Authentification et Autorisation Sophie Nicoud DataGrid France – CPPM 22/09/02
2Sophie Nicoud – Authentification & Autorisation Le point sur les CAs Actuellement, 13 CAs DataGrid CERN, CNRS, CESNET, GermanGrid, Grid-Ireland, INFN, NIKHEF, NorduGrid, LIP, Russian DataGrid, Spain DataGrid, GridPP, DOE La CNRS est la catch-all CA pour les nouveaux arrivants Plus les CAs CrossGrid Pologne, Grèce, Slovaquie, Chypre, … Plus LCG à terme … Quelle va être la scababilité de ce groupe des CAs ? Va t on continuer à augmenter le nombre de CAs ? Va t on créer une seule CA ?
3Sophie Nicoud – Authentification & Autorisation Rappel sur les certificats Un certificat utilisateur : Est personnel Ne doit pas contenir d'information sur l'appartenance à une VO Ne doit pas contenir d'information d'autorisation d'aucune sorte Valide un an maximum Issue par la CA de l'organisme de l'utilisateur ou par la catch-all CA
4Sophie Nicoud – Authentification & Autorisation Autorisations Gérer par les VOs Pour obtenir un compte sur le Testbed, l'utilisateur doit : Signer les Règles d'utilisation du Testbed Appartenir à une VO Actuellement, un utilisateur ne peut utiliser qu'un seul certificat pour s'authentifier et obtenir ses autorisations Ce certificat est conservé dans le serveur d'authentification (VO Guidelines)