Celý článek ...

(8. díl) Správa identit a přístupů na Internetu

Internetové a podnikové prostředí se v posledním desetiletí podstatně přiblížily. Dnes už není nezvyklé vidět internetové technologie, které jsou základními stavebními prvky podnikových informačních systémů. A naopak internetové technologie se proto přibližují požadavkům podnikových informačních systémů nejen v oblasti bezpečnosti a spolehlivosti.

Celý článek ...

(7. díl) Nasazení IAM technologií

Při řešení projektů z oblasti správy identit a přístupů (Identity and Access Management, IAM) je obvykle potřebné nasadit více technologií – správu identit (provisioning), řízení přístupů (access management) i adresářovou službu, která je pro řízení přístupů nevyhnutelná. Můžete být v pokušení implementovat všechny technologie najednou, to je ale velmi nepraktické.

Celý článek ...

(6. díl) Pokročilé technologie pro správu identit

Správa identit (Identity Management, IdM) je jednou z klíčových technologií v oblasti správy identit a přístupů (Identity and Access Management, IAM). Hlavní zodpovědností IdM systémů je spravovat a synchronizovat údaje v adresářové službě (LDAP) a v samostatných aplikacích na základě údajů získaných z personálních systémů. Tento proces se označuje jako „provisioning“.

Celý článek ...

(5. díl) Architektura IAM řešení

Správa identit a přístupů (Identity and Access Management, IAM) je oblast složená z množství spolupracujících technologií. Neexistuje jediný „IAM produkt“, který by zázračně řešil všechny problémy. IAM není produkt, který byste si mohli koupit. IAM je řešení, které je nutné sestavit z několika produktů. Výsledné řešení bude mírně odlišné pro bankovní, telekomunikační či akademické prostředí. Každé řešení je sestaveno na míru pro konkrétní nasazení.

Celý článek ...

(4. díl) Provisioning

Správa identit a přístupů (Identity and Access Management, IAM) je relativně široká oblast, složená z množství spolupracujících technologií. Uživatelé informačních systémů se s nimi většinou setkávají jen nepřímo – při přihlašování se do aplikací a práci v nich. Většina společností používá různorodé informační systémy, proto mají uživatelé většinou více účtů a hesel. Pro mnohé aplikace může situaci zjednodušit zavedení technologie pro řízení přístupů (Access Management, AM) a jednotného přihlašování (Single Sign-On, SSO), ale pro aplikace, které není možné takto integrovat, si uživatel nadále musí pamatovat přihlašovací jména a hesla k účtům. V případě zapomenutého hesla musí řešit situaci pomocí helpdesku či administrátorů.

Celý článek ...

(3. díl) Řízení přístupů

Správa identit a přístupů (Identity and Access Management, IAM) je relativně široká oblast, složená z mnoha spolupracujících technologií. Jedna z nich však silně vystupuje do popředí: řízení přístupů (Access Management, AM). Není to proto, že by byla důležitější než ostatní. Ale na rozdíl od ostatních IAM technologií, které si pokojně žijí někde v pozadí informační infrastruktury, technologie na řízení přístupů vstupují uživateli přímo do cesty. Do této skupiny patří zejména technologie jednotného přihlašování (Single Sign On, SSO) a částečně i různé autentizační a autorizační technologie. Pokud se nemůžete přihlásit do informačního systému, může za to zřejmě některá z komponent, o kterých je tento článek.

Celý článek ...

(2. díl) Adresářové systémy

Správa identit a přístupů (Identity and Access Management, IAM) je relativně široká oblast, na které se podílí množství technologií. Srdcem téměř každého IAM řešení je nesporně adresářový systém (directory service). Je to komponenta, kterou je možné najít snad v každém nasazeném systému. U menších podnikových nasazení je to známé Active Directory, u větších škálovatelných systémů se často používá systém dedikovaných LDAP serverů.

Celý článek ...

(1. díl) Základy správy identit a přístupů

Správa identit a přístupů (Identity and Access Management, IAM) je klíčová oblast pro zaručení bezpečnosti a efektivity téměř jakékoliv organizace. Podnikové prostředí nedokáže efektivně existovat bez těchto technologií, jsou nevyhnutelné jak pro telekomunikaci, tak i pro profesionálně navrhnutý „cloud“. Navzdory tomu, že jsou tyto technologie tak důležité, jen velmi málo lidí jim opravdu rozumí. Za více než deset let práce s těmito technologiemi jsme se setkali s množstvím mýtů a polopravd, které velmi často ohrožují a předražují implementační projekty. Přitom samotné technologie správy identit a přístupů nejsou komplikované a je možné je efektivně nasadit, pokud se použijí správně. Proto jsme se rozhodli sestavit seriál o jejich principech a efektivním použití.

Celý článek ...