Gerenciamento de Identidade

Como primeiro post importante, irei comentar sobre uma palestra que assisti hoje.

Ela foi sobre um produto de Gerenciamento de Identidade. Não irei me aprofundar no conceito, mas basicamente, gerenciamento de identidade é "um conjunto de processos e tecnologias voltadas para o tratamento e manipulação de identidades de usuários, desde o nascimento dos dados em sistemas de RH e cadastros de terceiros até as aplicações gerenciadas" (retirado do livro Gerenciamento de Identidades de Alfredo Luiz dos Santos).

Um exemplo: Em uma empresa, existe, além do sistema de RH, um sistema de caixa, onde as vendas são registradas, com um controle de estoque. Quando um funcionário é contratado, ele precisa ser cadastrado nesse sistema também, pois, vamos supor que, a política da empresa defina que somente quem é gerente tem direito de receber mercadorias e adicionar os produtos no estoque. Se um funcionário é promovido a gerente, alguém precisa atualizar o cadastro para que ele tenha tal acesso. Um sistema de Gerenciamento de Identidades irá automatizar essa tarefa. Ao realizar a atualização no sistema de RH, um processo será disparado para atualizar também no sistema de vendas. A primeira vista pode parece algo não tão complicado, mas em empresas maiores, com dezenas ou centenas de sistemas, esse gerenciamento é algo realmente importante.

A palestra foi ministrada por Allan Foster, vice-presidente de tecnologia da empresa ForgeRock, e foi mais voltada para a área de negócios. Allan Foster explicou como surgiu a ForgeRock.

A Sun Microsystem trabalhava no desenvolvimento de três ferramentas, OpenSSO, OpenIDM e OpenDS (Single Sign On, Gerenciamento de Identidade e Serviço de Diretório, respectivamente). O OpenSSO e o OpenDS tiveram o código aberto pela Sun, mas o OpenIDM não, pois, na época que iriam abrir o código, a Oracle comprou a Sun, e impediu a abertura.

Com isso os produtos ficaram praticamente abandonados pela Oracle, e os clientes começaram a procurar por suporte. Aproveitando-se dessa oportunidade de negócio, nasce a ForgeRock.
Hoje eles desenvolvem e prestam suporte para os três produtos, tornando-se uma alternativa a outros produtos comerciais.

Para quem quiser conhecer melhor, o site é www.forgerock.com. Na área Consulting Partners temos os parceiros, inclusive no Brasil.

No wiki da parte Community já estão disponíveis alguns tutoriais de instalação e configuração (não tentei instalar nenhum ainda, mas assim que eu tentar postarei como foi minha experiência).