Il continuo evolversi dei sistemi informatici fa si che all'interno delle aziende esista un parco applicativo sviluppato con un insieme eterogeneo di piattaforme tecnologiche. Le stesse applicazioni implementano al loro interno infrastrutture diverse per la gestione dell'autenticazione degli utenti e per la gestione delle policy di sicurezza. Si ha quindi un proliferare di anagrafiche (utenti, autorizzazioni,...), spesso gestite dai singoli gruppi di progetto, che non vengono quasi mai allineate fra loro. Gli utenti sono quindi obbligati ad utilizzare diverse procedure di login , e probabilmente a memorizzare su carta o altro supporto le chiavi e le password di accesso ai diversi sistemi, temendo di dimenticarle, con la conseguente riduzione della sicurezza globale del sistema informativo. Le stesse componenti applicative per la gestione della sicurezza sono quasi sempre riscritte all'interno delle singole applicazioni.
ROSA racchiude, in un unico framework condiviso fra tutte le applicazioni, le componenti per implementare un sistema di single sign-on e per la gestione della sicurezza applicativa dei singoli progetti. Grazie ad un'interfaccia di amministrazione in tecnologia web e ad un insieme di API compatibili con i principali ambienti di sviluppo, ROSA consente di ridurre i costi e i tempi di realizzazione delle applicazioni e ne semplifica la successiva manutenzione.
|