1 Ajay Daryanani, RedIRIS Cuenca, 6 de Octubre de 2011 STORK y eduGAIN Identidades (casi) sin fronteras

2 Índice 1.Introducción 2.El proyecto STORK 3.El servicio eduGAIN 4.Comparativa entre ambas iniciativas

1. Introducción Validez actual de las identidades En una aplicación En una unidad administrativa En una organización En una federación A nivel regional A nivel nacional Si queremos llevarlas más allá… Sí, tenemos eduroam!!! … pero falta algo… 3

1. Introducción 4

5 Índice 1.Introducción 2.El proyecto STORK 3.El servicio eduGAIN 4.Comparativa entre ambas iniciativas

2. STORK: Objetivos Crear una infraestructura que permita la interoperabilidad de identificadores electrónicos en Europa Fomenta el acceso seguro a servicios telemáticos más allá de las fronteras nacionales Se valida en base a 6 pilotos: Piloto 1 – Plataforma de autenticación transfronterizaPlataforma de autenticación transfronteriza Piloto 2 – Chat seguroChat seguro Piloto 3 – Movilidad de estudiantesMovilidad de estudiantes Piloto 4 – Entrega electrónicaEntrega electrónica Piloto 5 – Cambio de domicilioCambio de domicilio Piloto 6 – European Commission Authentication ServiceEuropean Commission Authentication Service 6

2. STORK: Arquitectura 7

2. STORK: Demo 8 Demostrador de la interconexión SIR-STORK

2. STORK: Estado actual 15 universidades habilitadas (10 en uso) Suele usarse para identificar/registrar estudiantes Erasmus… …aunque puede ser usado como método de autenticación por DNIe Es posible conectar varios servicios a STORK Selección de atributos independiente por universidad Implementación de identificador de aplicación (spID) en pruebas 9

2. STORK: Procedimiento 1. Contactar con el coordinador del piloto 3 (Vicent Andreu, UJI) 2. Solicitar a RedIRIS el despliegue de un conector con SIR-STORK En paralelo, integrar las aplicaciones con PAPI 3. Definir los atributos que requiere la aplicación 4. Realizar pruebas de conectividad (requiere disponer de credenciales adecuadas) 5. Listo! 10

2. STORK: Futuro STORK ha sido ampliado hasta diciembre de 2012 Propuesta de continuación con STORK2 RedIRIS seguirá apoyando el despliegue en universidades Integración de STORK como IdPs en SIR Y más que veremos luego… 11

12 Índice 1.Introducción 2.El proyecto STORK 3.El servicio eduGAIN 4.Comparativa entre ambas iniciativas

3. eduGAIN: Objetivos Servicio de interfederación de identidades europeas Como parte del proyecto GÉANT3 Federa federaciones Basado en el protocolo SAML2(int) En producción desde Abril de federaciones participaron en el piloto 3 federaciones actualmente en servicioactualmente Basado en Una política de uso y procedimientos de acceso Un servidor central de metadatos 13

3. eduGAIN: Arquitectura previa 14

3. eduGAIN: Arquitectura actual 15

3. eduGAIN: Demo 16 Metadatos de eduGAIN Demostrador de eduGAIN

3. eduGAIN: Estado actual RedIRIS, a través de SIR, es una de las 3 federaciones en producción Política de uso firmada el 06/06/2011 Entregada el 15/06/201115/06/2011 Solo incluye el IdP de RedIRIS Mientras se definen los procedimientos de acceso para las instituciones afiliadas Focalización en Casos de uso Privacidad de la información Formación y promoción del servicio 17

3. eduGAIN: Procedimiento En definición! Pero más o menos será así: 1. Darse de alta en SIR 2. Solicitar el alta en eduGAIN Firma de política de uso Los SPs deberán enviar metadatos SAML2 válidos Para los IdPs, RedIRIS generará los metadatos 3. Agregar los metadatos y publicarlos en el MDS 4. RedIRIS proporcionará una vista adecuada de los metadatos completos de eduGAIN 18

3. eduGAIN: Futuro Refinar el servicio Incorporar más federaciones, y más entidades por cada federación Integración de los casos de uso Servicios propios de GÉANT Proyectos, como CLARIN ó STORK Aplicaciones fuera del navegador 19

20 Índice 1.Introducción 2.El proyecto STORK 3.El servicio eduGAIN 4.Comparativa entre ambas iniciativas

4. Comparativa STORKeduGAIN ÁmbitoGubernamentalAcadémico / Científico EstadoPiloto estableServicio ProtocoloSAML2-STORKSAML2int AlcanceSPsSPs e IdPs ArquitecturaUn proxy por EEMMMallada LoA

22 Edificio Bronce, Plaza Manuel Gómez Moreno s/n Madrid. España Tel.: / 25, Fax: Gracias por vuestra atención