IdP SaaS Palveluna Miksi sitä tarvitaan? Mikä se on? Kenelle se on tarkoitettu? 2009 Tieto Corporation 2/5/2010

Transkriptio

1 IdP SaaS Palveluna Miksi sitä tarvitaan? Mikä se on? Kenelle se on tarkoitettu? 1

2 Tunnistuslähde (IdP) palveluna - Miksi? Trendi Sovellukset eivät todenna (autentikoi) käyttäjiä itse. Todentamisen tulisi olla osa infrastruktuuria. Tavat joilla todennetun käyttäjän tiedot välitetään turvallisesti ovat standardoituneet (SAML2). PKI tietoturvan kivijalkana. Kaikilla HAKA/Virtu organisaatioilla ei resursseja omaan => IdP palveluna tarjoaa haastavimman komponentin valmiina! 2

3 Tunnistuslähde (IdP) palveluna - Mitä? Johtava teknologia Vikasietoinen, turvallinen ympäristö. Uuden asiakasorganisaation lisäys helppoa. Käyttäjätunnus/Salasana ja toimikortti user:villev pwd:qwe216 # user:villev service:someservice role: somerole Identity Provider (IdP) <saml> villev%ymp. fi </saml> Federation services SP SP SP 3

4 Tunnistuslähde (IdP) palveluna Pronssitaso 1 Organisaatioille jotka tarvitsevat pääsyä olemassa olevan federaation palveluihin. Asiakas hallinnoi käyttäjänsä selainkäyttöisellä itsepalvelukäyttöliittymällä. Ulkomaailma Palveluympäristö Asiakkaan ympäristö Varmennepalvelut IdP Selain LDAP Itsepalvelukäyttöliittymä 4

5 Tunnistuslähde (IdP) palveluna Pronssitaso 2 Organisaatioille jotka tarvitsevat pääsyä olemassa olevan federaation palveluihin. Kytkös organisaation omaan käyttäjätietovarastoon. Ulkomaailma Palveluympäristö Asiakkaan ympäristö Varmennepalvelut IdP Selain LDAP LDAP Itsepalvelukäyttöliittymä 5

6 Tunnistuslähde (IdP) palveluna Hopeataso Palvelut joiden pitää tukea rinnakkaisia todentamismenetelmiä. Palvelut ja organisaatiot jotka tarvitsevat luottamusverkostoteknologiaa. Organisaatiorajat ylittävä kertakirjautuminen Standardi SP rajapinta 6 Valmiina: salasana/pwd toimikortti

7 Kenelle? IdP + Itsepalvelukäyttöliittymä Pienille organisaatioille joiden pitää päästä käyttämään olemassa olevan luottamusverkoston palveluita (esim. Virtu/HAKA). UFO rekisteriä palveluilleen tarvitseville. IdP + Kytkös asiakkaan hakemistoon Suuremmille organisaatioille joiden pitää päästä käyttämään olemassa olevan luottamusverkoston palveluita (esim. Virtu/HAKA). Hopea Federointimahdollisuuksia laajemmin hyödyntäville. Palvelut joita tarjotaan laajalle asiakaskunnalle. B2B palvelut. Palvelut joilla on tarve rinnakkaisille todentamismenetelmille. 7

8 Todentamismenetelmiä Tuotteistettu käyttäjätunnus/salasana varmenne Asiakaskohtaisesti räätälöitävissä Eri toimikortit Työasemakirjautumisen hyödyntäminen (Windows Desktop SSO) Mobiili token (esim. Safeword palvelun avulla) Muiden ulkoisten todentamismenetelmien niputus 8

9 Liittymisprosessi Sopimus (Varmenne) 5 päivää Linkit postissa Valmis! 9

10 Arkkitehtuurista SaaS palvelusta voi siirtyä omaan joustavasti tiedot asiakaskohtaisesti siirrettävissä. Oman IdP:n korvaaminen SaaS palvelulla suoraviivaista. Omia luottamusverkostoja tarpeen mukaan (esim. sisäiseen käyttöön). Myös dedikoitu asiakasympäristö mahdollista, jolloin asiakas voi vapaasti hyödyntää alustan ominaisuuuksia. 10

11 Tunnistuslähde (IdP) palveluna Valmiina käyttöön! käyttäjätunnus/salasana kortti itsepalvelukäyttöliittymä Tarkempia tietoja: Myynti: Palvelu: Konsultointi: 11

12 2009 Tieto Corporation Kiitos Mika Komu Tieto,