Referentie-architectuur Identity & Access Management
•Download as PPTX, PDF•
0 likes•1,395 views
Deze referentie-architectuur biedt een set aan modellen voor identity- en access management.
Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
More from Danny Greefhorst
More from Danny Greefhorst (20)
Referentie-architectuur Identity & Access Management
- 1. Referentie-architectuur Identity & Access Management Danny Greefhorst (dgreefhorst@archixl.nl) v12, 2 juli 2014
- 2. Monitoring en audit Self-service Autorisatieadministratie Identiteitenadministratie Doel systemen Autoritatieve bronnen Provisioning Authenticatie en autorisatie Identity- en accessmanagementsysteem
- 3. Directory IT-systeem Monitoring en audit Self-serviceAutorisatieadministratie Identiteitenadministratie DoelsystemenAutoritatieve bronnen Prospect Interne medewerker Externe medewerker Leverancier Gast Rol Deelnemer Organisatie onderdeel Rol Autorisatie-object Identiteit Autorisatie Provisioning Authenticatie en autorisatie Organisatie onderdeel IT-systeem Identity- en accessmanagementsysteem Account Account Authenticatiemiddel Autorisatie-object Autorisatie Rol Rol Autorisatie-object Account Autorisatie Authenticatiemiddel IT-systeem Administreren identiteiten Bewaken geldigheid account Creëren account en initieel wachtwoord Zelfregistreren Beheren persoonlijk profiel Wijzigen wachtwoord Resetten wachtwoord Raadplegen rollen Aanvragen rol Aanvragen autorisatie Afleiden rollen uit huidige autorisaties Administreren rollen & autorisaties Delegeren autorisatiebeheer Controleren functiescheiding Automatisch koppelen rollen Synchroniseren identiteiten Synchroniseren accounts Ondersteunen hand- matige provisioning Monitoren provisioning Synchroniseren autorisaties Provisionen naar cloudapplicatie Genereren token Controleren token Risico-gebaseerd authenticeren Sterk authenticeren Authenticeren met formulier Inloggen in web- of desktopapplicatie Grofmazig autoriseren Autoriseren applicatie Uitloggen Audit trail Rapporteren verschil IST-SOLL Rapporteren huidige autorisaties Fijnmazig autoriseren
- 4. Use-case: opvoeren nieuwe identiteit in bron identiteit, organisatieonderdeel Synchroniseren identiteiten Administreren identiteiten Creëren account en initieel wachtwoord identiteit Automatisch koppelen rollen Administreren rollen & autorisaties rol identiteit, organisatieonderdeel identiteit, rolaccount, authenticatie- middel Autoritatieve bron Doelsysteem Synchroniseren accounts Synchroniseren autorisaties Monitoren provisioning monitorgegevens monitorgegevens monitorgegevens account, authenticatiemiddel account, authenticatie- middel rol rol, autorisatieidentiteit, account rol, autorisatie Ondersteunen hand- matige provisioning Provisionen naar cloudapplicatie Audit trail auditinformatie account, authenticatiemiddel, rol, autorisatie identiteit, rol, organisatieonderdeel monitorgegevens
- 5. Use-case: self-service aanvragen additionele rol Administreren identiteiten Controleren functiescheiding Administreren rollen & autorisaties Doelsysteem Synchroniseren autorisaties Monitoren provisioning rolidentiteit, account rol Ondersteunen hand- matige provisioning Provisionen naar cloudapplicatie Audit trail auditinformatie rol Aanvragen rol identiteit identiteit, rol rol rol, autorisatie, autorisatieobject identiteit, rol rol rol monitorgegevens monitorgegevens
- 6. IT-systeem Use-case: federatieve toegang tot IT-systeem Identity provider Service provider Controleren token autorisatie-object, rol, autorisatie Authenticeren met formulier Genereren token Directory Fijnmazig autoriseren autorisatie-object, token autorisatie-object, account Grofmazig autoriseren autorisatie-object, account, rol, autorisatie autorisatie-object Controleren token autorisatie-object account, authenticatiemiddel autorisatie-object, account rol, autorisatie Directory rol autorisatie
