Upload File

creación)de)federación)de) iden-dad)paralas)redes) académicas) · • federaciones)de)iden-dad)...

  • Home
  • Documents
  • Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •
112
Creación de Federación de Iden-dad para las Redes Académicas Camila Santos Analista em TIC – RNP Iden/ty Management Workshop (CHAINREDSELCIRA) Cancún, México Mayo/2014

Upload: others

Post on 07-Jul-2020

4 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Creación  de  Federación  de  Iden-dad  para  las  Redes  Académicas      Camila  Santos    Analista  em  TIC  –  RNP    

 Iden/ty  Management  Workshop  (CHAINREDS-­‐ELCIRA)  Cancún,  México                                                                                                                      Mayo/2014  

Page 2: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Analista  en  TIC  de  RNP  (Brasil)  •  Ingeniera  informá-ca  por  la  UNICAMP  (Brasil),  especialista  en  

ingeniería  de  redes  y  sistemas  de  telecomunicaciones  •  Cer-ficada  ISO  20000  y  ITIL  v3  •  Trabaja  con  el  equipo  de  ges-ón  de  servicios  en  RNP  desde  

2009,  y  en  federaciones  de  iden-dad  desde  2010  •  Miembro  del  Comité  Técnico  de  Ges-ón  de  Iden-dad  en  

Brasil  

Camila  Santos  

Page 3: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Federaciones  de  iden-dad  •  Elementos  y  conceptos  de  una  federación  •  Cómo  funciona  una  federación  •  Definición  de  polí-cas  •  Definición  del  esquema  •  Proveedores  de  iden-dad  y  de  servicio  •  Discovery  Service  •  Cer-ficados  •  Metadatos  de  la  federación  •  Ges-ón  de  iden-dad  

Índice  

Page 4: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Federaciones  de  iden/dad  

Page 5: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  problema  de  cuentas  de  usuario  versus  acceso  académico  a  servicios  

― En  ambientes  académicos  es  posible  encontrar  los  siguientes  escenarios:  ― Sistemas  que  solo  pueden  ser  u-lizados  dentro  de  la  red  

de  la  ins-tución  

― Sistemas  que  solo  pueden  ser  u-lizados  por  usuarios  específicos  

Federaciones  de  iden/dad  

Page 6: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  problema  de  cuentas  de  usuario  versus  acceso  académico  a  servicios  

― En  ambientes  académicos  es  posible  encontrar  los  siguientes  escenarios:  ― Sistemas  que  solo  pueden  ser  u-lizados  dentro  de  la  red  

de  la  ins-tución  

― Sistemas  que  solo  pueden  ser  u-lizados  por  usuarios  específicos  

Federaciones  de  iden/dad  

Poco  cómodo  

Nuevas  cuentas  de  usuario  

Page 7: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Hay  posibilidades…  ― U/lización  de  proxy  para  acceso  remoto  a  servicios  

§  Puede  exigir  conocimiento  técnico  del  usuario  §  Mayor  trabajo  del  equipo  de  soporte  

― Una  cuenta  para  cada  servicio,  por  usuario  §  El  usuario  debe  acordarse  de  muchos  nombres  y  

contraseñas  §  El  administrador  debe  definir  diferentes  permisos  para  

cada  cuenta  de  cada  usuario  ― Cuenta  única  para  departamentos  o  para  clases  de  usuarios  

§  No  hay  como    diferenciar  los  derechos  de  un  usuario  §  No  hay  como  hacer  una  auditoria    

Federaciones  de  iden/dad  

Page 8: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  …  o  se  puede  u/lizar  una  federación  •  ¿Qué  es?  ― Red  de  confianza  en  que  cada  ins/tución  es  responsable  por  

realizar  la  auten/cación  y  proveer  informaciones  sobre  sus  usuarios  hasta  servicios  autorizados  

― Sus  conceptos  están  basados  en  una  infraestructura  de  auten/cación  y  autorización,  que  permite  a  los  usuarios  que  mantengan  todos  sus  atributos  en  la  ins/tución  de  origen  y  acceder  a  los  recursos  ofrecidos  por  la  federación  

― Los  servicios  de  la  federación  deben  estar  basados  en  las  relaciones  de  confianza  definidas  por  la  RNIE  

Federaciones  de  iden/dad  

Page 9: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Beneficios  para  la  creación  de  federaciones  –  para  quién  accede  ― Acceso  a  recursos  y  servicios  restrictos  al  ambiente  

académico  de  fuera  de  la  red  de  la  ins/tución  y  sin  necesidad  de  un  proxy  

― Una  única  iden/dad  sirve  como  pasaporte  para  los  servicios  académicos  y    para  los  servicios  federados  

― Seguridad  en  el  envío  de  informaciones  y  reconocimiento  del  usuario  

― Single  Sign-­‐on  (SSO)  

Federaciones  de  iden/dad  

Page 10: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Beneficios  para  la  creación  de  federaciones  –  para  quién  provee  ― Controle  de  acceso  y  garan_a  de  iden/dad  de  los  usuarios  ― Adopción  creciente  por  ins/tuciones  en  todo  el  mundo  ― No  necesita  mantener  cuentas  de  usuario  ― Menor  cuesto  de  manutención  del  servicio  

