This presentation in French, talks about OpenAM Universal Gateway, an open source solution to enable web single sign-on for applications.

1. Protection des Applications Web
avec OpenAM
Ludovic Poitou
RMLL: Rencontres Mondiales du Logiciel Libre - 2011
Monday, August 1, 11 1

2. A Propos...
Ludovic Poitou
• Product Manager @ ForgeRock
• OpenDJ : Open Source LDAP Directory
Services
• Community Manager et Contributeur
• Architecte et Community Manager
@ Sun Microsystems
• Développeur polyglote
mais spécialisé en LDAP et Java
• Photographe amateur
2
Monday, August 1, 11 2

3. Ce qu’il faut en retenir
ForgeRock est un éditeur de logiciel FLOSS,
spécialisé dans la gestion d’identité et la sécurité
OpenAM une solution d’Authentification,
Autorisation, Fédération et Gestion des Privileges
La Passerelle Universelle permet de faire du Web
SSO sans modifier les applications
Disponible en logiciel libre :
• http://openam.forgerock.org
• http://forgerock.com/openam.html
3
Monday, August 1, 11 3

4. ForgeRock
Editeur de logiciels,
100 % open source
ForgeRock.com
Enterprise Open Source Software
Fondée le 1er Février 2010 Grenoble, ForgeRock
ForgeRock ForgeRock ForgeRock ForgeRock Engineering Center
Norway USA UK France
35 Employés distribués sur Avril 2011, Acquisition de
l’ensemble du globe ApexIdentity
Un éco-système de
Partenaires
Consulting partners
Training partners
Presence through partners
Souscriptions de Support
*
et Formation
4 4
Monday, August 1, 11 4

5. ForgeRock - Identity & Access Management
Users/systems Identity Services Managed resources
Identity Management
Registration & Self-Service  Reconciliation
Auditing & Compliance  Provisioning
Workflow & Reporting  Identity Data
Portals, applications, web services Native connectors  Synchronization
Identity
Drivers Administration
Security
Cost reduction
User productivity Access Management
Business Agility
Service delivery
Business relationships Authentication & Session  SSO
Business oversight Authorization & policy  Account Linking
Regulatory compliance Entitlement & web services  Federation
Auditing & logging
Identity Security &
Federation
Partners
Enterprise Directory Services
Identity Store  Secure
Directory Proxy  Highly Available
Virtual Directory  Highly Scalable
Identity Data Replication
Admins
5
Monday, August 1, 11 5

6. ForgeRock - Identity & Access Management
Identity Services Managed resources
Identity Management
Registration & Self-Service  Reconciliation
Auditing & Compliance  Provisioning
Workflow & Reporting  Identity Data
Portals, applications, web services Native connectors  Synchronization
Identity
Administration
Access Management
Authentication & Session  SSO
Authorization & policy  Account Linking
Entitlement & web services  Federation
Auditing & logging
Identity Security &
Federation
Partners
Enterprise Directory Services
Identity Store  Secure
Directory Proxy  Highly Available
Virtual Directory  Highly Scalable
Identity Data Replication
6
Monday, August 1, 11 6

7. AM Démystifié
>
ie
ok
Co
<
Agent Agent
SDK Web Svc Call
HR Payroll Application Application
Web
Access
Management
7
Monday, August 1, 11 7

8. OpenAM
Authentification
Autorisation
Single Sign-On
Fédération
Permissions
Sécurité des
Services Web
Auditing/Logging
8
Monday, August 1, 11 8

9. Le Problème Aujourd’hui avec les Solutions de
Gestion d’Accès
No SSO
Agent Agent
HR Payroll
Legacy Unsupported Custom
Web
Access
Management
9
Monday, August 1, 11 9

10. Un Single Sign-On Limité
De nombreuses applications ne sont pas
supportées par des Agents
Les choix et priorités sont techniques en fonction
des produits et non les besoins stratégiques
La complexité des agents ou leur absence freine
l’adoption et donc la sécurité des entreprises
Le retour sur investissement est diminué par le
manque de support des applications
10
Monday, August 1, 11 10

11. ForgeRock Universal Gateway
Agent Agent Agent
Universal
Gateway
HR Payroll
Web
Access
Management
Legacy Unsupported Custom
11
Monday, August 1, 11 11

12. ForgeRock Universal Gateway
Non intrusif
• Pas d’agents
• Pas besoin de modifier l’application
Un moyen simple, adaptable pour intégrer les
applications existantes
S’intègre avec toutes les solutions de Gestion
d’Accès
Plus de dépendance sur un seul vendeur
Plusieurs options pour s’intégrer dans
l’environnement existant
Supporte aussi la Fédération
12
Monday, August 1, 11 12

13. Comment ca marche ?
Reverse Proxy
• Tout le trafic est routé par le proxy
Differents modules
• Dispatcher: Le routeur
• Filter: filtre les requêtes et transforme les échanges
• Chain: Une séquence de filtres et un “handler” pour traiter
une requête routée par le “dispatcher”
• Handler: Chaque chaine se termine par un “Handler” qui peut
etre une autr chaine ou envoyer la requête à l’application
13
Monday, August 1, 11 13

14. Demo ?
14
Monday, August 1, 11 14

15. Au Delà de l’Authentification
Le principe: Capturer, Rejouer des mots de passe
• Extraction des “credentials” à partir de toute requête
• Fédération: Dans les échanges SAMLv2
Combiné avec une solution AM, comme OpenAM
Intégration avec MS Online OutLook Web Access,
SharePoint...
Simple Routeur vers les applications
15
Monday, August 1, 11 15

16. Démarrer avec la Passerelle Universelle
Dans le trunk OpenAM
• svn checkout https://svn.forgerock.org/openam/trunk/gateway
Compiler:
• cd gateway
• mvn clean install
Deployer:
• cd /gateway-war/target/
• cp gateway-2.0.0-SNAPSHOT.war ~/jetty/webapps/
Configurer:
• .ApexIdentity/Gateway/config.json
RTFM: http://resources.apexidentity.com/projects/docs/wiki
16
Monday, August 1, 11 16

17. Ce qu’il faut en retenir
ForgeRock est un éditeur de logiciel FLOSS,
spécialisé dans la gestion d’identité et la sécurité
OpenAM une solution d’Authentification,
Autorisation, Fédération et Gestion des Privileges
La Passerelle Universelle permet de faire du Web
SSO sans modifier les applications
Disponible en logiciel libre :
• http://openam.forgerock.org
• http://forgerock.com/openam.html
17
Monday, August 1, 11 17

18. Q&A
Resources:
?
• http://openam.forgerock.org
• http://forgerock.com/openam.html
• http://apexidentity.com/
18
Monday, August 1, 11 18

19. Protection des Applications Web
avec OpenAM
Ludovic Poitou
ludovic.poitou@forgerock.com
http://ludopoitou.wordpress.com
RMLL: Rencontres Mondiales du Logiciel Libre - 2011
Monday, August 1, 11 19