experiência da ufrgs com gestão de identidade · experiência da ufrgs com gestão de identidade....
TRANSCRIPT
![Page 1: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/1.jpg)
Experiência da UFRGS com Gestão de IdentidadeRui Ribeiro
UFRGS
![Page 2: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/2.jpg)
Quem sou eu?
• Rui Ribeiro
• Diretor do Departamento de Sustentação vinculado ao Centro de Processamento de Dadosda Universidade Federal do Rio Grande do Sul;
• Áreas de atuação/interesse:• Administração de Sistemas Linux;• Gerenciamento de Serviços;• Gestão de Identidade;• Virtualização de Servidores;• Infraestrutura de Armazenamento de Dados.
Experiência da UFRGS com Gestão de Identidade
![Page 3: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/3.jpg)
Quem sou eu?
• UFRGS
• CPD
Experiência da UFRGS com Gestão de Identidade
Docentes 3.000
Técnicos Administrativos 2.700
Alunos de Gradução 35.000
Alunos de Pós Graduação 5.000
Comunidade 45.700
Técnicos Administrativos 76Técnicos Administrativos Convidados 3Bolsistas 52
![Page 4: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/4.jpg)
Agenda
• Histórico
• Próximos Desafios
Experiência da UFRGS com Gestão de Identidade
![Page 5: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/5.jpg)
Histórico
• Necessidade de migração do mainframe para cliente-servidor (1995-2001);
• Existência de ao menos três perfis de usuários na Universidade:• Discentes;• Docentes;• Técnicos Administrativos.
• Diversas bases de dados com informações esparsas dos usuários;
• Falta de consistência entre as bases;
• Serviços com autenticação em bases locais;
Experiência da UFRGS com Gestão de Identidade
![Page 6: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/6.jpg)
Histórico
• Cada pessoa possuía diversas credenciais para acessar os serviços de TI da Universidade;
• A perda de vínculo com a Universidade não gerava perda de acessos.
Experiência da UFRGS com Gestão de Identidade
![Page 7: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/7.jpg)
Experiência da UFRGS com Gestão de Identidade
Como resolver esses problemas?
![Page 8: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/8.jpg)
Experiência da UFRGS com Gestão de Identidade
Resposta
Subprojeto de Gestão de Identidade durante o projeto de migração do mainframe para
cliente-servidor
![Page 9: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/9.jpg)
Experiência da UFRGS com Gestão de Identidade
Produto
Cartão UFRGS
![Page 10: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/10.jpg)
Cartão UFRGS
• Identificador numérico único que representa a pessoa nos diversos sistemas da Universidade;
• Cada pessoa possui apenas um identificador;
• Os vínculos que a pessoa possui com a Universidade ao longo do tempo são sempre relacionadoscom o mesmo identificador;
• Criação de sincronizador para manter a consistência da identidade entre serviços (OpenLDAP, AD,SEI, SABi, RU e ITSM).
Experiência da UFRGS com Gestão de Identidade
![Page 11: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/11.jpg)
Experiência da UFRGS com Gestão de Identidade
E o que aconteceu depois?
![Page 12: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/12.jpg)
Ações pós Cartão UFRGS
• Diversos GTs junto à RNP (2002-2007);
• Projeto E-AA (2007-2008);
• REGESD;
• Serviço Experimental CAFe (2008);
• Federações CAFe e Chimarrão (2010);
• Federações UFRGS e UFRGS-TESTE (2010).
Experiência da UFRGS com Gestão de Identidade
![Page 13: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/13.jpg)
Experiência da UFRGS com Gestão de Identidade
E os próximos desafios?
![Page 14: Experiência da UFRGS com Gestão de Identidade · Experiência da UFRGS com Gestão de Identidade. Quem sou eu? • UFRGS • CPD Experiência da UFRGS com Gestão de Identidade](https://reader033.vdocuments.mx/reader033/viewer/2022050308/5f70acadcae38b3d40003f7b/html5/thumbnails/14.jpg)
Próximos Desafios
• Atualizar ferramenta de sincronização;
• Aperfeiçoar o funcionamento da Central de Identificação;
• Atualizar o Provedor de Identidade;
• Disponibilizar serviços na Federação CAFe;
• Buscar conformidade com o SIRTFI;• Time de Resposta a Incidentes de Segurança da UFRGS (TRI);
• Auditoria de Segurança Externa;• Equipe dedicada;• Auditoria cruzada.
Experiência da UFRGS com Gestão de Identidade