Federaciones  de  iden/dad  

Page 11: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Federaciones  existentes  actualmente  #Austria - ACOnet#Australia - AAF#Bélgica - Belnet#Brasil - CAFe#Canadá - CAF#Suiza - SWITCHaai#Chile - COFRe#República Checa – eduID.cz#Alemania - DFN-AAI#Dinamarca - WAYF#Estonia - TAAT#España - SIR#

Finlandia - Haka#Francia - Fédération Éducation-Recherche#Grecia - GRNET#Croacia - AAI@EduHr###Hungría - eduID.hu#Irlanda - Edugate#Italia - IDEM#Japón - GakuNin#Letonia – LAIFE#Holanda - SURFfederatie#Noruega - FEIDE#Nueva Zelanda - Tuakiri New Zealand Access Federation#Portugal - RCTSaai#Suecia - SWAMID#Eslovaquia - ArnesAAI Slovenska #Reino Unido - UK Access Management Federation for Education and Research#Estados Unidos - InCommon#Internacional - IGTF#

#

30 federaciones, más 11 federaciones piloto#

Federaciones  de  iden/dad  

Page 12: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  -­‐  Research  and  Educa/on  Federa/ons  ― Tiene  por  obje/vo  el  cambio  de  procesos,  prác/cas  y  

polí/cas  entre  federaciones  de  iden/dad,  y  también  de  favorecer  la  discusión  de  modos  de  facilitar  la  interacción  entre  federaciones    

― REFEDS  man/ene  una  lista  de    todas  las  federaciones  que  trabajan  asociadas  a  ins/tuciones  de  enseñanza  y  inves/gación  

Federaciones  de  iden/dad  

Page 13: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mapa  de  ins/tuciones  

Federaciones  de  iden/dad  

Page 14: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Discovery  Guide  ― Una  documentación  publicada  por  REFEDS  es  el  Discovery  

Guide,  un  guía  sobre  como  presentar  la  iden/dad  federada  a  sus  usuarios,  buenas  prác/cas  en  federaciones  y  ejemplos  de  como  tener  una  buena  experiencia  de  u/lización  

hap://discovery.refeds.org/  

Federaciones  de  iden/dad  

Page 15: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mejores  prác/cas  en  el  Discovery  Guide  

Federaciones  de  iden/dad  

Dónde  el  usuario  debe  auten/carse  

Page 16: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mejores  prác/cas  en  el  Discovery  Guide  

Federaciones  de  iden/dad  

Cómo  presentar  auten/caciones  locales  

Page 17: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mejores  prác/cas  en  el  Discovery  Guide  

Federaciones  de  iden/dad  

U/lización  de  un  Discovery  Service  

Page 18: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mejores  prác/cas  en  el  Discovery  Guide  

Federaciones  de  iden/dad  

Opciones  para  los  usuarios  

Page 19: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  REFEDS  –  Mejores  prác/cas  en  el  Discovery  Guide  ― Basado  en  el  modelo  definido  por  Espresso:  Establishing  

Suggested  Prac/ces  Regarding  Single  Sign-­‐On  

Federaciones  de  iden/dad  

hap://www.niso.org/workrooms/sso  

Page 20: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Elementos  y  conceptos  de  una  federación  

Page 21: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Iden/dad  única  

Elementos  y  conceptos  de  una  federación  

Fuente:  h^p://openidexplained.com  

Page 22: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Iden/dad  única:  antes…  

Elementos  y  conceptos  de  una  federación  

Fuente:  ESR-­‐RNP  

Page 23: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Iden/dad  única:  …  y  después  

Elementos  y  conceptos  de  una  federación  

Fuente:  ESR-­‐RNP  

Page 24: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Single  Sign-­‐on  (SSO)  ― Mecanismo  que  posibilita  que  un  usuario  pueda  acceder  a  

múl/plos  servicios  con  una  única  acción  de  auten/cación  ― Mientras  el  token  de  auten/cación  sea  válido,  el  usuario  no  

tendrá  que  se  auten/car  de  nuevo  en  cualquier  servicio  de  la  federación  

― U/lización  de  las  credenciales  académicas  para  acceso  a  todos  los  servicios  de  la  federación  

― Asociación  con  la  base  de  datos  académica  a  través  de  un  LDAP  

― Definición  de  esquemas  para  uniformizar  la  comunicación  y  el  cambio  de  atributos  

Elementos  y  conceptos  de  una  federación  

Page 25: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Single  Sign-­‐on  (SSO):  herramientas  open-­‐source  más  u/lizadas  en  federaciones  académicas  

Elementos  y  conceptos  de  una  federación  

Page 26: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedor  de  iden/dad  (IdP)  ― Elemento  que  realiza  la  auten/cación  del  usuario  y  fornece  

sus  atributos  al  servicio  ― Fornece  un  token  de  auten/cación  al  servicio,  conteniendo  

informaciones  del  usuario  (atributos)  ―  Integrase  con  el  sistema  de  auten/cación  ins/tucional  para  

proveer  auten/cación  y  atributos  a  un  servicio  

Elementos  y  conceptos  de  una  federación  

Page 27: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedor  de  iden/dad  (IdP)  ― Elemento  que  realiza  la  auten/cación  del  usuario  y  

fornece  sus  atributos  al  servicio  

― Fornece  un  token  de  auten/cación  al  servicio,  conteniendo  informaciones  del  usuario  (atributos)  

