborescences - Export des fiches et des résultats de recherche aux formats CSV et PDF - Gestion des workflows de création, modification et suppression des entrées de l'annuaire - Restriction des accès en recherche, en lecture et en écriture aux données par catégories d'utilisateurs - Listes de valeurs dynamiques, masques de saisie, valeurs par défaut - Administration graphique de l'ensemble des paramètres d'accès aux données et de publications - Gestion de politiques des mots de passe multiples (historique, taille, qualité, verrouillage de comptes) - Présentation du contenu entièrement dynamique, s'adaptant aux évolutions techniques du schéma de l'annuaire Page 7

8 Lin ID Content Manager Page 8

9 Lin ID Access Manager Principales fonctionnalités : - Portail d'entreprise avec affichage des applications autorisées en fonction des utilisateurs - Authentification propagée par en-tête HTTP ou simulée par validation de formulaires Web - Combinaison des modes d'authentification LDAP, Certificat SSL x509 (biométrie), Kerberos (SSO Microsoft Active Directory), bases de données - Règles d'accès basées sur des filtres LDAP, ordres SQL, requêtes XACML - Personnalisation des en-têtes transmises aux applications - Gestion des domaines DNS multiples - Administration graphique de l'ensemble des paramètres d'accès aux applications et des sessions - Accès en Web Service aux sessions et à la configuration Page 9

10 Lin ID Access Manager Page 10

11 Lin ID Accounting Manager Principales fonctionnalités : - Suivi complet d'un utilisateur, de son authentification aux applications accédées - Statistiques sur les authentifications erronées et les changements de mot de passe - Fréquentation des applications protégées - Taux de création, modification, suppression des données de l'annuaire Page 11

12 Lin ID Accounting Manager Page 12

13 Lin ID Federation Manager Principales fonctionnalités : - Délégation de l'authentification et de la lecture des profils pour Lin ID Access Manager - Publication des profils sur un cercle de confiance pour Lin ID Content Manager - Compatibilité SAMLv2, Liberty Alliance et Shibboleth Page 13

14 Lin ID Federation Manager Page 14

15 État de maturité des composants Lin ID Taux d'implémentation 90% 80% 40% 20% 0% Sync Manager Page 15 Content Manager Access Manager Accounting Manager Federation Manager

16 Quelques références Page 16

17 Merci de votre attention -