Jornadas Técnicas RedIRIS 2005 Conexión PAPI con autenticadores externos Sergio Pérez Alegre
Jornadas Técnicas RedIRIS 2005 Índice Problemática UOC El Campus Virtual (CV) Sistema de control de acceso TREN Integración PAPI-TREN Conclusiones
Jornadas Técnicas RedIRIS 2005 Problemática UOC Biblioteca UOC contrata bases de datos en línea. –Control de acceso por IP –Control de acceso por Usuario/Password Usuarios UOC –IP externas a la UOC –Miles de usuarios
Jornadas Técnicas RedIRIS 2005 El Campus Virtual (CV) Símil de campus físico Proporciona todos los recursos necesarios por el estudiante: –Mensajería –Foros –Aulas –Biblioteca –Secretaría –Chat –(...)
Jornadas Técnicas RedIRIS 2005 Sistema de control de acceso TREN Integración CV/Appl. Gestión Single Sign-on Basado en perfiles Control de acceso por aplicación y módulo
Jornadas Técnicas RedIRIS 2005 Funcionamiento del TREN Usuarios del CV (o de red interna) Basado en la sesión –Sesión CV –Sesión Red Interna Interacción HTTP Acceso a las aplicaciones por –Redirección –Integración No es un proxy
Jornadas Técnicas RedIRIS 2005 Acceso por redirección Se accede a una URL en la que se envía: –Número de sesión –Aplicación –Módulo Si se tiene acceso se redireccióna la petición pasando los datos de autentificación mediante post o get Si no se tiene acceso se redireccióna a una página de error
Jornadas Técnicas RedIRIS 2005 Acceso por integración Se accede a la aplicación directamente De alguna manera la aplicación recibe o conoce el número de sesión La propia aplicación realiza llamadas HTTP al TREN para averiguar el acceso.
Jornadas Técnicas RedIRIS 2005 Integración PAPI-TREN PAPI como Proxy Autenticado Apache con Virtual Hosts: Un subdominio por PoA El PoA valida contra el AS AS interactúa con TREN Múltiples PoA contra un sólo AS Caducidad de las sesiones
Jornadas Técnicas RedIRIS 2005
Conclusiones Gestión simplificada Flexibilidad Movilidad Transparencia
Jornadas Técnicas RedIRIS 2005 Gracias ¿Preguntas? Sergio Pérez Alegre Universitat Oberta de Catalunya Infraestructuras Tecnológicas