―  Integrase  con  el  sistema  de  auten/cación  ins/tucional  para  proveer  auten/cación  y  atributos  a  un  servicio  

Elementos  y  conceptos  de  una  federación  

Page 28: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedor  de  iden/dad:  ejemplos  ― Proveedor  de  una  RNIE:  RNP,  InCommon,  REUNA  ― Proveedor  de  una  universidad:  USP,  INICTEL,  PUC    ― Proveedor  de  otras  ins/tuciones  de  enseñanza  e  inves/gación:  

ministerios,  museos,  laboratorios,  centros  de  inves/gación,  …  

Elementos  y  conceptos  de  una  federación  

Page 29: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  LDAP  (Lightweight  Directory  Access  Protocol)  ― Protocolo  para  gerenciamiento  de  directórios,  basado  

en  TCP/IP  ― Acceso  a  informaciones  a  través  de  busca  en  árbol  por  

los  registros  

Elementos  y  conceptos  de  una  federación  

Page 30: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Directorio  de  usuarios  en  LDAP    ― Directorio  que  man/ene  las  credenciales  de  auten/cación  y  

de  los  atributos  de  cada  usuario  ― Es  consultado  por  el  IdP  para  realizar  la  auten/cación  

Elementos  y  conceptos  de  una  federación  

Page 31: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedor  de  servicios  ― Representa  un  servicio  que  puede  ser  u/lizado  por  los  

miembros  de  una  federación  ― Después  de  recibir  los  atributos  de  un  usuario,  enviado  por  

su  IdP,  puede  hacer  su  autorización  para  uso  del  servicio  ― Puede  también  restringir  el  acceso  del  usuario  a  recursos  de  

acuerdo  con  los  atributos  recibidos  

Elementos  y  conceptos  de  una  federación  

Page 32: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedor  de  servicios:  ejemplos  ― Sistemas  académicos,  bibliotecas  online  de  universidades,  

repositorios  y  si/os  de  publicaciones  ― Compra  de  libros  y  sofware  con  beneficios  a  miembros  de  

ins/tuciones  ― Almacenamiento  y  cambio  de  archivos  

Elementos  y  conceptos  de  una  federación  

Page 33: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Discovery  Service  (WAYF)  ― Servicio  para  descubierta  de  la  ins/tución  de  origen  del  

usuario  ― El  usuario  es  direccionado  a  la  página  de  auten/cación  de  su  

ins/tución  

Elementos  y  conceptos  de  una  federación  

Page 34: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Discovery  Service:  ejemplos  ― Embedded  Discovery  Service  (Shibboleth)  

Elementos  y  conceptos  de  una  federación  

Page 35: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Discovery  Service:  ejemplos  ― Embedded  Discovery  Service  ― DiscoJuice  (UNINETT)  

Elementos  y  conceptos  de  una  federación  

Page 36: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  La  interconexión  de  todas  las  en/dades  

Elementos  y  conceptos  de  una  federación  

Fuente:  SWITCH  AAI-­‐Federa-on      

Page 37: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Una  pequeña  analogía  

Elementos  y  conceptos  de  una  federación  

Page 38: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Page 39: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Fuente:  ESR-­‐RNP  

Institución d e l usuario

Page 40: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Institución d e l usuario

Requisición/Respuesta HTTP Redireccionamiento HTTP Conexión servidor/servidor

Fuente:  ESR-­‐RNP  

Page 41: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Institución d e l usuario

Requisición/Respuesta HTTP Redireccionamiento HTTP Conexión servidor/servidor

Fuente:  ESR-­‐RNP  

Page 42: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Institución d e l usuario

Conexión servidor/servidor Redireccionamiento HTTP Requisición/Respuesta HTTP

Fuente:  ESR-­‐RNP  

Credenciales

Page 43: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cómo  funciona  una  federación  

Institución d e l usuario

Fuente:  ESR-­‐RNP  

Credenciales

Requisición/Respuesta HTTP Redireccionamiento HTTP Conexión servidor/servidor

Page 44: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  de  periódicos  CAPES  

Cómo  funciona  una  federación  

Page 45: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Auten/cación  local  

Page 46: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Auten/cación  federada  

Page 47: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Page 48: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Page 49: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Page 50: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  auten/cación  y  autorización  –  Portal  CAPES  

Cómo  funciona  una  federación  

Page 51: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  Single  Sign-­‐on  

Cómo  funciona  una  federación  

Page 52: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  Single  Sign-­‐on  

Cómo  funciona  una  federación  

Page 53: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Demostración  de  Single  Sign-­‐on  

Cómo  funciona  una  federación  

Page 54: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Servicio  de  teste  de  atributos  

Cómo  funciona  una  federación  

U/lizado  por  el  Portal  de  Periódicos  CAPES  

Page 55: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Servicio  de  teste  de  atributos  

