Prototipo de Gestión de Identidad

DS Data Systems, Sun Software Distributor en colaboración con Sun participa en la creación de prototipos de Sun Java System, con el fin de que los partners y clientes de Sun puedan tener herramientas para evaluar la capacidades funcionales y técnicas de los productos que componen la solución de software de infraestructura de Sun. En este entorno se inscribe la realización de un prototipo de Gestión de Identidad del que pasamos a describir los escenarios de aceptación, el software soportado y las configuraciones recomendadas.

Escenarios de aceptación

Provisión

Demostrar la adición, modificación, deshabilitación y borrado de cuentas en los recursos. Esta provisión se llevará a cabo desde la consola de administración de Identity Manager y desde una fuente autoritativa externa (recurso consolidado).

Prerrequisitos

La configuración inicial del sistema, incluidos:

• Estructura organizativa.
• Administradores delegados.
• Notificación por e-mail si es necesario.
• Configuración del gateway si es requerida.
• Configuración de protocolos de comunicaciones (SSH, Telnet, etc.) si así se requiere.
• Procesos de workflow por defecto configurados.

Ejecución

• Configurar el adaptador de recurso.
• Detección de nuevas cuentas en la fuente autoritativa externa y verificación en el repositorio de Identidad (IdM).
• Modificación de cuentas en el recurso consolidado  a través del aplicativo de gestión propio y verificación en el repositorio de Identidad (IdM).
• Deshabilitación de cuentas y verificación en el recurso consolidado.
• Detección del borrado de cuentas en el recurso consolidado y verificación en el repositorio de Identidad (IdM).

Gestión del Workflow

Este test está diseñado para demostrar la capacidad de que varios aprobadores de gestión de cuentas sean notificados ante procesos de creación, actualización y modificación de cuentas.

Prerrequisitos

La configuración inicial del sistema,  incluída la creación de:

• Estructura organizativa.
• Administradores delegados.
• Notificación por e-mail si es necesario.
• Configuración del gateway si es requerida.
• Configuración de protocolos de comunicaciones (SSH, Telnet, etc.) si así se requiere.
• Adaptadores de recursos configurados.
• Procesos de workflow por defecto configurados.

Ejecución

• Modificación de los recursos y adición de un aprobador para el recurso.
• Modificación de la organización (centro) y adición de un aprobador para la organización (centro).
• Detección de la creación de nuevos usuarios en organizaciones (centros) ya definidos y verificación del email para el aprobador de la organización (centro).
• Aprobación de la creación de una organización (centro) y verificación del mail para el aprobador del la organización (centro).
• Verificación de la creación de la cuenta, finalmente, en el recurso consolidado.

Autoservicio de passwords

Este caso de uso muestra la funcionalidad de autoservicio para la cuentas de Identity Manager.

Prerrequisitos

La configuración inicial del sistema,  incluída la creación de:

• Estructura organizativa.
• Administradores delegados.
• Notificación por e-mail si es necesario.
• Configuración del gateway si es requerida.
• Configuración de protocolos de comunicaciones (SSH, Telnet, etc.) si así se requiere.
• Adaptadores de recursos configurados.

Ejecución

• Detección de la creación del usuario en el recurso consolidado, verificación en el repositorio de identidad (IdM) y completación de las cuestiones de autentificación para el nuevo usuario.
• Login a la página de autoservicio de usuario y guiado a través del procedimiento “¿Ha olvidado su password?”
• Reseteo del password de usuario en el recurso consolidado a través de la página de autoservicio de usuario.
• Login a uno de los sistemas de información del cliente y verificación del password.
• Opcional
• Modificación de las respuestas a las preguntas de autentificación y demostración.
• Modificación de las páginas de autoservicio de usuario final para su personalización de la marca de el cliente.
• Modificación de las páginas de autoservicio de usuario final mediante la adición de atributos de Sun IdM u otras cuentas para que puedan ser modificados por el usuario.

Reporting

Este caso de uso muestra las características de reporte de Administradores, Auditoría, Usuario, Rol, Atributos de usuario y Análisis de riesgo.

Prerrequisitos

La configuración inicial del sistema,  incluída la creación de:

• Estructura organizativa.
• Administradores delegados.
• Notificación por e-mail si es necesario.
• Configuración del gateway si es requerida.
• Configuración de protocolos de comunicaciones (SSH, Telnet, etc.) si así se requiere.
• Adaptadores de recursos configurados.
• Auditoría configurada para todos los tests anteriores.

Ejecución

• Selección de varios informes de auditoría basándose en tareas ejecutadas con antelación.
• Creación de un nuevo informe de auditoría basado en operaciones de provisión y su revisión.
• Selección y revisión de varios sumarios de informes.