control de acceso


The following is intended to outline our general product direction. It

is intended for information purposes only, and may not be

incorporated into any contract.

It is not a commitment to deliver any material, code, or functionality,

and should not be relied upon in making purchasing decisions. The

development, release, and timing of any features or functionality

described for Oracle’s products remains at the sole discretion of

Oracle.

Control de acceso

David Rodríguez-Barbero

Enterprise Architect Security Specialist


Agenda

Introducción

Control de acceso

Dispositivos móviles y redes sociales

Control de acceso basado en el riesgo

Conclusiones


La

“Experiencia ”

Dispositivos

móviles

Redes

sociales

Cloud


Anywhere, anytime, any device

90% de las compañías

proveerán aplicaciones

móviles en 2014

62% de las compañías

utilizarán redes sociales

para conectar con clientes


Es necesario adaptarse

76% Aplicaciones móviles

guardan el usuario como

texto y 10% la password

en texto sin cifrar

58% Construyendo app stores

corporativas

Source: Information week Aug 2011

Partnerpedia Survey Aug 2011


Oracle Access Management

• Crear aplicaciones para nuevos usuarios

• Simplificar y securizar el Acceso

• Autorización en tiempo real basada en el

contexto para reducir el fraude

• Escalabilidad masiva


Agenda

Introducción

Control de acceso

Dispositivos móviles y redes sociales

Control de acceso basado en el riesgo

Conclusiones


El “control” de acceso a aplicaciones Silos de seguridad

aperez/******

ana.perez/******

aperez01/******

ana.perez/******


Simplificando el control de acceso ... Unicidad de usuario/contraseña …

ana.perez/****** ana.perez/****** ana.perez/****** ana.perez/******


Oracle Directory Services Plus

Oracle Directory Server Enterprise Edition (ODSEE)

Oracle Virtual Directory (OVD)

Oracle Internet

Directory (OID)

Oracle Unified Directory (OUD)

ODS Plus


Control de acceso centralizado a aplicaciones … Control de acceso centralizado y Single Sign-On …

ana.perez/******


• Seguridad basada en el negocio

• Políticas de acceso centralizadas

• Marco horizontal para toda la compañía

• Integración en la aplicaciones sin fisuras

Autenticación y SSO Resource

Protected? Check/Validate

Token

Credential

Collection Validate

Credentials

Set/Update

Token

Identity Assertion

Authorize

Access Assert Identity

Retrieve

Groups/Roles

Autenticación centralizada y Single Sign-On Oracle Access Manager


Autorización centralizada de grano fino Oracle Entitlements Server

• Autorización de grano fino

• Gestión centralizada de políticas

• Motor de ejecución distribuido para Aplicaciones, Bases de datos y entornos SOA

Entitlements Server

Aplicaciones

Servicios

Aplicaciones

comerciales

Bases de datos

Petición

Permitir

Denegar Usuarios

Almacén de identidades

Datos de políticas

Control de

acceso


Hoy: el control de acceso a aplicaciones Movilidad, dispositivos, redes sociles, la nube, …


Interfaces

RESTful

SSO para aplicaciones

móviles

Sign-On con redes sociales

Soporte a estándares

Oracle Access Management Mobile & Social


Control de acceso según el contexto

Servidor Web

WEB SSO

Servidor de

aplicaciones

Application

Portal

Capa de

servicios

Web Services

EJBs

Databases

Directories

Identity

Federation

SOA

Service Bus

Risk / Adaptive

Authentication

2. Publica, propaga y evalúa los atributos en todas las capas

1. R

ecole

cta

atr

ibuto

s

Contexto

Dispositivo

Smartphone

Tablet

Laptop

Server

Enterprise / Work

Social / Life

Mobile / Presence

OES Authorization OES

Authorization

• Recolección en tiempo real, análisis de riesgos, autenticación y autorización, segundo factor, OTP


SSO en dispositivos móviles

Navegador nativo del

dispositivo móvil

Aplicaciones clientes del

dispositivo móvil actuando

como navegador

Aplicaciones clientes del

dispositivo móvil conectando

a aplicaciones o gateways


Seguimiento de los dispositivos móviles


Selección de la red Login Autorización

Single Sign-On con redes sociales


DEMO: MOBILE SIGN-ON


Demo Mobile&Social

Aplicación web

de préstamos

Autenticación: REST

Au

ten

ticació

n

Autenticación

Oracle Access

Management Suite

Nicole Smith

Tom Dole


Conclusiones

Plataforma de acceso completa e integrada

– Identifica, autentica, federa, y autoriza

– Autorización según el contexto

– Acceso basado en el riesgo

– Soporte a aplicaciones Oracle, de

terceros y custom

Escalabilidad probada para las necesidades

actuales

– Aplicaciones web, dispositivos móviles,

redes sociales, …

Solución de control de acceso completa y escalable


www.facebook.com/OracleIDM

www.twitter.com/OracleIDM

blogs.oracle.com/OracleIDM

www.oracle.com/Identity

control de acceso

Documents

oracle andor

oracle directory services

clientes7 copyright

acceso basado en

riesgo conclusiones5

mobile signon27 copyright

acceso segn

aplicaciones movilidad