SAML SP - vaikeat käyttotapaukset, HAKA - Virtu päivä 3.2.2010
0 likes377 views
Esitys käsittelee HAKA tai Virtu -luottamusverkkojen SP-toteutusten haasteita lähinnä kun federoitujen identiteettien lisäksi on paikallisia käyttäjiä (Finnish).
![Miten Nixu voi auttaa liittymään luottamusverkkoon?
Poistamalla yllätykset!
• Käy9ötapaukset
Esiselvitys •
•
VaaAmusmääri9ely
[Prosessikartoitus]
• Tietoturvatasonmääri9ely
• Tarjouspyyntö(valmistohjelmistotaipalvelu)
Hankinta • VaaAmustenmukaisuudenarvioinA
• Sopimusneuvotelut
• Ke9erätekninentoteutus
Toteutus •
•
[Uusienprosessienmääri9ely]
TestauseriIdP/SP–tahojenkanssa
• Tietoturva‐auditoinA
• PalvelunrekisteröinACSC:lle/VIP:lle
Käy9ööno9o •
•
2kk:npilo`
Käy9öönotonsuunni9elu
• Ratkaisutukijatkuvanapalveluna
© Nixu 2010](https://image.slidesharecdn.com/nixuspnvaikeatkayttotapaukset-12697859595591-phpapp02/85/SAML-SP-vaikeat-kayttotapaukset-HAKA-Virtu-paiva-3-2-2010-6-320.jpg)
SAML SP - vaikeat käyttotapaukset, HAKA - Virtu päivä 3.2.2010
- 1. Federoinnin vaikeat käyttötapaukset palveluntarjoajille (SP) Kim Westerlund johtava konsultti, Nixu WemustdefendtheCustomerfromrisks,but purelydefensiveapproachmaypreventusfrom seeingopportuni:es. © Nixu 2010
- 2. Nixun taustaa Useita WebSSO + SAML -projekteja julkishallinnossa ja suuryrityksille Projektit ovat usein muuta kuin suoraviivaisia SAML- integraatioprojekteja Nixulla on käyttöönottoon keskittyvä menetelmä, koska tekniikka on liian helppoa (johtaa). SARAapurahahakemuspalvelututkijoille KTJselainAetopalvelukunnille, viranomaisille,kiinteistöväli9äjilleja >7000käy9äjää luotonantajille 60%‐70%‐käy9äjiä >10000käy9äjää Paljon‐käy9äjiä © Nixu 2010
- 3. SP:n tulee tunnistaa käyttötapaukset Yhdistä Yhdiste9yjenAlien paikalliseen hallinta tunnukseen Ongelmanhallinta Kirjautuminen Federoitu SSO Käy9övaltuus‐ Pääkäyttäjä tunnus hallinta Logout Tilinluominen Paikallinen Rekisteröityminen tunnus Palautaunohtunut salasana Vaihdasalasana Sisäinen Koskee vain paikallisia käyttäjä Omienk.Aetojen hallinta Koskee vain federoituja käyttäjiä © Nixu 2010 Koskee molempia käyttötapauksia
- 4. Esimerkki Akatemian SARA-SP:n suunnittelusta © Nixu 2010
- 5. Muistilista SP:lle Onko järjestelmässä paikallinen tili tai profiili? Luodaanko käyttäjä automaattisesti? Miten tili poistuu kun käyttäjältä poistuu syy käyttää järjestelmää? Miten paikallisten tilien yhdistäminen hoidetaan? Mitä tehdään yhdistetyn tilin paikalliselle salasanalle? Säilyykö tili organisaatiovaihdon yhteydessä? Miten omat käyttäjät tunnistetaan? Entä pääkäyttäjät? Valitse tunnistustasot – hyväksytäänkö weak kaikkiin toimintoihin? Miten tarkistetaan että virtuHomeOrganization vastaa IdP:n organisaatiota Mihin palvelun käyttövaltuudet perustuvat? Mitä tietoja (attribuutteja) palvelu tarvitsee esim. tilin provisiointiin? Miten hoidetaan käyttäjän hätäpoisto/-muokkaus? Miten hoidetaan valvonta ja end-to-end ongelmanselvitys? … h9p://www.csc.fi/sivut/virtu/tekniikka/ohjeet_ja_suositukset/sp‐kay9oono9osuunnitelma.pdf h9p://www.csc.fi/sivut/virtu/tekniikka/ohjeet_ja_suositukset/idp‐kay9oono9osuunnitelma.pdf © Nixu 2010
- 6. Miten Nixu voi auttaa liittymään luottamusverkkoon? Poistamalla yllätykset! • Käy9ötapaukset Esiselvitys • • VaaAmusmääri9ely [Prosessikartoitus] • Tietoturvatasonmääri9ely • Tarjouspyyntö(valmistohjelmistotaipalvelu) Hankinta • VaaAmustenmukaisuudenarvioinA • Sopimusneuvotelut • Ke9erätekninentoteutus Toteutus • • [Uusienprosessienmääri9ely] TestauseriIdP/SP–tahojenkanssa • Tietoturva‐auditoinA • PalvelunrekisteröinACSC:lle/VIP:lle Käy9ööno9o • • 2kk:npilo` Käy9öönotonsuunni9elu • Ratkaisutukijatkuvanapalveluna © Nixu 2010
- 7. Kiitos nixu.sales@nixu.com tai kim.westerlund@nixu.com p. 040 5123 125
- 8. Nixu kumppanina Pohjoismaiden suurin tietoturvan asiantuntijapalveluyritys – 80 henkeä Perustettu 1988, liikevaihto > 8 M€ Sertifioitu maksukorttitietoturvan (PCI DSS) auditoija Tuotteistetut menetelmät ja jatkuva kehitys n. 100 asiakasta yli 200 projektissa vuonna 2008 95 % asiakkaistamme on valmis suosittelemaan kollegalleen (kevät ’09) www.nixu.fi 2/4/10 © Nixu 2009
- 9. Nixun palvelualueet Advise Build Develop Inspect ohjeistaa rakentaa kehi+ää tarkastaa • Tietoturvastrategia • Identiteetinhallinnan • Turvallinen • PCI DSS auditoinnit • Riskienhallinta konsultointi ja toteutus ohjelmistokehitys • Tietoturva-auditoinnit • Jatkuvuussuunnittelu • Pääsynhallinta • Linux/embedded • Verkon murtotestaus • Tietoturvapolitiikat ja • PKI kehitys ohjelmistokehitys • Web-sovellusten ohjeistot • Lokienhallinnan • Secure SDLC murtotestaus • Tietoturvakulttuurin konsultointi • Forensiikka luonti ja jalkautus • Turva-arkkitehtuuri • Testausautomaatio • Vaatimustenmukaisuus Feb-4-10 © Nixu 2009