Korte toelichting. Neem die red box appliance van Oracle. Je krijgt die doos in het Datacenter. Het os (linux) met updates wordt door de leverancier bepaald. De dbms versie via contract met een Life cycle. De release momenten gaan in overleg. Een stuk beheer gaat lokaal maar denk maar niet dat jij zomaar wat op die doos mag zetten. Voor andere toepassingen komen er andere leveranciers met hun appliances en hun richtlijnen. SAP IBM EMC HP loop ze allemaal maar af. Er ontstaat op die manier een zeer heterogene omgeving met vele kampen. Die moeten allemaal goed samenwerken. Een sso invulling wordt een lastige zo niet onmogelijk iets. Denk eens aan een HR systeem van waar uit de accounts opgezet worden. Dan zie je dat service accounts(high privileged) er buiten gaan vallen.De cots applicaties worden op aangeven van de leveranciers ingericht. Dat moet snel en goedkoop. De security beleidszaken zijn daarbjj vaak verstorend. Als het maar werkt zijn er best practices dan is het management ingedekt en blijft het ...