Cómo  funciona  una  federación  

U/lizado  por  el  REFEDS  Wiki  

Page 56: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Comunicación  entre  los  elementos  ― SAML  (Security  Asser/on  Markup  Language):  Padrón  

que  describe  los  mensajes  XML  enviados  e  recibidos  por  los  elementos  de  la  federación  

― Estos  mensajes  posibilitan  el  cambio  de  datos  para  auten/cación  y  autorización  entre  productores  y  consumidores  de  aserciones  

Cómo  funciona  una  federación  

Page 57: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Definición  de  polí/cas  

Page 58: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  ¿Qué  es  una  polí/ca?  ― Definición  de  las  reglas  de  una  federación:  cómo  

adherir,  cómo  salir,  obligaciones  y  derechos  de  los  miembros  y  de  la  federación,  etc.  

― Documento  formal  que  define  los  acuerdos  entre  los  miembros  de  una  federación  y  de  ellos  con  la  propia  federación    

― Debe  garan/r  que  la  u/lización  de  los  servicios  no  viole  las  reglas  definidas  por  la  RNIE  o  mismo  por  el  país  del  usuario  

Definición  de  polí/cas  

Page 59: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Modelos  de  documentos  de  polí/cas  (inglés)  ―  Iden/ty  Federa/on  Policy:  template  document  

Definición  de  polí/cas  

Fuente:  Iden-ty  Federa-on  Policy:  template  document  

Page 60: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Modelos  de  documentos  de  polí/cas  (inglés)  ―  Iden/ty  Federa/on  Policy:  template  document  

Definición  de  polí/cas  

Fuente:  Iden-ty  Federa-on  Policy:  template  document  

Page 61: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Modelos  de  documentos  de  polí/cas  (inglés)  ―  Iden/ty  Federa/on  Policy:  template  document  (REFEDS  

Wiki)  

Definición  de  polí/cas  

Fuente:  h^ps://refeds.terena.org/index.php/Iden-ty_Federa-on_Policy_-­‐_template_document  

Ya  compa/ble  com  eduGAIN!  

Page 62: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Modelos  de  documentos  de  polí/cas  (inglés)  ―  Iden/ty  Federa/on  Policy:  template  document  -­‐  

hap://www.terena.org/ac/vi/es/eurocamp/oct12/slides/Iden/ty%20Federa/on%20Policy%20Template%20v0.4.pdf    

―  Iden/ty  Federa/on  Policy:  template  document  (REFEDS  Wiki)  -­‐  haps://refeds.terena.org/index.php/Iden/ty_Federa/on_Policy_-­‐_template_document  

Definición  de  polí/cas  

Page 63: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Definición  del  esquema  

Page 64: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  ¿Qué  es  un  esquema?  ― Colección  de  atributos  que  pueden  calificar  un  objeto  

― Definición  del  nombre  y  formato  de  los  atributos  

― Cada  atributo  debe  tener  un  OID  (Object  Iden8fier)  asociado,  ya  definido,  caso  sea  un  atributo  existente,  o  atribuido  dentro  de  un  registro  definido  para  la  ins/tución    

―  Informaciones  sobre  el  registro  de  atributos:  hap://www.oid-­‐info.com/faq.htm  

Definición  del  esquema  

Page 65: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Dependencia  de  los  esquemas  ― Ya  existen  esquemas  definidos  para  algunos  objetos:  

personas,  organizaciones,  eventos,  etc.  

― Se  hay  la  necesitad,  se  puede  registrar  un  nuevo  esquema,  conteniendo  atributos  que  no  aún  existen  y  que  pueden  ser  u/lizados  por  su  federación  

― En  2001,  Internet2  creó  la  primera  versión  de  el  esquema  eduPerson,  para  u/lización  dentro  del  ámbito  académico  

Definición  del  esquema  

Page 66: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Esquema  eduPerson  

Definición  del  esquema  

Page 67: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Esquema  eduPerson:  ejemplo  de  atributo  creado  

Definición  del  esquema  

Page 68: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Esquema  eduPerson:  ejemplo  de  atributo  de  otro  esquema  

Definición  del  esquema  

Page 69: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Personalizaciones  del  eduPerson  ― brEduPerson  (Brasil)  ― swissEduPerson  (Suiza)  ― auEduPerson  (Australia)  ― …  y  otras  

― Existen  también  las  federaciones  que  u/lizan  solo  esquemas  ya  definidos,  sin  personalizaciones  

― Esta  es  una  de  las  definiciones  a  se  hacer  en  el  proyecto  de  la  federación  

Definición  del  esquema  

Page 70: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Esquemas  más  usados:  ― person:  hap://schema.org/Person  ― eduPerson:  

hap://middleware.internet2.edu/eduperson/docs/internet2-­‐mace-­‐dir-­‐eduperson-­‐201203.html  

― inetOrgPerson:  hap://www.ier.org/rfc/rfc2798.txt  

― SCHAC:  hap://www.terena.org/ac/vi/es/r-­‐emc2/docs/schac/schac-­‐20061212-­‐1.3.0.schema.txt  

•  U/lización  de  esquemas  por  federación:  ― haps://refeds.terena.org/index.php/

