8ª Jornadas de Expania. Sevilla, 12-13 de mayo de 2011   Sistemas de autenticación en MetaLib y acceso remoto a recursos electrónicos Andres Lloret (UPV) anllosa@upvnet.upv.es Gaspar Olmedo (CSIC) acbic@cica.es Marina Losada (UPF) marina.losada@upf.edu Nuria Lombana (UC3M) nlombana@db.uc3m.es Teresa Cabrera (ULPGC) tcabrera@pas.ulpgc.es 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Las Bibliotecas proporcionamos a través de la Web el principal punto de acceso a todos nuestros recursos y herramientas (catálogos, recursos-e, metabuscadores, repositorios…). El acceso a los recursos electrónicos por compra/suscripción suele venir limitado por los editores a las IPs institucionales. También otros contenidos de ámbito restringido se consultan únicamente dentro de la red interna.

Aparecen los sistemas de acceso remoto: 8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Los usuarios demandan acceder a estos contenidos desde fuera de la institución sin estar limitados a la red interna (rentabilizando también la inversión) Aparecen los sistemas de acceso remoto: Tecnologías para superar el control de IPs (proxy, VPN…) Tecnologías de federación de identidad entre el usuario de una institución y el proveedor del recurso (SIR de RedIris – SAML/Shibboleth, OpenID… - )

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011

Nuestro objetivo: mejorar la integración y la usabilidad 8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Nuestro objetivo: mejorar la integración y la usabilidad Facilitar el acceso a los recursos y la búsqueda de información (MetaLib/SFX… descubridores) Autenticación/validación en las herramientas con los datos institucionales (LDAP, Radius…) Identificación única SSO (CAS…) Sistemas de acceso remoto (VPN, proxy) y federación de identidad

Puesta en común de experiencias 8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Puesta en común de experiencias ¿Cómo está configurado el sistema de autenticación de MetaLib? ¿Existe un SSO (Single Sign On) para todos los recursos institucionales o todos los recursos de la Biblioteca? ¿Hay proyectos para el futuro?

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 ¿Existe integración e intercambio de información entre los sistemas de información institucionales y MetaLib? ¿Se utiliza LDAP, CAS…? ¿Qué sistema de acceso remoto o acceso off-campus se utiliza? ¿Cómo se vincula con MetaLib/SFX? 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 ¿Se utilizan “perfiles de usuario” (por facultades/centros o por tipo de usuario) institucionales para establecer perfiles de autorización en MetaLib/SFX? ¿Cómo debemos facilitar estos accesos a los usuarios mejorando la usabilidad?

Experiencia en la ULPGC 8ª Jornadas de Expania. Sevilla, 12-13 de mayo de 2011   Sistemas de autenticación en MetaLib y acceso remoto a recursos electrónicos Experiencia en la ULPGC 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Cuando la ULPGC pone en marcha MetaLib, se decide construir un modelo que invite a los usuarios a entrar autenticados en su sesión, para poder hacer uso de los servicios avanzados (seleccionar recursos favoritos, guardar búsquedas, crear alertas). Igualmente se deja un enlace para “invitados” que dé paso a los recursos gratuitos, a personas externas. La ULPGC ya tiene LDAP y se vincula la autenticación con la validación institucional. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Posteriormente, se hace una migración a la versión 4, y muchos usuarios no encuentran la información vinculada a sus cuentas de MetaLib por un problema en la configuración del LDAP donde existen varias fichas de un mismo usuario. El Servicio de Informática realiza unos ajustes en el LDAP: L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Aumentan las aplicaciones que usan como validación el LDAP: MetaLib/SFX, catálogo, gestor de contenidos de la Web (contenidos por tipos de usuarios), repositorio institucional, streaming, acceso remoto…. Se abre un proyecto SSO para la Biblioteca del que se habla en la Universidad desde el año 2003/2004. La Universidad integra MiULPGC con LDAP y poco a poco otras aplicaciones (Campus Virtual). L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Nuestro primer sistema de acceso remoto se montó con PAPI (RedIris). El SIC da el paso al WebVPN, unos años después: Acceso inmediato a los nuevos recursos suscritos (no requiere de ninguna programación). Si hay cambios de plataformas y dejan de funcionar los accesos por VPN, no hay solución inmediata. Desde la antigua web con el PAPI enlazábamos a la validación, si estábamos fuera de las IPs institucionales y la conexión al recurso era directa. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Siguiendo un estudio de sistemas de acceso remoto en las Universidades (línea estratégica 2 de Rebiun), valoramos otras opciones y abrimos un nuevo proyecto, ya que siguen aumentando los recursos no compatibles. Se descarta una opción de VPN (cliente), ya que el SIC no da soporte a los usuarios fuera de la Universidad y se adquiere el sistema Accedy2 (Dylasoc), montando con el EZProxy de OCLC. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Este sistema actúa como un servidor proxy que reescribe las URLs. El usuario se conecta al sistema y cuando se identifica correctamente se le envía una cookie al navegador y ya estará identificado durante toda la sesión. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Ventajas: actualizable, transparente para el usuario, el usuario final no requiere descargar ningún archivo, integra el acceso a todos los recursos restringidos, bastante rápido, permite conectar las aplicaciones disponibles en Accedys1 (Citrix)… Desventajas: no podemos activarlo directamente al llegar a un recurso electrónico que requiera autenticación, desde fuera de la Universidad. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Sistemas de Federación de Identidad. ¿Una nueva opción complementaria? ¿Cómo integrar todos estos servicios a nuestros usuarios?. L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011

8ª Jornadas de Expania. Sevilla, 12-13 mayo de 2011 Bibliografía: REDIRIS. Servicio de Identidad de RedIris. [Consulta: 9 mayo 2011]. Disponible en: http://www.rediris.es/servicios/sir/ REYES MORALES, Amelia; HIGUERA MARTÍNEZ, Silvia de la; MELÉNDEZ AGANZO, Luís. "Acercando los recursos de la Biblioteca Universitaria de Córdoba al usuario: unificación y acceso remoto". En: XV Jornadas Bibliotecarias de Andalucía: Bibliotecas: rompiendo barreras, tejiendo redes [en línea] (Córdoba, 15-17 octubre 2009). [Consulta: 7 mayo 2011]. Disponible en: http://www.aab.es/pdfs/jba15/20-Acceso_y_sistemas_de_autentificacion_de_usuarios.pdf L 8ª Jornadas de Expania. Sevilla, 12-13 mayo 2011