25
Twitter mee #T12WNo #TOPdesk12 Authentication Simplified TOPdesk Symposium 2012 William Notenboom Twitter mee #T12WNo #TOPdesk12

Authentication Simplified - TOPdesk Symposium 2012

  • Upload
    topdesk

  • View
    1.538

  • Download
    2

Embed Size (px)

DESCRIPTION

Hoeveel wachtwoorden moet u onthouden? Vergeet u er wel eens één? Of twee? Als TOPdesk applicatiebeheerder heeft u al genoeg te doen! In deze presentatie staat Kerberos centraal, de vernieuwde single-sign-on functionaliteit waarmee u zich geen zorgen meer hoeft te maken over het onthouden van TOPdesk-wachtwoorden.

Citation preview

Page 1: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Authentication SimplifiedTOPdesk Symposium 2012William Notenboom

Twitter mee #T12WNo #TOPdesk12

Page 2: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Wie ben ik?

· William Notenboom

· 2,5 jaar werkzaam bij TOPdesk, afdeling Support

· Technische oplossingen, ook vanuit functioneel perspectief

· Actief in opleidingstraject

· Regelmatig ingezet als (technisch) consultant

Page 3: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Authentication Simplified?

· Inleiding authenticatie

· Geschiedenis en huidige mogelijkheden- Dilemma

· De keuze voor Kerberos

· Nu mogelijk in TOPdesk- Technische aspecten- Functionele aspecten

Page 4: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Wat is authenticatie?

Authenticatie is het proces waarbij iets of iemand nagaat of een gebruiker, een andere computer of applicatie daadwerkelijk is wie hij beweert te zijn

Bij de authenticatie wordt gecontroleerd of een opgegeven bewijsvan identiteit overeenkomt met echtheidskenmerken, bijvoorbeeld een in het systeem geregistreerd bewijs.

Page 5: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Waarom authenticatie?

Belangrijk

· Wie mag wat? Autorisatie! - Taken- Rechten- Administrators

· Wie doet wat?

Page 6: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Geschiedenis authenticatie

TOPdesk authenticatie

· Eenvoudig te configureren

· Snel

· Onafhankelijk

Markt: one password to rule them all

Page 7: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Geschiedenis authenticatie

Windows domein / LDAP (handmatig)

· Een wachtwoord voor meerdere toepassingen

· Koppeling met AD / LDAP

Markt: Single Sign-on

Page 8: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Geschiedenis authenticatie

Windows domein (automatisch)· Geen (extra) wachtwoord onthouden

· Drempelverlagend (met name SSD)

Markt: Uitfasering NTLMv1, now what?!· Niet aangeraden protocol door Microsoft

- Met name (on)veiligheid

· Standaard uitgeschakeld vanaf Vista / Server 2008

· Niet wenselijk (of mogelijk) bij groot deel klanten

Page 9: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

De wens?

· Veilig

· Standaard

· Betrouwbaar

· Schaalbaar (grote klanten; multinationals)

· Beheersbaar

Page 10: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Dos Kerberos por favor!

· Secure

· Preferred authentication protocol

· Bewezen concept

· Multi-domein

· Multi-platform

· Standaard tools

Page 11: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Geschiedenis Kerberos

· Mythologie: - Betrouwbare bewaker onderwereld- Driekoppige hond

· Eerste toepassing eind jaren ’80

· 2012: TOPdesk meets Kerberos

Page 12: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

De ideale TOPdesk-gebruiker

· Werkstation opstarten

· Gebruiker vraagt toestemming aan domein

· Domein geeft toestemming

· De gebruiker heeft nu toegang tot het domein

Page 13: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Techniek schematisch (1)

Page 14: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

TOPdesk en Kerberos

· Gebruiker opent TOPdesk

· Client vraagt toegangspas aan bij domein

· TOPdesk valideert toegangspas

· Client valideert authenticiteit TOPdesk

· Inloggen maar…

Vereist: TOPdesk ‘registreren’ op het domein- Domein en TOPdesk kennen én vertrouwen elkaar

Page 15: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Techniek schematisch (2)

Page 16: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Integratie in TOPdesk: Bèta

· ~35 klanten

· Zelf geïmplementeerd

· Zeer positief ontvangen

Kortom: Succesvol bètatraject

Hoe ziet het er dan uit?

Page 17: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Instellingen in TOPdesk (1)

Inloginstellingen t/m TOPdesk 4.4.SP1

Page 18: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Instellingen in TOPdesk (2)

De hoeveelheid instellingen zijn tot een minimum beperkt!

Page 19: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

TOPdesk anno 2012

· Single Sign-on mogelijk voor alle klanten- SaaS zal later ook volgen

· Betrouwbaar en veilig systeem

· Opnieuw aansluiting op de markt

Page 20: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Praktijkvoorbeelden (1)

· Reageren op incidenten vanuit een e-mail- Linken naar meldingen zonder password

Page 21: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Praktijkvoorbeelden (2)

· SelfServiceDesk-integratie- Laagdrempelige toegang- Nieuwsoverzicht op intranet- Linken naar kennisitems

Page 22: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Praktijkvoorbeelden (3)

· Succesvolle multi-domein implementaties- Infrastructuur uitbesteed- Grotere organisaties- Klant met >1500 domeinen

Page 23: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

Dat wil ik!

· TOPdesk 4 add-on en uiteindelijk geïntegreerd- Nu verkrijgbaar via TOPdesk Support!

· TOPdesk 5 geïntegreerd

· Gratis?!

Page 24: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12

U vindt deze presentatie online op

www.slideshare.net/topdesk

Page 25: Authentication Simplified - TOPdesk Symposium 2012

Twitter mee #T12WNo #TOPdesk12