Federa/onSchema  

Definición  del  esquema  

Page 71: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Proveedores  de  iden/dad  y  de  servicio  

Page 72: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedores  de  servicio  (SP):  en/dades  que  prestan  algún  /po  de  servicio  para  algunos  o  todos  los  miembros  de  una  federación  

•  Después  que  se  hace  la  auten/cación  de  un  usuario,  el  SP  puede  definir  diferentes  perfiles  de  acceso,  que  cambian  de  acuerdo  con  las  informaciones  recibidas  sobre  el  usuario  ― Un  sistema  de  atribución  y    visualización  de  calificaciones  de  

alumnos  en  una  universidad  ―   Un  portal  de  publicaciones  en  que  diferentes  ins/tuciones  

pueden  tener  diferentes  acuerdos  de  permisos  para  sus  miembros  

Proveedores  de  iden/dad  y  de  servicio  

Page 73: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Proveedores  de  iden/dad  (IdP):  en/dades  dónde  están  almacenadas  las  informaciones  de  acceso  de  un  usuario  a  la  federación  y  sus  atributos  

•  Es  a  quien  el  proveedor  de  servicios  envía  las  credenciales  digitadas  por  el  usuario  que  intenta  hacer  una  auten/cación  

•  Es  también  quién  realiza  la  auten/cación  del  usuario  

•  Si  la  auten/cación  es  bien  sucedida,  envía  el  token  de  auten/cación  y  los  atributos  del  usuario  al  proveedor  de  servicios  

Proveedores  de  iden/dad  y  de  servicio  

Page 74: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Los  proveedores  de  iden/dad  y  de  servicios  son  definidos  en  la  federación  por  medio  de  los  metadatos,  un  archivo  XML  que  con/ene  las  informaciones  que  posibilitan  la  auten/cación  y  el  cambio  de  atributos  

Proveedores  de  iden/dad  y  de  servicio  

Page 75: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Ejemplo:  cafe-­‐metadata.xml  

Proveedores  de  iden/dad  y  de  servicio  

Page 76: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Estructuras  principales  en  el  archivo  de  metadatos  (Shibboleth  2.X):  ― En88esDescriptor:  es  el  descriptor  de  una  en/dad  o  de  un  

grupo  de  en/dades.  Ejemplo:  un  archivo  de  metadatos,  un  SP  o  un  IdP  

― Role  descriptors:  describen  el  rol  de  la  en/dad  que  está  siendo  descripta.  Roles  importantes  son  <md:IDPSSODescriptor>  y  <md:AaributeAuthorityDescriptor>  cuándo  la  en/dad  en  cues/ón  es  un  IdP,  y  <md:SPSSODescriptor>  para  un  SP  

― Contact  person:  describe  las  informaciones  de  contacto  del  responsable  por  una  en/dad.  Esta  es  la  persona  que  debe  ser  contactada  en  caso  de  problemas  de  auten/cación  a  un  servicio  específico  

Proveedores  de  iden/dad  y  de  servicio  

Page 77: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Discovery  Service  

Page 78: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Tiene  por  obje/vo  posibilitar  que  el  usuario  informe  al  proveedor  de  servicios  su  ins/tución  de  origen  

•  Se  puede  u/lizar  de  dos  modos  ― Centralizado  ― A  par/r  del  SP    

Discovery  Service  

Page 79: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  DS  centralizado  ― Está  dentro  de  la  federación,  con  acceso  a  su  archivo  de  

metadatos  ― Busca  informaciones  sobre  las  ins/tuciones  en  los  

metadatos  de  la  federación  y  al  ofrece  al  usuario  las  opciones  de  ins/tución  

― El  SP  debe  enviar  el  usuario  a  la  página  del  DS  de  la  federación  para  descubrir  la  ins/tución  del  usuario  

Discovery  Service  

Page 80: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  DS  a  par/r  del  SP  ― Está  en  uno  de  los  SPs  de  la  federación.  El  SP  busca  en  

su  instancia  del  archivo  de  metadatos  las  opciones  posibles  de  IdPs  y  las  presenta  al  usuario  

― El  modelo  u/lizado  para  el  Discovery  Service  puede  ser  elegido  por  la  federación  o  por  el  proveedor  de  servicio  

Discovery  Service  

Page 81: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Discovery  Service  

DS  a  par/r  del  SP  

Page 82: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Discovery  Service  

DS  centralizado  

Page 83: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Discovery  Service  

Page 84: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Cer/ficados  

Page 85: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Para  garan/zar  la  confiabilidad  y  permi/r  la  iden/ficación  de  en/dades,  se  puede  u/lizar  la  criptograya  de  llave  pública  para  firmar  los  metadatos  

•  Así,  los  cer/ficados  u/lizados  en  las  en/dades  deben  ser  los  mismos  que  aquellos  presente  en  sus  metadatos  

Cer/ficados  

Page 86: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  Shibboleth  recomienda  la  u/lización  del  cer/ficado  todo  en  los  metadatos  en  vez  de  u/lizar  nombres  y  llaves  públicas  

