Gestion des accès et des identités Laurent Patrigot Forum Navixia / 30 Septembre 2010
Agenda Présentation de l UER Problématique et Objectifs La solution Evidian IAM Questions
L UER (Union Européenne de Radio/TV) Association professionnelle de radiodiffuseurs fondée en 1950 Représente le paysage Audiovisuel Européen Basée à Genève 300 personnes sur le site de Genève Bureaux permanents à Bruxelles, New-York, Washington, Moscou, Pékin, Singapour
Les principales missions de l UER Représenter les droits des membres (principalement du service public) au niveau Européen Négocier les droits de diffusion pour les membres Exploiter le réseau Eurovision et Euroradio Participer à la définition des nouvelles normes de radio diffusion (DAB, DVB, HD...)
L équipe Informatique 18 personnes 3 équipes: Infrastructure, Applications, Project Management 1 Helpdesk: 1 personne + 1 Backup Garante d une haute disponibilité du service (opérationnelle 24h/24) Équipe Infrastructure: 8 ingénieurs
Environnement Environnement Microsoft (AD, Exchange) Architecture réseau basé Cisco Infrastructure totalement redondante Administration des bureaux distants à Genève Environ 600 machines dont 200 laptops Utilisateurs administratifs / techniques Journalistes Applications standard et métiers
Problématique de la gestion des accès Nombre d applications en augmentation Métier unique: Applications dédiées Compliance avec l ICS (Internal Control System) Gestion des mots de passe pour les utilisateurs Enregistrement des accès
Solutions et choix techniques Installation d une plateforme SSO La solution «Evidian IAM» proposée par Navixia
La solution Evidian Authentication SSO policies and configuration SSO data LDAP A.D. Directories LDAP Directory LDAP A.D. Directories LDAP Directory LDAP A.D. LDAP directory or LDAP Directory LDAP directory LDAP Replication stream LDAP directory LDAP A.D. or LDAP Directory LDAP directory Cache ESSO middleware Audit Cache SSOWatch Advanced Login Major secondary site User workstation Main site / Single site Minor secondary site ESSO Protocol (SSPI) LDAP
Architecture de l administration LDAP A.D. or LDAP Directory Directories LDAP directory Administration stream ESSO middleware ESSO middleware Audit Cache SSO Manager console SSO Studio Administrator workstation ESSO Protocol (SSPI) LDAP SSO Management Service
Le fonctionnement Directory LDAP Server SSOWatch gets the applications data 2 SSOWatch 5 6 SSOWatch fills in the login windows SSOWatch automatically changes passwords 3 An application is launched by a user SSOWatch detects the windows Windows Server 2000/2003 1 Authentication In the domain 4 SSOWatch gets the secondary ID/password from the encrypted memory
Intégration technique Intégration dans l environnement Microsoft Extension de l AD ADAM (AD Application Module) 1 serveur d administration par domaine (GVA / RUS) Machine virtualisée (ESX) 1 Database Oracle pour les logs
Disponibilité S appuie sur la redondance de l AD Mode déconnecté: Mode Cache disponible sur le client (mots de passe/ logs) Synchronisation lors de la reconnexion sur le réseau LAN
Côté Administrateur 1 console d administration
Le Studio SSO
L interface utilisateur Le client SSO Watch
La délégation Partage d une application avec: Une assistante pour les emails Un collègue sur un projet Le propriétaire du compte déclare: Quels utilisateurs partagent le compte La durée de la délégation
Authentification forte Différents types d authentification en fonction de la station de travail Smart card + biometry to protect access to PCs in the front office Active RFID for self-service PCs in branches Login + OTP for external access through VPN USB X.509 token for internet accesses on any browser Login standard: "ID + password" sur les stations standard
Enterprise SSO - Audit et Rapport Evénements Stockés dans une base de données centralisée Analyse contextuelle Par utilisateur, application, accès, carte... Rapport Filtrage par critères
Self Service Password Reset Réinitialisation du mot de passe primaire Oubli du mot de passe Réponse aux questions magiques choix d un nouveau mot de passe? bob42cat sat78sun Réinit. PIN code he/she calls helpdesk Accès de secours temporaire Helpdesk En mode connecté ou déconnecté Avec ou sans l aide du helpdesk
Recommandations Sensibilisation de l équipe IT indispensable Implication complète de l intégrateur Communication aux utilisateurs Formation de l IT / Utilisateurs Politique sécurité
Les raisons de notre choix L expérience et la confiance dans l équipe Navixia Convivialité de la solution Evidian La proximité et la flexibilité de la société Evidian L offre commerciale
Questions