Sistema de controle de acesso e integração de identidade
Cliente: Globo.com
Desafio:
Um dos grandes problemas em instituições que possuem diversos sistemas para Web é o gerenciamento do acesso a estes sistemas. Os usuários em geral, precisam se logar em vários sistemas e por isso têm que guardar diversos logins e passwords. Empresas que acessam sistemas externos, empresas que precisam disponibilizar seus sistemas para pessoas de fora da empresa ou empresas que precisam adotar Sarbanes-Oxley estão sofrendo com este problema. A Globo.com disponibiliza dezenas de sistemas para seus assinantes cada um com regras específicas de controle de acesso. Como simplificar o gerenciamento destes sistemas?
Solução:
Para resolver este problema centralizamos a gestão das
identidades em um único sistema, capaz de gerenciar o login em
outras aplicações no modelo SSON. Esta aplicação construída
internamente era totalmente compatível com a linguagem de domínio
SAML 2.0, a qual havia sido implementada até então, apenas por nas
ferramentas de grandes players do mercado de informática tais
como: Sun, Oracle, IBM. Totalmente desenvolvida com tecnologia
open source, esse sistema foi referenciado pelo seu pioneirismo na FISL 9.0 (Feira Internacional de Software Livre) na palestra do Pat Patterson, arquiteto da Sun, sobre OpenSSO.
|