Oracle Mobile and Social Access Management 10 oktober Joost Koiter

Transcriptie

1 Oracle Mobile and Social Access Management 10 oktober 2012 Joost Koiter

2 Kennis en experese: Op gebied van Oracle Service Oriented Architecture (SOA) Op gebied van Oracle Iden4ty & Access Management (IAM, IDM) Over FuseLogic Ervaring bij Meewerkend architect Weten genoeg van de business processen om te ontwerpen En kunnen ook nog helpen met inrichten en implementeren 2

3 Agenda Oracle Mobile and Social introduc4e Mobile and Social scenario s + live demo s AfsluiEng 3

4 Oracle Mobile and Social is een nieuw product Onderdeel van Oracle Access Manager 11gR2 HeeU als doel om de mobile en social gebieden te koppelen aan de Oracle IAM infrastructuur 4

5 Mobile and Social bestaat uit twee onderdelen Mobile Services AuthenEcaEe, autorisaee en ldap directory toegang Op basis van een verzameling REST services Internet IdenEty Services Relying party funceonaliteit tbv authenecaee mbv idenety providers (Google, Facebook, Twi]er, etc.) 5

6 Device registraee Blacklist/whitelist/lost/stolen ondersteuning AuthenEcaEe en autorisaee mobiele devices Dynamisch informaee beschikbaar (locaee, jailbreak status, os version, etc.) Rapportage en analyse over device gebruik In- app mule- factor authenecaee (KBA, OTP SMS/ ) Single sign- on realiseren User/Rol (mutaee) interfaces NaEve apps bouwen met IAM ondersteuning SDK voor ios en Java Gebruikers laten inloggen mbv populaire idenety providers Facebook, Google, Twi]er, Yahoo, LinkedIn, etc. Ondersteuning voor willekeurige IDP dmv Oauth en OpenID Wat kun je er mee? 6

7 Laagdrempelige inlogmogelijkheid kunnen aanbieden. Met name nujg bij consumenten portalen. NaEve mobile apps aan kunnen bieden met veilige toegang tot enterprise services/applicaees. Betere end- user ervaring. Single sign- on tussen apps. Betere end- user ervaring. Centrale controle over wie op welk device waar toegang tot heeu. Reeds bestaande enterprise policies m.b.t. authenecaee naadloos doortrekken naar mobiele devices (bv. password policies, auth challenges) Centraal beheren van mobiele applicaee landschap Waarom zou je dat willen? Op een veilige manier ook persoonlijke (privé) devices toe kunnen staan. ProducEviteit verhogend. Sluit aan op reeds bestaande IAM infrastructuur. RelaEef lage beheer kosten en inspanning. 7

8 Mobile and Social integreert met Oracle IAM APP/HTTP Server (J2EE) App OAM Agent SOAP/REST Service Oracle Access Manager (OAM) Oracle AdapEve Access Manager (OAAM) Oracle EnEtlements Server (OES) Oracle Directory Services (ODS) Oracle Mobile and Social SOAP/REST/Legacy Service Oracle Enterprise Gateway (OEG) Oracle Service Bus (OSB) & Oracle WebService Manager (OWSM)

9 Agenda Oracle Mobile and Social introducee Mobile and Social scenario s + live demo s AfsluiEng 9

10 Inloggen m.b.v. cloud IDP werkt alsvolgt APP/HTTP Server OAM Agent (J2EE) App SOAP/REST Service Live Demo! Oracle Access Manager (OAM) Oracle Mobile and Social Oracle Directory Services (ODS) 10

11 AuthenEcaEe op mobile devices is token based Aanvragen tokens: Client registraeon handle User Token Access Tokens Live Demo! OAM token creaee Oracle Mobile and Social Oracle Access Manager (OAM) Device registraee MulE factor/step authenecaee Controles locaee/ejd/gedrag/device Oracle AdapEve Access Manager (OAAM) 11

12 User Profile Service is een LDAP REST service Opvragen user/role data Wijzigen user/role data Beveiligd met tokens Live Demo! Oracle Mobile and Social Oracle Directory Services (ODS) Opvragen/wijzigen mbv LDAP calls 12

13 OAM resources kunnen in- app benaderd worden APP/HTTP Server (J2EE) App OAM Agent SOAP/REST Service Live Demo! Oracle Mobile and Social Oracle Access Manager (OAM) 13

14 Devices met jailbreak zijn te weren Device informaee wordt meegestuurd Ejdens authenecaee Live Demo! Oracle Mobile and Social Oracle Access Manager (OAM) Jailbreak niet toegestaan volgens ingesteld policy Oracle AdapEve Access Manager (OAAM) 14

15 In admin consoles zijn de policies in te stellen Live demo! Admin consoles walkthrough van OAM en OAAM 15

16 Agenda Oracle Mobile and Social introducee Mobile and Social scenario s + live demo s Afslui4ng 16

17 Conclusie, ervaringen & advies Laagdrempelig: externe idenety providers zoals Google, LinkedIn of Facebook vergemakkelijken het inlogproces Bestaande Oracle IAM infrastructuur is nu breder inzetbaar Apps sluiten naadloos aan door gebruik SDK s. Zorgt voor apps die voldoen aan compliancy regels met goede user ervaring. Footprint voor beheer neemt nauwelijks toe, door hergebruik van bestaande infrastructuur Biedt veel flexibiliteit in het omgaan met mobiele devices, maakt ze beheersbaar. FuncEonaliteit werkt out- of- the- box. Maar ook veel mogelijkheden tot configuraee. Hoge graad van volwassenheid reeds bij eerste release, absoluut een interessante opee als u mobile of social aceviteiten overweegt. 17

18 Voor meer informatie: Joost Koiter +31 (0) (0) FuseLogic BV Olympia 1a/1b 1213 NS Hilversum Nederland 18

19

20

21

22

23

24