<Insert Picture Here>

Oracle Enterprise Single Sign On

Introduccin

Objetivos
El acceso rpido y seguro a los sistemas y aplicaciones es critico para conseguir los objetivos de negocio

Eficiencia operacional

Seguridad y cumplimiento Riesgos

Costes de operacin

Motivaciones

Entorno complejo de cumplimiento

Problemas en el HelpDesk

Reduccin de la productividad

Crecimiento riesgos de seguridad

La propuesta de Oracle

Entorno complejo de cumplimiento

Asegurar politicas empresariales

Problemas en el HelpDesk
Reduccin del 80% en las llamadas

Reduccin de la productividad
Rpido acceso a las aplicaciones

Crecimiento riesgos de seguridad

Acceso simplificado

Evita multas, litigios o perdidas

Permite usa mecanismos seguros

No se produce bloqueo de credenciales

Permite reforzar politicas

Sign-on hoy
Los usuarios necesitan identificarse cuando necesitan acceder a las diferentes aplicaciones o recursos. La autorizacin es especifica por usuario para el acceso a las diferentes aplicaciones

Network

Sign-on

Sign-on

La proliferacin de multitud de contraseas para un mismo usuario puede implicar demasiados problemas

Oracle Enterprise Single Sign On

Retos en el acceso empresarial

Usuarios con demasiadas credenciales Acceso a estaciones compartidas

Acceso desde cualquier punto

Sign-on
Dificultad de conocer credenciales asignadas Olvido de credenciales

Entrega segura de las credenciales

Dificultad en el despliegue de autenticacin fuerte

Oracle ESSO Suite Plus

ESSO Logon Manager

ESSO Anywhere Sign-On

ESSO Kiosk Manager

ESSO Provisioning Gateway

ESSO Password Reset

ESSO Universal Authentication Manager

ESSO Logon Manager

ESSO Authentication Manager

El primer paso con eSSO. Logon Manager

Fcil y rpida implantacin de ESSO para todas las aplicaciones Windows, Web, Java, y Host Infraestructura centralizada para permitir la administracin y el control desde un punto nico Proporciona un completo paquete de informes sobre el uso del sistema

Oracle eSSO Logon Manager

eSSO Logon Manager

jperez01 eSSO rellena las credenciales automticamente

juan.perez

*******

juanpe

Se sincronizan las credenciales de las aplicaciones gestionadas por eSSO

eSSO rellena las credenciales automticamente para cualquier tipo de aplicacin Repositorio eSSO Active Directory contab173

 apoyado por Password Reset

Permite a todos los usuarios resetear su contrasea de Windows en caso de olvido Integracin completa con la pantalla de login de windows Verificacin de la identidad basado en la preguntas confidenciales y personales

Oracle eSSO Password Reset Oracle eSSO Logon Manager

 aadiendo controles de seguridad para las sesiones

Permite el control de las sesiones de usuarios para ordenadores compartidos o pblicos Monitoriza el inicio de las aplicaciones y provee polticas de cierre seguro para las aplicaciones abiertas Proporciona el cambio rpido de usuarios

Oracle eSSO Kiosk Manager Oracle eSSO Password Reset Oracle eSSO Logon Manager

 reforzando la autenticacin .
Permite autenticacin con una gran variedad de smart cards, dispositivos biomtricos y tokens Posibilidad de utilizar mltiples mecanismos de autenticacin incluyendo sustituciones en el caso de no disponer de alguno de ellos

Oracle eSSO Authentication Manager Oracle eSSO Kiosk Manager Oracle eSSO Password Reset Oracle eSSO Logon Manager

 SSO desde cualquier PC .

Mejora la productividad del empleado Despliegue ms rpido de ESSO Reduce el cote total de despliegue Automatizacin de actualizaciones y control de versiones de los paquetes de implementacin

Oracle eSSO Anywhere Oracle eSSO Authentication Manager Oracle eSSO Kiosk Manager Oracle eSSO Password Reset Oracle eSSO Logon Manager

 enlazando con Identity Management

Integrado con Oracle Identity Manager (OIM) para el aprovisionamiento de usuarios Posibilita que los usuarios no necesiten conocer siquiera sus propias contraseas. Soporta los workflows existentes y las polticas de OIM Informes detallados sobre quien ha accedido y por cuanto tiempo

Oracle eSSO Provisioning Gateway Oracle eSSO Anywhere Oracle eSSO Authentication Manager Oracle eSSO Kiosk Manager Oracle eSSO Password Reset Oracle eSSO Logon Manager

Oracle Enterprise Single Sign-On Suite

Oracle eSSO Logon Manager: Sign-on to cualquier aplicacin Windows, Web, host, mainframe o Java No es necesario elaborar scripts, conectores o modificacin en las aplicaciones existentes Oracle eSSO Provisioning Gateway: Provee un enlace con Oracle Identity Manager para crear credenciales y cubrir las necesidades de los sistemas de gestin de identidad Podran crearse mecanismos para que los usuarios no conozcan las credenciales de sus aplicaciones Oracle eSSO Authentication Manager: Soporte de multiples mecanismos de autenticacin: smart card, biometric o tokens Ajusta las funcionalidades de SSO authorizations en funcin de las credenciales proporcionadas. Oracle eSSO Kiosk Manager: Monitoriza sesiones temporales y proporciona controles de seguridad para sesiones desatendidas Controla la finalizacin de las sesiones y permite cambiar de usuario rpidamente Oracle eSSO Anywhere Despliegue ms rpido y barato de ESSO, Automatizacin de actualizaciones y control de versiones de paquetes de despliegue Oracle eSSO Password Reset: Permite el reseteo del password en el inicio de la sesin de Windows. En funcin de los errores en el reseteo podemos forzar la llamada al Help Desk para detectar intentos fraudulentos de acceso

Oracle eSSO Logon Manager Oracle eSSO Provisioning Gateway Oracle eSSO Authentication Manager

Oracle eSSO Kiosk Manager

Oracle eSSO Anywhere Oracle eSSO Password Reset

Arquitectura de la solucin
Fuentes de aprovisionamiento

Oracle Identity Manager (OIM)

Applicaciones y Entrada por programas custom fichero o manual

Conectores

Oracle eSSO Provisioning GW

Password

SPML
Server

Windows

Web Sites PKI Directorio, Dominio, BB.DD. Biometrics Mainframes

(OS390, AS400)

Instrucciones de aprovisionamiento

Credenciales

Java

Token/ Smart card

Oracle eSSO Logon Manager

Extranet y Portales

Autenticacin

Escritorio del usuario

Application Sign-On

Conclusiones

Porque Oracle ESSO?

Ahorro costes Cumplimento legal

Experiencia de cliente

Reduccin de riesgos

Ahorro claro en tareas repetitivas del help desk Se evitan casos de perdida de productividad

Posibilidad de control centralizado. Repositorio nico donde se conoce el uso de credenciales

Facilita el acceso de los clientes a las aplicaciones Los libera de ciertas necesidades de seguridad

Posibilita mejora de seguridad frente ataques externos Permite que los usuarios desconozcan sus credenciales

Ms informacin

Conociendo la tecnologa Visite: oracle.com/identity Revise whitepapers, guas de compra y webinars

Pruebe el software Visite OTN: otn.oracle.com Descargue el software y obtenga informacin tcnica

PREGUNTAS