Présentation du projet FederID ■ ■ ■

Présentation au sujet: "Présentation du projet FederID ■ ■ ■"— Transcription de la présentation:

1 Présentation du projet FederID ■ ■ ■
Samedi 20 octobre 2007 JDLL 2007

2 Historique du projet Appel à projets RNRT/ANR en 2005
Élection du projet FederID fin 2005 Lancement du projet en avril 2006 à Grenoble, aux conférences ObjectWeb Développements prévus jusque fin d'année 2007 Première présentation du projet en janvier 2007 aux conférences officielles Solutions Linux à Paris Soutien de la DGME et parution d'un article sur le site Synergies en été 2007 Conférence internationale LDAP à Cologne en septembre 2007 Fin de subventions ANR en automne 2007 mais continuité du projet assuré par les partenaires et les clients

3 Partenaires du consortium FederID
Entr'ouvert ( Thales ( ObjectWeb ( / OW2 ( ISTASE – Laboratoire DIOM – Équipe SATIN ( LINAGORA (

4 Cercle Liberty Alliance
Fournisseur de service Fournisseur d'attributs Fournisseur d'identités Fournisseur de service

5 Relations entre cercles

6 Gestion et fédération des identités
La gestion des identités peut être morcelée selon les domaines suivants : Approvisionnement : diffusion l'identité numérique aux applications du SI. Habilitation : définition des droits d'accès (par rôles ou organisations). Contrôle d'accès : application des habilitations pour l'accès aux applications. Publication : accès aux informations modéré par les habilitations. Pour la fédération des identités : Objectif : relier des identités numériques liées à des référentiels différents. Notion de cercle de confiance. Principaux composants Liberty Alliance : IdP : fournisseur d'identités. SP : fournisseur de services. AP : fournisseur d'attributs.

7 Composants de FederID Cercle de confiance Gestion de contenu [WUI]
Fournisseur d'identités Authentic Fournisseur de service Cercle de confiance Annuaire LDAP Fournisseur d'attributs [LAAP] SSO & Autorisations Application Web standard Application Web standard

8 Fonctionnement SSO et autorisations
2 13 4 8 1 12 9 5 3 Agent (Handler) Identifiant 15 Mot de passe 14 6 Fournisseur d'identités Portail WebSSO Application protégée LDAP Sessions 7 10 11 Assertion Consumer

9 Le module LAAP Fournisseur d'identité Liberty Alliance Utilisateurs
Fournisseur de services Liberty Alliance LAAP Fournisseur d'attributs Liberty Alliance Annuaire LDAP standard Données de l'entreprise

10 Détails techniques de LAAP
InterLDAP Liberty Alliance Attributes Provider Interactions autres serveurs LA ID-WSF (web services) ID-SIS (SSO/SLO) Logique service Business Logic Mapping O/X Logique LA DAO / Persistance BD / Fichiers LDAP Mapping O/DAO UI Interactions utilisateur/LA Configuration Accès aux données Cercle de confiance Base de données LDAP Données échangées XML Objets Métier Formats spécifiques

11 Clément OUDOT coudot@linagora.com clement@oodo.net
Clément OUDOT