federación de identidades

Post on 15-Jun-2015

186 Views

Category:

Software

2 Downloads

Preview:

Click to see full reader

DESCRIPTION

“Federación de Identidades” tema especialmente sensible fue el objeto de la ponencia de D. Victoriano Giralt en el Segundo Congreso Internacional de Ingeniería de Software.

TRANSCRIPT

Federación de Identidadescómo lo hacemos en el entorno de

la investigación y la educación superiorConfía, un caso de éxito andaluz

Victoriano Giralt

Servicio Central de InformáticaUniversidad de Málaga

II Congreso InternacionalIngeniería del software

Huelva29 de mayo de 2014

Identidad Federación Privacidad Éxito

1 Identidad

2 Federación

3 Privacidad

4 Caso de éxito

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La Identidad es escurridiza en el mundo digital“en Internet nadie sabe que eres un perro”

c©Peter Steiner. The New Yorker, 5 de julio de 1993

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

IAM

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Identity andAccess

Management

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad

“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María”

(Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)

“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”

(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)

”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“

(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“

(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

AAI

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

AuthenticationAuthorizationInfrastructure

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

FIAM

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federated IAM

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federación¿Qué es una federación?

de confianza

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federación¿Qué es una federación?

de confianza

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federación¿Qué es una federación?

de confianza

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federación¿Qué es una federación?

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Un caso de éxitoNace la mayor federación del mundo

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

IdPIdentity Provider

Una entidad de autenticación y liberación de atributos

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

SPService Provider

Una entidad que consume atributos

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Atributoinformación sobre la persona

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aspectos técnicosrelaciones de confianza

Federación en estrella convencional

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aspectos técnicosrelaciones de confianza

Federación radial

modelo Hub&Spoke

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

“open your laptop and you are connected”

http://www.eduroam.org/

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

“open your laptop and you are connected”

http://www.eduroam.org/

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

http://www.eduroam.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

http://www.edugain.org/

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

http://www.edugain.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

http://www.edugain.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

http://www.edugain.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Data Protection Code of Conduct

https://refeds.terena.org/index.php/Data_protection_coc

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

¿Es tan importante la identidad?vamos al cine ...

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Privacidaddefiniciones

del inglés privacy1 el estado o condición de estar libre de ser

observado o molestado por otras personas2 el estado de estar libre de la atención pública

New Oxford American English Dictionary

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Privacidaddefiniciones

Privacidad

Ámbito de la vida privada que se tiene derechoa proteger de cualquier intromisión

Diccionario de la Real Academia Española

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Privacidadcon conocimiento incremental del individuo

Anonimato total

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Privacidadcon conocimiento incremental del individuo

Pseudonimo

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Privacidadcon conocimiento incremental del individuo

Conocimiento totalMaja Desnuda de Goya <http://commons.wikimedia.org/wiki/File:Goya_Maja_naga2.jpg>

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aplicacionesel arte de la domesticación

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aplicacionesel arte de la domesticación

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aplicacionesel arte de la domesticación

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aplicacionesel arte de la domesticación

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Aplicacionesdos propuestas

Externalizar la autenticaciónInternalizar la autorización

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Autenticación delegada¿Me fio de tus credenciales?

Los nativos digitales están ya en la Universidad

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Autenticación delegada¿Me fio de tus credenciales?

Los nativos digitales y sus redes socialesAutenticación social en las federaciones de identidad

(CC) http://icon.leau.net

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Federar¿Qué nos aporta?

Los objetivos de la federación

Mejor gestión de accesos y escalableMejor gestión de identidad y escalableMás servicios para los usuariosMás usuarios para los serviciosMejores servicios

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Una federaciónpara las

Universidades Andaluzas

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

CONFÍA te abre puertas desde tu Universidad

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

1 de febrero de 2010

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Trabajos previosun encargo de AUPA-TIC

AUPA-TIC crea un grupo de trabajo

grupo abiertocolabora RedIRIScasi 25 personastrabajando por consensoresultados:

recomendaciones técnicados concursos públicosun comité de seguimiento

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Trabajos previosun encargo de AUPA-TIC

AUPA-TIC crea un grupo de trabajo

grupo abiertocolabora RedIRIScasi 25 personastrabajando por consensoresultados:

recomendaciones técnicados concursos públicosun comité de seguimiento

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Trabajos previosun encargo de AUPA-TIC

AUPA-TIC crea un grupo de trabajo

grupo abiertocolabora RedIRIScasi 25 personastrabajando por consensoresultados:

recomendaciones técnicados concursos públicosun comité de seguimiento

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Qué necesitábamosen abstracto

Requisitos básicos de la federación

CompatibilidadRapidez de implantaciónFlexibilidadPotenciaFederación moderna

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Qué escogimosen concreto

Decisiones básicas de la federación

SAML 2.0Desarrollos abiertosColaborar con otrosEl CAV como primer servicio

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Arranque del proyecto

30 de enero de 2010CONFÍA entra en producción

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Resultadosuna federación de 10 universidades

Objetivos alcanzados9000 alumnos100 cursos15000 autenticaciones / mes< 5 problemas / mes

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Resultadosuna federación de 10 universidades

Objetivos alcanzadosEn presupuestoEn tiempo

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Gracias

¿Preguntas?no se garantizan las respuestas

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

Identidad Federación Privacidad Éxito

Gracias¿Preguntas?no se garantizan las respuestas

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades

top related