Capitolato Tecnico Servizio di Manutenzione del ... - ICCU - Sbn

• supporto al single signon su tutte le applicazioni contenute nell’application server
• supporto alla security per i client RMI/IIOP
• utilizzo di un LDAP interno per memorizzare tutti i dati utente (criptati), consentendo
attività di user administration su di essi, in fase di runtime
• sicurezza di tipo dichiarativo esplicabile tramite file XML creati tramite la GUI di un
deployment tool interno
• meccanismo di role mapping information basato su XML
• possibilità di criptare il traffico tra i web server ed il server, per componente
• esistenza di security realm custom e built-in XML o RDBMS security realm
• CA (Certification Authority) management nel cluster
La sicurezza dei dati deve essere raggiunta tramite meccanismi di:
access control lists
Secure Sockets Layer (SSL)
Password policies
La sicurezza delle comunicazioni con il web server deve supportare:
SSL
HTTPS
Autenticazione HTTS di tipo challenge-response
Inoltre, al fine di colmare il buco di sicurezza esistente tra browser e sorgenti dati,
l’application server deve supportare:
User authentication
Cookies
Database access controls
Event logging e tracking per proteggere il sistema da accessi non autorizzati
2.1.6. Integrazione con i database
L’application server deve fornire i seguenti servizi di accesso ai dati:
supportare il Data Caching al suo interno
supportare i servizi automatici di persistenza (EJB Entity Beans) e l’accesso
simultaneo agli oggetti dell’applicazione
avere integrati driver per Oracle, Sybase, Informix, DB2 e MS SQL Server. Per
motivi di performance e portabilità i driver devono essere conformi allo standard
JDBC di tipo 2 e tipo 4 (forniti dal AS vendor o dal DBMS vendor).
2.1.7. Facilità di utilizzo e gestione
L’application server deve essere corredato di strumenti in grado di semplificare
l’implementazione e la gestione dell’ambiente, possibilmente personalizzabili con utilità
specifiche.
44