Sistemas de autenticación en Metalib y acceso remoto a recursos electrónicos: el caso de la UPF Expania, 12 de mayo de 2011

Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Sistema de autenticación de Metalib Single-Sign On (SSO) Acceso off campus a los recursos electrónicos Integración e intercambio de información entre autenticación usuarios

Sistema de autenticación de Metalib Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Sistema de autenticación de Metalib PDS: Se puede configurar para que funcione con LDAP y SSO El fichero ./pds/conf_table/tab_service.upf contiene la configuración del PDS: primero va a LDAP luego comprueba los usuarios Metalib La configuración de LDAP está en ./pds/conf_table/ldap_upf.conf LDAP: se hicieron pruebas de concatenar diversos LDAP pero el rendimiento era muy bajo y se producía un time-out PDS: software que permite la autenticación y entrada en Metalib Se puede configurar para que funcione con LDAP y SSO El fichero ./pds/conf_table/tab_service.upf Contiene la configuración del PDS: primero va a LDAP y si no encuentra el usuario a los usuarios de Metalib La configuración de LDAP está en ./pds/conf_table/ldap_upf.conf

Single-Sign On (SSO) Permite el SSO entre CG y Metacercador (Metalib) Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Single-Sign On (SSO) La UPF dispone de SSO para la intranet institucional (Campus Global) Permite el SSO entre CG y Metacercador (Metalib) Permite el SSO entre CG y GTBib (aplicación de préstamo interbibliotecario) No existe un proyecto institucional para disponer de SSO para todos los recursos

Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Single-Sign On (SSO) SSO CG – Metalib Uso del servicio Remote SSO de Metalib ./pds/html_form/global/sso-remote-upf Es un fichero que redirecciona hacia el script remoto campus.php para conseguir los datos del usuario (ID), respondiendo a Metalib en forma de URL a través del servicio remote_sso junto con 5 parámetros stándard - calling system - institute - pds_handle - id - url El PDS coge el ID de la URL y actualiza la sesión, el PDS obtiene los atributos del usuario y redirecciona el navegador hacia Metalib

Acceso off campus a los recursos electrónicos Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Acceso off campus a los recursos electrónicos Sistema SSL-VPN Secure Sockets Layer - Virtual Private Network Red privada virtual basada en proxy de reescriptura Usa los protocolos http/https No es compatible con páginas web construidas con Flash No necesita la instalación de ningún cliente en el ordenador del usuario

Como funciona un proxy de reescriptura:  

Acceso off campus a los recursos electrónicos Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Acceso off campus a los recursos electrónicos Funcionamiento Acceder a la web de Biblioteca y TIC (botón Conexión a Recursos-E) Identificarse con el usuario LDAP Navegar por los contenidos de los recursos-e

Para no perder la conexión: Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Funcionamiento Para no perder la conexión: Acceso a los recursos-e siempre desde el web Biblioteca y TIC Los recursos-e se abren en una ventana nueva No se pueden utilizar “Favoritos” No estar más de 10 minutos sin consultar recursos (time out)

Permite el acceso controlado mediante verificación de direcciones IP Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Ventajas del sistema SSL-VPN Asegura el acceso a los recursos electrónicos con independencia del lugar físico de la conexión Permite el acceso controlado mediante verificación de direcciones IP Es una solución solución universal, con independencia del navegador, del sistema operativo y del proveedor de internet utilizado Compatible amb les tecnologies de connexió a Internet actuals (mòdem, cable, ADSL, etc.) LDAP (lightweight directory access protocol

Ventajas del sistema SSL-VPN Sistema de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Ventajas del sistema SSL-VPN Se integra con el directorio LDAP permitiendo el acceso únicamente a los miembros de la comunidad universitaria, tal y como establecen las licencias No requiere la instalación de ningún software en el ordenador del usuario Compatible amb les tecnologies de connexió a Internet actuals (mòdem, cable, ADSL, etc.) LDAP (lightweight directory access protocol

Sistemas de autenticación en Metalib y acceso remoto a recursos electrónicos en la UPF Integración e intercambio de información entre autenticación usuarios y los sistemas de información institucionales Uso del protocolo LDAP Existen perfiles de usuario pero no relacionados con Metalib/SFX (si con SSL-VPN) LDAP Lightweight Directory Access Protocol (=Protocolo Ligero de Acceso a Directorios): protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también es considerado una bases de datos a la que pueden realizarse consultas. LDAP se usa también para otras aplicaciones como e-Repositori, GTBib, Campus Global, Wib, REC, etc.

Muchas gracias Carles Barrera Marina Losada Biblioteca de la UPF http://www.upf.edu/bibtic