•  Este  nivel  de  seguridad  y  confiabilidad  es  también  parte  de  las  definiciones  a  se  hacer  para  la  federación  

•  haps://wiki.shibboleth.net/confluence/display/SHIB2/BuildAFedera/on  

Cer/ficados  

Page 87: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Metadatos  de  la  federación  

Page 88: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  archivo  de  metadatos  es  lo  que  define  una  federación  •  Este  archivo  con/ene  todas  las  en/dades  de  la  

federación,  o  sea,  todos  los  metadatos  de  los  SPs  y  IdPs  

Metadatos  de  la  federación  

SP1.xml  

IdP1.xml  

IdP2.xml  

Metadatos.xml    <>  

SP1.xml  IdP1.xml  IdP2.xml  

</>  

Page 89: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Cada  en/dad  de  la  federación  debe  decir  que  reconoce  el  archivo  de  la  federación  como  una  fuente  segura  de  datos  de  otros  proveedores  (MetadataProvider)  

•  En  este  archivo,  el  DS  buscará  todos  os  proveedores  de  iden/dad  federados  donde  un  usuario  podrá  auten/carse  

Metadatos  de  la  federación  

Page 90: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  archivo  también  con/ene  informaciones  de  los  IdPs;  así,  el  DS  puede  informar  al  SP  cuál  es  la  dirección  que  él  debe  contactar  para  pedir  la  auten/cación  del  usuario  

•  Un  proveedor  reconoce  otra  en/dad  como  miembro  de  la  federación  comparando  su  nombre  en  el  mensaje  SAML  con  los  nombres  presentes  en  los  metadatos  

Metadatos  de  la  federación  

Page 91: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  El  archivo  de  metadatos  de  la  federación  puede  ser  construido  de  dos  modos  ― Archivo  único:  todos  los  metadatos  están  concentrados  en  

un  único  archivo,  que  debe  ser  editado  manualmente  siempre  que  un  nuevo  IdP  o  SP  adherir  a  la  federación  

― Archivos  múl/plos:  cada  bloco  de  metadatos  está  en  un  archivo,  dentro  o  fuera  del  dominio  de  la  federación.  En  este  caso,  se  debe  u/lizar  una  herramienta  para  se  agregar  los  metadatos  

•  El  modo  de  manutención  de  los  metadatos  de  las  en/dades  es  también  una  opción  que  se  puede  hacer  en  el  proyecto  de  la  federación  

Metadatos  de  la  federación  

Page 92: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Ejemplos  de  herramientas  de  agregación  de  metadatos  ― Shibboleth  Metadata  Aggregator  (en  desarrollo)  ― RepoX  ― OAICat  ― …  y  otros  

Metadatos  de  la  federación  

Page 93: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Ges/ón  de  iden/dad  

Page 94: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Una  das  etapas  necesarias  para  asegurar  que  el  concepto  de  federación  sea  mantenido  es  la  ges/ón  de  iden/dad  

•  Esta  es  la  garan_a  de  que  las  cuentas  con  acceso  federado  corresponden  a  personas  que  son  miembros  de  las  ins/tuciones  

•  La  federación  puede  confiar  que  el  IdP  hace  su  propia  ges/ón  o  ayudarlo  a  hacerla  

Ges/ón  de  iden/dad  

Page 95: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Desayos  ―  Impedir  el  acceso  de  iden/dades  ar/ficiales  en  la  federación:  

administrador,  cuentas  de  departamento,  cuentas  de  grupos,  roles,  etc.  

― Garan/zar  que  todos  los  usuarios  sean  únicos:  no  se  debe  almacenar  cuentas  duplicadas,  nombres  errados,  registros  duplicados  en  bases  dis/ntas…  

― Garan/zar  que  todos  los  usuarios  tengan  un  vínculo  válido  con  la  ins/tución,  sin  cuentas  expiradas  o  revocadas  

Ges/ón  de  iden/dad  

Page 96: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Posibilidades  para  se  hacer  la  ges/ón  en  ins/tuciones  ― Busca  por  datos  y  nombres  duplicados,  data  mining  ―  Iden/ficación  de  cuentas  de  departamento  y  cuentas  

asociadas  a  roles  en  vez  de  personas  ― Desarrollo  de  scripts  personalizados  para  integrar  diferentes  

bases  y  mantener  la  consistencia  y  la  unicidad  de  los  registros  

Ges/ón  de  iden/dad  

Alto  esfuerzo!  

Page 97: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Posibilidades  para  se  hacer  la  ges/ón  en  ins/tuciones  ― U/lización  de    una  herramienta  para  hacer  las  operaciones  

de  unificación,  eliminación  de  registros  duplicados  y  sincronización  con  bases  ya  existentes  

Ges/ón  de  iden/dad  

Page 98: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Herramienta  para  ges/ón  de  iden/dad  -­‐  EID  ― Sofwares  EID  (Export  Import  Directory  Tool)  &  EID2LDAP:  

unificación  de  bases,  conciliación  de  registros,  sincronización  agentada  de  todas  las  fuentes  de  datos,  populación  de  una  base  LDAP  con  los  registros  ya  tratados  

― Desarrollado  por  la  Universidade  Federal  de  Minas  Gerais  (Brasil)  