- 7. IT-systeem Use-case: federatieve toegang tot IT-systeem via intermediair Identity provider Service provider Controleren token autorisatie-object, rol, autorisatie Bepalen identity provider Genereren token Fijnmazig autoriseren autorisatie-object, token Grofmazig autoriseren autorisatie-object, account, rol, autorisatie autorisatie-object Controleren token identity provider Directory rol autorisatie Authenticeren met formulier Genereren token Directory autorisatie-object, token autorisatie-object account, authenticatiemiddel autorisatie-object, account Intermediair Controleren token autorisatie-object autorisatie-object, token autorisatie-object, account rol, autorisatie
- 8. Directory IT-systeem Monitoring en audit Self-serviceAutorisatieadministratie Identiteitenadministratie DoelsystemenAutoritatieve bronnen Prospect Interne medewerker Externe medewerker Leverancier Gast Rol Deelnemer Organisatie onderdeel Rol Autorisatie-object Identiteit Autorisatie Provisioning Authenticatie en autorisatie Organisatie onderdeel IT-systeem Identity- en accessmanagementsysteem Account Account Authenticatiemiddel Autorisatie-object Autorisatie Rol Rol Autorisatie-object Account Autorisatie Authenticatiemiddel IT-systeem Administreren identiteiten Bewaken geldigheid account Creëren account en initieel wachtwoord Zelfregistreren Beheren persoonlijk profiel Wijzigen wachtwoord Resetten wachtwoord Raadplegen rollen Aanvragen rol Aanvragen autorisatie Afleiden rollen uit huidige autorisaties Administreren rollen & autorisaties Delegeren autorisatiebeheer Controleren functiescheiding Automatisch koppelen rollen Synchroniseren identiteiten Synchroniseren accounts Ondersteunen hand- matige provisioning Monitoren provisioning Synchroniseren autorisaties Provisionen naar cloudapplicatie Genereren token Controleren token Risico-gebaseerd authenticeren Sterk authenticeren Authenticeren met formulier Inloggen in web- of desktopapplicatie Grofmazig autoriseren Autoriseren applicatie Uitloggen Audit trail Rapporteren verschil IST-SOLL Rapporteren huidige autorisaties Fijnmazig autoriseren
- 9. PAGE 8 Identiteit Rol Autorisatie-objectAccount Organisatie onderdeel Autorisatie heeft verantwoordelijke is onverenigbaar met is onverenigbaar met Token Authenticatiemiddel IT-systeem is specialisatie van is onderdeel van groepeert heeft heeft bestaat in kent heeft heeft heeft bestaat uit heeft betrekking op is onderdeel van heeft specialisatie
- 10. Definities Account: Een middel waarmee een identiteit toegang kan krijgen tot autorisatie-objecten. Apparaat: Een fysiek rekenmiddel waar artefacten op geïnstalleerd kunnen worden en worden uitgevoerd. Applicatie: Een systeem dat zijn inhoud verbergt en zijn functionaliteit beschikbaar stelt via een verzameling van interfaces. Autorisatie: Het recht om gebruik te maken van een autorisatie-object en de condities die daarbij gelden. Autorisatie-object: Een object waartoe toegang dient te worden verleend voordat het kan worden gebruikt. Authenticatiemiddel: Een middel waarmee een vertrouwen ontstaat in de authenticiteit van een identiteit. Deelnemer: Een individu die aan onderwijsactiviteiten deelneemt. Externe medewerker: Een medewerker die geen dienstbetrekking heeft bij de organisatie. Gast: Iemand die voor een heel beperkte tijd een relatie heeft met de organisatie. Identiteit: Een mens of IT-systeem. Individu: Een mens. Interne medewerker: Een medewerker die een dienstbetrekking heeft bij de organisatie. IT-systeem: Een apparaat, applicatie of systeemsoftware. Leverancier: Een organisatie die producten of diensten levert. Medewerker: Een individu die werkactiviteiten uitvoert in opdracht van de organisatie.. Organisatie: Een bedrijf, instelling of overheidsorganisatie. Organisatieonderdeel: Een onderdeel van een organisatie. Rol: Een set van taken en bevoegdheden van een identiteit in een organisatie. Systeemsoftware: Een software-omgeving voor specifieke componenten en objecten die erop geïnstalleerd worden in de vorm van artefacten. Token: Een tijdelijk object dat specifieke eigenschappen van een individu aantoont. PAGE 9
- 11. Architectuurprincipes De architectuurprincipes die horen bij de referentie- architectuur zijn te vinden op: http://www.referentiearchitectuur.nl/index.php/Thema_Identity- _en_accessmanagement PAGE 10