Federointi-investoinnin tehokas hyödyntäminen Haka- ja Virtu-seminaarissa

Koko: px

Aloita esitys sivulta:

Download "Federointi-investoinnin tehokas hyödyntäminen Haka- ja Virtu-seminaarissa 17.1.2012"

Asta Keskinen
8 vuotta sitten
Katselukertoja:

1 Federointi-investoinnin tehokas hyödyntäminen Haka- ja Virtu-seminaarissa Joonatan Henriksson, Nixu Oy Nixu 2012

2 Agenda Federoinnin hyödyt Esimerkkejä Käytön laajentaminen Hankinta Nixu 2012

3 Federoinnin hyödyt Kertakirjautuminen Palvelujen käyttökokemuksen paraneminen Salasanojen hallinnan yksinkertaistuminen Käyttäjätiedon laadun paraneminen Tietoturvan paraneminen Hyötyjen mittaaminen? Nixu 2012

4 Esimerkkejä Nixu 2012

5 Taustaa 450 sisäistä käyttäjää (291 VirtuIdP-käyttäjää) 4000 ulkoista käyttäjää Suurin osa IT-toiminnoista ulkoistettu Esim. työasema- ja palvelintuki sekä valvonta, sovellusten kehitys ja ylläpito

6 VirtuIdP:n mitattavat hyödyt Säästö per VirtuSP-sovellus Kertakirjautumisessa säästetty työaika rahana Säästöt ulkoisten tunnusten salasanojen hallinnasta M2 ~10k vuodessa Rondossa suuremmat säästöt (käyttöönotto 2012 kevät) Kirjautuminen + siihen liittyvät virheet 16k /vuosi (11k työn tehostuminen, 5k salasanojen hallinta) Muut hyödyt Tietoturvan paraneminen Lisätietoja:

7 Kustannukset Oman IdP:n (Intranet + Extranet SSO) ja Extranet käyttövaltuushallinta järjestelmien kustannukset*: Pystyttämisprojekti (vaiheistettu) Ohjelmistolisenssit: Työ: Yht Ylläpitokustannukset vuositasolla Käyttöpalvelu: (tuotanto ja testi) Ratkaisutuki: Sovelluslisenssien ylläpito: Pienkehitys: Yht *Kustannukset budjetäärisellä tarkkuudella Samalla investoinnilla sisäinen SSO + Extranet SSO + VirtuIdp kustannustehokkuus investoinnissa

8 Hankinnan perustelu Voimakas kehittäminen sähköisen asioinnin mahdollistamiseen Palveluna ei saatu vaatimuksia vastaavia toiminnallisuuksia

9 Esimerkkejä Nixu 2012

10 Taustaa 5000 henkilökunta ja siihen rinnastettavat opiskelijat (tutkinto-, avoimenopiskelijat yms.) Tarjoaa ja käyttää useita HakaSP-sovelluksia Aktiivinen IdM-prosessien kehittämisessä

11 Tavoitteet Sovellusintegroitavuus ja kustannustehokkuus Pääsynhallinta integroituu tiukasti IdMjärjestelmään ja sisäisiin sovelluksiin Käyttövaltuushallinta hajautettu organisaatioon SSO mahdollistaa tehokkaan työskentelyn

12 Hankinnan perustelu Yksi kirjautumisjärjestelmä Yksi tunnus+salasana Kahdennus Käyttäjäkokemus Autentikaatiomenetelmät

13 Lukuja: SSO-istunnot

14 Lukuja: Kirjautumiset per lähde

15 Lukuja: Tunnusten aktivoinnit

16 Esimerkkejä Nixu 2012

17 Taustaa 150 sisäistä käyttäjää Ulkoisina käyttäjinä yliopistot ja korkeakoulut Sovelluskehitys ja osa ratkaisuista ostetaan talon ulkopuolelta

18 Monitoiminen pääsynhallinta Rahoituspalvelun pääsynhallinta ja HakaSP Pääsynhallintaan ja Haka-kirjautumiseen liitetty itsepalvelurekisteröinti (JIT) Unohtuneen salasanan uusiminen itsepalveluna VirtuIdP M2 eduuni

19 Hankinnan perustelu Voimakas kehittäminen sähköisen asioinnin mahdollistamiseen Yksi luotettava ja turvallinen tuote, joka täyttää käyttötapausten vaatimukset Sisäisten käyttäjien työskentelyn tehostaminen

20 Yhteenveto

21 Käytön laajentaminen Sisäinen pääsynhallinta Ulkoinen pääsynhallinta Extranet pääsynhallinta sekä käyttövaltuus- ja käyttäjähallinta Federointi Haka- sekä Virtu-federointi Pilvipalvelut ja SaaS-palvelut Sosiaalinen media Itsepalvelutoiminnot Vahva tunnistaminen Riskiarvioon perustuva tunnistaminen Web Services pääsynhallinta Nixu 2012 SOA SaaS Cloud Strong authentication Self Service Authorization Mobiililaite SSO

22 Hankinta Perustelut hankinnalle Mitattavat hyödyt Ei-mitattavat hyödyt Vaatimukset Toiminnalliset Ei-toiminnalliset Oma vai palveluna? Tuote vai avoin lähdekoodi? Nixu 2012

23 KIITOS! Sinun siirtosi Nixu Oy PL 39 (Keilaranta 15) FI Espoo Puh Fax Nixu 2012

Nixu tänään Nixu Oy on Pohjoismaiden suurin vain tietoturvakonsultointiin erikoistunut asiantuntijayritys Tavoitteenamme on varmistaa asiakkaiden toiminnan jatkuvuus ja tehokkuus.

24 Nixu tänään Nixu Oy on Pohjoismaiden suurin vain tietoturvakonsultointiin erikoistunut asiantuntijayritys Tavoitteenamme on varmistaa asiakkaiden toiminnan jatkuvuus ja tehokkuus. Vuonna 2010 >300 tietoturvaprojektia, joista noin 30 maamme rajojen ulkopuolella Edellisessä (kevät -11) asiakastyytyväisyyskyselyssä 96% asiakkaistamme oli valmis suosittelemaan Nixua kollegoilleen Nixu ohjeistaa, rakentaa, kehittää ja tarkastaa asiakkaidensa tietoturvaa riippumattomana neuvonantajana

25 Palvelualueemme Advise ohjeistaa Build rakentaa Develop kehittää Inspect tarkastaa Tietoturvastrategia Riskienhallinta Jatkuvuussuunnittelu Tietoturvapolitiikat ja ohjeistot Tietoturvakulttuurin luonti ja jalkautus Vaatimustenmukaisuus Identiteetinhallinta B2B ja C2B pääsynhallinta Federointi Lokienhallinta ja tietoturvaraportointi Tietoturva-arkkitehtuuri Turvallinen ohjelmistokehitys Linux/embedded ohjelmistokehitys Secure SDLC PCI DSS auditoinnit Tietoturva-auditoinnit Verkon murtotestaus Web-sovellusten murtotestaus Forensiikka Testausautomaatio

Samankaltaiset tiedostot

Federoinnin vaikeat käyttötapaukset palveluntarjoajille (SP)

Federoinnin vaikeat käyttötapaukset palveluntarjoajille (SP) Kim Westerlund johtava konsultti, Nixu We must defend the Customer from risks, but purely defensive approach may prevent us from seeing opportuni:es.