GESTI ÓN DE IDENTITADES
GENERALITAT DE CATALUNYA
Tomàs Roy Català
Director de Calidad y Seguridad Tomas.roy@gencat.net
675.780.375
ESCENARIO
Ley 07/2007 de 12 de Abril
Estatuto Básico del Empleado Público
Ley 11/2007 de 22 de Junio
Acceso electrónico de los ciudadanos a
los Servicios Públicos
ALCANCE
Identidades Ciclo de Vida
del Usuario Provisioning Modelo
autorizativo Autenticación
Q U E C O M O
Quien es Quien
Alimentación del Directorio Corporativo
• Pàg. blancas
• Localización
• Organigrama
• Tarjetas visita
RESULTADO
TECNOLOGIA AL SERVEI DEL NEGOCI
Alta / baja / mantenimiento
de usuarios
Procedimientos organizativos
• Alta nuevo usuar.
• Baja usuar.
• Cambio ubicación
• Jubilación, bajas, ...
Gestión automàt de acceso a Aplicaciones
y sistemas
Herramientas de provisión
• Alta / baja cuenta usuario
• Cambio en aplic.
por cambio respon..
• Admin. descentr.
Gestión automàt.
de roles a aplic. / sist.
Herramientas de gestión
de perfiles
• Asignación de perfiles en una aplicación
• Personalización menús aplicac.
Contraseña única de usuario
Single Sign On
• contraseñas
• Uso contraseñas razonabl. seguras
• Control acceso y auditoria
Situación del Directorio Corporativo actual
Colectivos que integran el Directorio
Estado de la informaciónT2 (4%): Profesionales pertenecientes a otros organismos y empresas publiques que dependen de la Generalitat
T1 (95%)
Empleados de los departamentos, y sus organismos autónomos: funcionarios, laborales, interinos, ...
(presentes en el Sistema Integral de Personal – GIP/SIP)
T3 (1%): Profesionales que pertenecen a empresas colaboradoras
(*) En general, solo incorporan los usuarios que tienen que acceder a aplicaciones corporativas.
Información completa y actualizada
Información incompleta y
desactualizada (*)
DC GIP/SIP
GDC
Alimentación del DC
Aplicaciones corporativas
Situación inicial
SACE
AOC ÈPOCA
s@RCAT e-catàleg e-Tributs EACAT
SIR AULA Autenticación de usuarios contra el DC
Correo electrónico
Exchange iPlanet
Direct.
Correu
Repositorio de usuarios
Aplicaciones / sistemas con usuarios locales
GECAT
...
Aplic.1
Direct.
xarxa depart.
Direct.
VoIP
Plataforma GICAR
CAPA PRESENTACIÓN (FRONT-END)
CAPA DE NEGOCIO
BACK-END (REPOSITORIOS INFORMACION)
DC
LOGICA WORKFLOWSLOGICA PROVISION
AUTENTICACION / SSO
PORTAL CONTRASEÑA PORTAL
PETICIONES RECURSOS PORTAL ACCESO /
SSO
PROCESOS DE CARGA
DIRECTORIO CORPORATIVO
REPOSTIORIO GESTION ACCESO A
RECURSOS
GIP/SIP
SISTEMAS FINALES
XISCO XARXA QCOM FJ2EE EPOCA SIG S@rcat ARI / GIP
(HOST)
CORREU
PIM GDI SAP-ITS eBill
Plataforma GICAR
Directorio
Corporativo / Repositorio Central DC
Repositorio de Información
Capa ede enlace y sincronización
Provisión Sincronización / Reconciliación
LDAP
Oracle 8 Windows 2003
SQL Oracle 9
Servicios
Aplicaciones Web
Capa Autenticación
Autenticación de identidades (SiteMinder / S3O)
Aplicaciones No- Web
Portal Workflow
Portal Autogestión
OIM
Modelo de Económico GICAR
GICAR es un servicio corporativo, los costes del cual se asumen por sus usuarios (Departamentos, Organismos de la Generalitat).
El siguiente gráfico resume los costes de la plataforma:
COSTES DE INFRAESTRUCTURA Y PRODUCTOS QUE COMPONEN LA INFRAESTRUCTURA (CORPORATIVOS)
MAQUINAS LICENCIAS PRODUCTOS
MONITORITZACION ADMINISTRACION
BACKUP DEPARTAMENT/
ORGANISME A
DEPARTAMENT/
ORGANISME B
DEPARTAMENT/
ORGANISME N
SOPORTE Y MANTENIMIENTO
Actores Implicados en el proyecto GICAR
Los actores implicados en la plataforma GICAR se muestran en el gráfico
CLIENTE: DEPARTAMENTS/ ORGANISMOS GENERALITAT N
PROVEIDOR SOPORT Y MANTENIMIENTO CORRECTIVO LOT 1
SAU – Gestión De Incidencias y peticiones
Oficina de Seguridad (User Validation)
LOT 2
Infraestructura HW i SW Backup i recuperación Monitorización del servicio
CTTI
LOT 3
Directorio Corporativo Correo Corporativo
Comunicaciones (FW, etc)
PROMOTOR ORGANIZACIÓN / FP
Lideraje tecnológico y gestión del proyecto GICAR
Soporte a los departamentos Frameworks de desarrollo Construcción aplicaciones
