Take a look at new CzechIdM 7 GUI !

We have developed a new CzechIdM 7 product base on our previous experiences from our bigger and smaller projects and custommers. The key was to collect the most important features and put them into a user-friendly design with the possibility to install CzechIdM 7 by yourself. It was challenging and still is. We are still working on some features and this process will continue, as we want to bring the best possible product to the market and keep it evolving. Take a look at the screenshots from the CzechIdM 7 GUI. More to come:-)

Profile tab includes all information about the identity, its role, contract position and access to company systems.

Tab Tasks includes all unresolved tasks assigned to your identity.

Users tab shows all users you are authorized to manage. You can set rights for user management to read, edit, delete or disable.

Tab Organization shows a tree structure of your organization (or more organizations) or its branch that you are allowed to see.

Roles tab is used to grant various types of authorization for access and to mange rights to your systems and CzechIdM

Audit shows all users activities and the full history of identities. You can also limit audit rights for different users.

Notifications tab shows all CzechIdM system notifications. You can also create notifications templates here.

Settings tab is a super admin tab for configuring CzechIdM, managing modules, passwords, and workflows.

We gave you a sneak preview of the GUI and the basic features of CzechIdM 7. There is many many more behind CzechIdM 7 and we will describe it in later articles. Thank you for reading :-)

Fallback přihlašování z mod_auth_kerb na login stránku aplikace

V určitých případech je vhodné na webové aplikaci přebírat přihlášení uživatelů odjinud. Jedním z takových případů může být přebírání Kerberos autentizace – ve větších organizacích celkem běžná věc, protože na Kerberu je postavena například Active Directory doména. Ve výsledku je pak možné nabídnout uživateli komfortní přístup do aplikace, protože se nemusí znovu přihlašovat. Stačí, že je přihlášen pod svým účtem na pracovní stanici.

Při implementaci CzechIdM podobný požadavek často řešíme, jmenovitě konfigurací Apache HTTPD modulu mod_auth_kerb, který autentizaci doménou implementuje. Modul běží na reverzní proxy představené před aplikačním serverem identity manageru a informace o přihlášení uživatele mu posílá přidané v proxovaných požadavcích.

Continue reading

Jste schopni podporovat velká řešení? Ano, již servisujeme!

Včera se mne zeptal jeden IT ředitel, zda jsme schopni supportovat velká řešení Identity a Access Managementu (IdM a AM). Nejen, že to nabízíme, ale dlouhodobě máme zákazníky s velkými řešeními, které jsme dodali a supportujeme!
Několik čísel:
  • Aktuálně zákazníkům pomáháme spravovat 3.000.000 účtů! Kdo spravuje více v ČR pomocí IdM?
  • více jak 65.000 spravovaných rolí
  • stovky připojených spravovaných systémů. Máme připojené všechny možné personální systémy v ČR.
  • přes 2600 vyřízených funkčních požadavků na zlepšení vlastního IdM – CzechIdM, za 12 měsíců
  • Máme reference v ČR. Poptejte se nás na info@bcvsolutions.eu na další.
Na CzechIdM u nás pracuje tým deseti zkušených vývojářů a konzultantů, kteří se roky věnují pouze projektům IdM a AM. Znají řešení u zákazníků a detailně produkt CzechIdM. Což nám umožňuje velmi rychle reagovat na požadavek zákazníka.

JSON-RPC API v systému FreeIPA v4

FreeIPA je software vyvýjený pod záštitou společnosti RedHat, který má za úkol poskytovat snadnou správu identit, politik a auditů (IPA). S příchodem zatím poslední verze FreeIPA bylo představeno nové lightweight API, využívající formátu JSON. V článku se podíváme na nové API a úskalí, na která lze narazit při jeho používání, potažmo i při integraci se systémem FreeIPA.

Continue reading

Released CzechIDM 7.0 Beryl – Second public version of new CzechIdM devstack

Main milestones:

  • Frontend and backend modularity.
  • Spring event model implemented.
  • New version of account management.
  • New version of provisioning.
  • EAV froms implemented for every identity and connector configuration.
  • Secured Groovy script implemented.
  • Confidential storage api.

Downloads

Enjoy. :-)

Auditní log pro entity v CzechIdM 7.0

Na nové verzi CzechIdM 7 jsme dokončili auditní log pro entity. Nyní již v plném proudu auditujeme dění na všech entitách v systému a zároveň na jejich vazbách. Audit jsme postavili nad ORM Envers. Envers nám poskytl základní stavební kámen, který jsme si přizpůsobili, aby zapadl přesně do našeho systému a auditoval jak a kdy si přejeme.

Continue reading

Fronta požadavků v případě nedostupnosti spravovaného systému

CzechIdM jako integrační nástroj ve středu infrastruktury, se musí často vypořádat s neduhy spravovaných systémů. Co však dělat v případě, kdy daný systém neodpovídá? Uživatel si například může měnit heslo, operace selže a uživateli se zobrazí hláška „Spojení se systémem selhalo, zkuste to prosím za 10 minut“ která určitě každého potěší. A nebo ještě hůře: provede se aktualizace na základě jednorázového automatického procesu a ta je pak nenávratně ztracena. Následují hodiny času prohledávání logů a hledání příčiny. Tyto problémy k identity managementu neodmyslitelně patří a IdM se s nimi musí nějak vypořádat. My jsme vyvinuli řešení, určené pro tyto situace.
Continue reading