Mardi 7 avril 2015 Journée fédération d’identités Janvier 2011 Interopérabilité et perspectives d’interconnexion.

Présentation au sujet: "Mardi 7 avril 2015 Journée fédération d’identités Janvier 2011 Interopérabilité et perspectives d’interconnexion."— Transcription de la présentation:

1 mardi 7 avril 2015 Journée fédération d’identités Janvier 2011 Interopérabilité et perspectives d’interconnexion

2 mardi 7 avril 2015 Besoins d’interopérabilité Des besoins de partages et de collaborations hors frontières nationales Enregistrement fastidieux dans toutes les fédérations pour certaines ressources Aujourd’hui, possibilités de branchement de gré à gré Demain, interconnexion des fédérations d’identités nationales Les fédérations s’appuient presque toutes sur la norme SAML2 –Norme complexe et riche (trop ?) –implémentations différentes (simpleSAMLphp, Shibboleth, Liberty Alliance, Microsoft, oioSAML…) –Profils et options de sécurité non homogènes Normes et pratiques communes = SAMLint.org

3 mardi 7 avril 2015 SAML2int et annuaires Sous ensemble de la norme SAML2 + pratique communes : – Gestion des méta-données (format, signature, publication) – Options de chiffrement et signature (assertions) – Nomenclatures communes pour les identifiants SAML2 Schémas d’annuaire commun ? – Initiative SCHAC (SCHema for ACademia) – Schéma eduPerson

4 mardi 7 avril 2015 eduGAIN Projet GEANT3 d’inter-connexion des fédérations nationales européennes Agrégation centralisée des méta-données nationales avant de les remettre à dispositions des entités Seules les fédérations sont interconnectées Un sous-ensemble d’attributs eduPerson et de SCHAC sera utilisé SAML2int sera utilisé Phase pilote jusque fin mars 2011

5 mardi 7 avril 2015 eduGAIN MD Fédération Education-Recherche IdP Ressource signature

6 mardi 7 avril 2015 eduGAIN MD1 + MD2 + … Fédération Education-Recherche Fédération Anglaise IdP ressource MD2 MD1

7 mardi 7 avril 2015 QUESTIONS ?