― Disponible  en  sourceforge,  solo  en  portugués  

hap://sourceforge.net/projects/eid/  

Ges/ón  de  iden/dad  

Page 99: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Herramienta  para  ges/ón  de  iden/dad  -­‐  EID  ― El  EID  construye  un  metadirectorio  a  par/r  de  diferentes  

bases  de  datos:  relacional,  textual,  CSV,  Excel…  

― Con  el  metadirectorio,  es  posible  hacer  la  conciliación  de  registros  aparentemente  duplicados.  Estos  registros  detectados  por  la  herramienta  automá/camente,  pero  el  administrador  debe  decidir  si  son  registros  parecidos  o  los  mismos  registros.  Ejemplo:  homónimos,  gemelos,  nombres  parecidos  

Ges/ón  de  iden/dad  

Page 100: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  como  funciona  

Fuente:  ESR-­‐RNP  

Ges/ón  de  iden/dad  

Page 101: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  registros  para  conciliación  

Fuente:  ESR-­‐RNP  

Ges/ón  de  iden/dad  

Page 102: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  definición  de  un  archivo  CSV  como  fuente  de  datos  

Fuente:  ESR-­‐RNP  

Ges/ón  de  iden/dad  

Page 103: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  configuración  del  procesamiento  de  extracción  

Fuente:  ESR-­‐RNP  

Ges/ón  de  iden/dad  

Page 104: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  agentamiento  del  procesamiento  

Fuente:  ESR-­‐RNP  

Ges/ón  de  iden/dad  

Page 105: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  EID:  Procesamiento  del  metadirectorio  ― Después  de  la  creación  del  metadirectorio,  se  puede  crear  un  

nuevo  directorio  LDAP  unificado  u/lizando  el  EID2LDAP  

― La  sincronización  entre  las  bases  an/guas  y  la  nueva  se  hace  por  medio  del  sistema  

― Así,  es  posible  mantener  un  directorio  para  la  federación  sin  alterar  las  configuraciones  de  las  bases  originales  de  la  ins/tución,  consistente  con  los  cambios  hechos  en  estas  bases  

Ges/ón  de  iden/dad  

Page 106: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Casos  no  contemplados  por  el  EID  ―  Iden/dades  ar/ficiales  

― Duplicación  de  usuarios  en  diferentes  ins/tuciones  

 

Ges/ón  de  iden/dad  

Page 107: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Herramienta  para  ges/ón  de  iden/dad  –  OpenIAM  Iden/ty  Manager  ―  Interesante  para  cuándo  ya  existe  algún  tratamiento  de  las  

iden/dades  dentro  de  la  ins/tución  

― Con/ene  servicios  como  definición  de  polí/cas  de  contraseña,  auditoría,  reportes,  administración  de  cuentas  por  el  usuario  

Ges/ón  de  iden/dad  

Page 108: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  U/lización  del  AD  ― Una  das  herramientas  de  directorio  u/lizadas  por  las  

ins/tuciones  es  el  AD  

― Problema:  no  es  posible  extraer  directamente  el  vínculo  de  un  usuario  con  la  ins/tución.  Sería  necesario  hacer  una  personalización  de  los  atributos  o  u/lizar  un  script  para  extraer  el  vínculo  de  otra  fuente  

― Ni  siempre  los  responsables  por  los  IdPs  poseen  este  conocimiento  del  directorio  

Ges/ón  de  iden/dad  

Page 109: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  AD:  Como  hicimos  en  CAFe  ― Muchas  ins/tuciones  nos  pedían  ayuda  sobre  como  

liberar  el  atributo  de  vínculo,  y  no  se  tenía  soporte  oficial  a  directorios  AD  dentro  de  la  federación  

― Solución:  creación  de  un  directorio  paralelo  u/lizando  AD  LDS  y  u/lización  de  un  atributo  adicional  apenas  para  comunicación  entre  AD  y  Shibboleth,  conteniendo  las  informaciones  de  parentesco  

― En  esta  solución,  la  verificación  de  las  credenciales  ocurren  en  el  AD.  Si  fueron  validadas,  los  atributos  del  usuario  son  enviados  al  SP  por  el  AD  LDS  

― El  EID  es  también  compa/ble  con  esa  solución  

Ges/ón  de  iden/dad  

Page 110: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Ges/ón  de  iden/dad  

Page 111: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

•  Informaciones  ú/les  sobre  federaciones:    haps://wiki.shibboleth.net/confluence/display/SHIB2/Home  

•  Guías  de  instalación    hap://www.switch.ch/aai/support/iden/typroviders/    hap://www.switch.ch/aai/support/serviceproviders/    

Páginas  ú/les  

Page 112: Creación)de)Federación)de) Iden-dad)paralas)Redes) Académicas) · • Federaciones)de)iden-dad) • Elementos)y)conceptos)de)unafederación) • Cómo)funcionaunafederación) •

Muchas  gracias!  

