SUN JAVA SYSTEM IDENTITY MANAGER

SUN's bud på en Identity Management løsning er en meget udbredt løsning i såvel store som små organisationer.

SUN Identity Manager er meget funktionel og fleksibel, og samtidig forholdvis enkel at implementere. Forhold, som gør, at Gartner og Forrester vurderer løsningen som den markedsledende og den løsning, som i øjeblikket sætter standarden for Identity Management.

Funktioner:

Interface

Fleksibelt web-baseret brugerinterface, som kan tilpasses for hver enkelt administrator type

User self-service

Vedligeholdelse af egne brugerdata

Anmodning om adgang til nye systemer

Password reset ved glemt password vha. challenge/response

Tilknytning af eksisterende brugerkonti på tilknyttede platforme og applikationer (self-claim)



Delegeret brugeradministration

Personer med forskellige roller (helpdesk, afdelingsledere osv.) kan oprette, ændre og nedlægge brugerkonti og tilknytte rettigheder



Provisionering

Automatisk oprettelse, vedligeholdelse, nedlæggelse og synkronisering af brugerkonti og rettigheder på flere platforme og applikationer

Understøttelse af roller på tværs af platforme og applikationer

Overvågning af ændringer på brugerkonti og rettigheder på tværs af platforme og applikationer



Integreret workflow

Workflows til brugeradministrationsprocesser, f.eks. godkendelse fra en afdelingsleder før oprettelse og tildeling af rettigheder

Opsætning af rettigheder foregår i et grafisk interface



Policy enforcement

Sikrer, at rettigheder og egenskaber for brugerkonti altid overholder de definerede retningslinier



Rapportering og compliance

Brugeres rettigheder og de gennemførte transaktioner registreres til brug for rapportering

Integreret rapportgenerator



Password synkronisering

Synkronisering af passwords imellem flere platforme og applikationer



Arkitektur:

Platforme

Kan installeres på de fleste platforme, f.eks. AIX, Solaris, Linux Red Hat eller Windows 2003 Server


Applikationsservere

Java applikationsserver (SUN, Tomcat, WebLogic eller WebSphere)



Databaser

Benytter en relations database (Oracle, DB2, MySQL, MSSQL eller andre JDBC 2.0 understøttede databaser) til internt brug

Der er ikke noget centralt brugerregister. I stedet benyttes et såkaldt virtuelt directory. Dvs. at data hentes fra de systemer, som er ejer af de enkelte data-records, f.eks. navn fra en HR database og telefonnr. fra et telefonsystem, når de skal bruges.



Adaptere

Der skal ikke installeres på de enkelte platforme

De fleste platforme og applikationer administreres direkte fra SIM via et standard API. Enkelte kræver dog en gateway, som f.eks. kan installeres på Active Directory server

Der findes generiske adaptere, som let konfigureres til egen udviklede eller specielle platforme eller applikationer



Yderligere information findes på SUNs hjemmeside

Plus Info: