Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

11
İç ve Dış Bulutlar için Kimlik ve Yönetimi Tord Fransson Gökhan Tenekecioğlu

Transcript of Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Page 1: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

İç ve Dış Bulutlar için Kimlik ve Yönetimi

Tord Fransson Gökhan Tenekecioğlu

Page 2: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Nordic Edge

!  Swedish software vendor !  Experts in Identity and Access Management !  Acquired by Intel in January 2011

!  Joint projects

2  

Page 3: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Authentication & Federation

Identity Management

Provisioning and Workflows

Delegated Administration

Password Management

Reporting and Alarms

Federation (Cloud Services)

Single Sign-On User Provisioning

Access Control Secure Login

Page 4: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Authentication Services

4  © Nordic Edge™ – The provider of secure identity solutions

Authentication Methods - Pledge - YubiKeys - Legacy Tokens - SMS (- Pre-fetched codes) (- E-mail / Chat) (- X.509 certificates) (- Third Party Tokens)

- Two-factor authentication - Provisioning - Single Sign-On

- Two-factor authentication

Cloud Services Local Network

LDAP  

Internet

Remote Access

SQL  

Page 5: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Geleceğin Bilişimi, Bulut

•  Bugün artık bulut bilişimi tartışmıyoruz. •  Artık, hangi bulut servisine, nasıl

taşınacağımızı tartışıyoruz.

?  

Page 6: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Ancak bizi bir sorun bekliyor. Her bir yere farklı bir giriş metodu.

Page 7: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Bu resimde yanlış olan şey nedir? Kaç kimliğim var ve onları kim yönetiyor?

Sanal Sunucular

Sanal PC

CRM as a Service

Hosted email

diğer SaaS

myID2

myID3 myID4 myID5

myID6

myID1

İyi bir orkestra ve kimlik yönetimi

çözümü olmaksızın, siz ve

kullanıcılarınız kontrolu

kaybedersiniz

Page 8: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Çözüm: Tümü için bir (pass) kimlik

Sanal Sunucular

Sanal PC

CRM as a Service

Hosted email

diğer SaaS

Ancak kullanıcısına sahip gücü elinde tutabilir. Artan kullanıcı sadakati.

myCloudID myCloudID

myCloudID

myCloudID

myCloudID myCloudID

myCloudID opacus

Page 9: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

IDaaS: Identity as a Service

eGovernment Services

And all B2B and B2C

Banks

Loyalty Card

Providers

Telecom & Cloud

Hosting Providers

IDaaS

CA (Certificate Authority)

Merkezi bir kimlik doğrulama birimi

Bu sayede ihtiyacı olanlara uzman servis verilmesi

ID Provisioning

ID Provisioning

User Validation

One Single Card for All – One Single Pass for All

myCloudID

Page 10: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

IDaaS: Nasıl Çalışır? One Single Card for All – One Single Pass for All

CA  

opacus

Page 11: Ic ve dis bulutlarda kimlik ve kimlik yönetimi 111117

Nordic Edge™ – The provider of secure identity solutions Nordic Edge™ – The provider of secure identity solutions

Bulut ve Mobilite

PC user

Ser(fika  Otoritesi  

iPAD user

internet  

•  Bulut  kaynaklarına  otoma6l  kullanıcı  provizyonu  •  Akıllı  kartlar  ya  da  diğer  yöntemlerle  güçlü  güvenlik  •  Tüm  sunulan  servislere  Tek  Giriş  (SSO)  •  Kullanıcı  yaşam  döngüsü  •  Ödeme  sistemleri  entegrasyonu  

Bulut  tabanlı  servis  ve  çözümler  

eMail   Cloud  Storage  

Mul6media  Streaming   Oyun  

Applica6on  Streaming   Ofis  Uyg.  

CRM   Muhasebe  

Diğer  bulut  servisleri…  

myCloudID

myCloudID

myCloudID

myCloudID

myCloudID

opacus