Camila  Santos  Analista  en  TIC  <[email protected]>        Directoría  Adjunta  de  Ges-ón  de  Servicios  (DAGSer)  Rede  Nacional  de  Ensino  e  Pesquisa  (RNP)      


Estudo Sistematizado da Doutrina Espírita - DAD (semanal) Grupo de Arteterapia - DAD (semanal) ... Grupo de Estudo da Mediunidade - DAD (Grupo fechado) Atendimento Fraterno - DAD

“Dad gracias” - editoriallapaz.org gracias.pdf · ¡Dad gracias, de todo corazón! ¡Dad gracias al Dios Santísimo! ¡Dad gracias porque a su Hijo Jesucristo nos dio!

Diapositivas de curso iden virtual tarea 2

Iden. y Calif. 2015

Presentación corporativa IDEN GLOBAL · 2020-05-08 · iDen Global | Business & PeopleNetwork Solutions Documento para: iDenGlobal iDenGlobal • Somos estrategas • Hemos trabajado

INF ORME SO BRE EL AVANCE DE LOS ASPECTOS · 2018. 6. 8. · Glosar Introd Proces Segu Proces Iden Segu Proces Iden Conclu Anexo Prog Prog Prog Prog Prog Prog Prog Prog Prog Prog

SUPLANTACIÓN DE IDENTIDAD PARA EDUCACIÓN PRIMARIA...En caso de denuncia, es necesario recopilar todas las pruebas y evidencias relacionadas con la suplantación de iden dad producida

GuíaPráctica% Empatía%dschool-old.stanford.edu/groups/designresources/wiki/31fbd... · Consejos!paralas!entrevistas! % No!sugierasrespuestasa!tuspreguntas:%Aún%y%cuando%haya%

UNIVERSIDAD TÉCNICA DE AMBATO - CENTRO DE IDIOMAScedei.uta.edu.ec/wp-content/uploads/2015/04/ingles/MODULOA1.pdf · Trabajo Moti el Mos trar i y dad ES Di iden Trabajo e de on fruses

BURGOS DAD

Introduccion IDEN

CATÁLOGO OCASIONES ESPECIALESartesanal,!nohayningunoexactamenteigual. !! 3!Paralas!siguientes!propuestas!se!puede!elegir!entre!los!siguientes! tiposdejabón:!Lavanda,!Pétalosderosasecológicas,!Romero,!

FACULTAD DE INGENIERÍA ELÉCTRI-CA …cybertesis.uni.edu.pe/bitstream/uni/10743/1/zapata_pj.pdf · de una estación celular. IDEN. IDEN es un sistema de comunicación digital en

Proyecto Ballena II Iden/ficación de zonas …...Reporte elaborado por: Proyecto Ballena II Iden/ficación de zonas atrac/vas para almacenamiento hidráulico por bombeo en Baja

Requisitos: Acta de Nacimiento e - consulmex.sre.gob.mx · Requisitos: Acta de Nacimiento e Iden ficación Oficial con Fotogra 0a. Requisitos: Acta de Nacimiento, Iden ficación

[DAD - Providencia

procesos contermpo iden Rosalva Aída

Ubiqui Dad

DGMN - Dirección General de Movilización Nacional€¦ · Fotocopia simple de su cédula de iden dad, por ambos lados. Declaración jurada simple de no encont afecto a las inhabilidades

Prueba 3º Medio (Iden)

Identi Dad

Censo de los establecimientos comerciales urbanos (1993) de Puerto Ayora (isla Santa ...horizon.documentation.ird.fr/exl-doc/pleins_textes/doc34... · 2013. 10. 16. · paralas Islas

Cardinal i Dad

SOLICITUD DE INDEMNIZACION POR MUERTE DEL ......Constancia de nacimiento de los beneficiarios menores de edad. Original y fotocopia de la cédula de iden dad del administrador nombrado

ENE FEB MAR ABR MAY JUN JUL AGO SET OCT NOV DIC · (PEC) estándar, realizada principalmente para iden-tificar isquemia miocárdica, la PECP es de gran utili-dad para definir la fisiopatología

* INFORMACIÓN IMPORTANTE PARALAS FAMILIAS … filePrimera edición: Mayo 2003 María Teresa Peña Coordinación editorial Martha Iannini María Fernanda Paz Castillo (Espantapájaros

Producto de micett iden. nac

Ley de “Vida libre de violencia paralas mujeres”

Moscatel de Mollar cano - Argentina · No iden ficadas no criollas 5 Sinonimias 4 Criolla chica Moscatel de ... blanco de tatón Moscatel Rosado Chico. Iden ficación y rescate

Solo Paralas Divinasy Preciosasmujeres[1][1]

CURSO DE PROTECCION AMBIENTAL PARA BIOLOGOSDiapositivas de curso iden virtual tarea 2

_OPT-SGI.si.003 Iden de Peligros

Ijuí, Brasil: Sociedad, Economía e Iden- · Ijuí, Brasil: Sociedad, Economía e Iden-tidad Ijuí, Brazil: Society, Economy and Identity Karla Violeta Pillado Albarrán Universidad

Capítulo 1 Iden Þ cación de proyectos de inversión

Motorola iDEN Equipo digital multi-servicios con capacidad ... · Motorola iDEN Equipo digital multi-servicios con capacidad para datos Guía del usuario del equipo i670 @NNTN6960A@