Esup-Days 5 Présentation Evolutions CAS Version 3 5 février 2008.

Présentation au sujet: "Esup-Days 5 Présentation Evolutions CAS Version 3 5 février 2008."— Transcription de la présentation:

1 Esup-Days 5 Présentation Evolutions CAS Version 3 5 février 2008

2 Sommaire Nouveautés Technologie Modules authentification Personnalisation graphique Sécurité Redondance Global Logout Divers Package

3 Technologie Tout SPRING Plus souple Plus facilement extensible Plus compliqué aussi

4 Modules authentification Indépendance et chaînage (comme Generic Handler) Quelques modules LDAP JDBC OpenId Spnego (Windows + kerberos) Fichier Google apps (SAML 2.0) Possibilité décrire son module

5 Exemple LDAP <bean id="ldapHandler« class="org.jasig.cas.adaptors.ldap.FastBindLdapAuthenticationHandler« lazy-init="true"> ${ldap.host.1} ${ldap.host.2}

6 Personnalisation graphique Séparation fond/forme Fichier de langue CSS (accessibilité) Mécanisme gérant des vues et des thèmes Possibilité davoir plusieurs thèmes (ou vue)

7 Sécurité Possibilité de limiter les services

8 Redondance Ticket persistant (failover) JBOSS JDBC BerkleyDB Réplication de session Tomcat (cluster)

9 Global Logout Utilisation SAML Client compatible CAS Application Ticket Redirection Formulaire Saisie Accès Autorisé Session Validation ticket

10 CAS Application ENT Session Global Logout Logout SAML Logout <samlp:LogoutRequest ID="[RANDOM ID]" Version="2.0" IssueInstant="[CURRENT DATE/TIME]"> @NOT_USED@ [SESSION IDENTIFIER]

11 Divers Retourner des attributs Retourner un autre identifiant que celui saisi JMX et statistiques

12 Retourner des attributs

13 Retourner des attributs <cas:attribute name="${fn:escapeXml(attr.key)}" value="${fn:escapeXml(attr.value)}"/> Dans la JSP de validation de Ticket jmarchal

14 Autre identifiant que celui saisi....

15 Autre identifiant que celui saisi julien.marchal

16 JMX numberOfProxyTickets numberOfServiceTickets numberOfTicketGrantingTickets numberOfProxyGrantingTickets serviceTicketsPerSecond ticketGrantingticketsPerSecond proxyGrantingTicketsPerSecond

17 Vue densemble AUTHENTIFICATIONS LDAPFileJAASJDBCRADIUSSPNEGOX.509GoogleA écrire PROTOCOLES CASOpenIdSAMLA écrire ADMINSITRATEUR Gestion des servicesJMXClustering RESOLVEUR DE VUES (JSP) VUE 1VUE 2VUE 3 RESOLVEUR DE THEMES (CSS) THEME 1THEME 2THEME 3

18 Package CAS Refonte complète du package Utilisation de maven Cofiguration allégée Fichier de configuration esup pré mâché Authentification LDAP Authentification Fichier Quickstart disponible