Prezentace ze semináře Shibboleth v praxi v Národní technické knihovně, 20.10.2010

1. Aktivace přístupu pomocí
Shibboleth u e-zdrojů
Seminář Shibboleth v praxi,
Národní technická knihovna, 20.10.2010
Ing. Jiří Pavlík

2. Výhody implementace
Shibboleth
Jiří Pavlík, <jpavlik@cesnet.cz>

3. Uživatelský komfort
• Single-Sign-On
• jednotné odkazy pro přímý a vzdálený přístup
• notebook, tablet, smartphone - Mac OS X,
Linux, Windows, iOS, Android, Blackberry OS,
Windows Mobile, Symbian, Bado, WebOS, ...
• Firefox, Opera, Safari, Chrome, IE, ...
Jiří Pavlík, <jpavlik@cesnet.cz>

4. Bezpečnost
• komunikace IdP - uživatel
• ochrana proti phishingu
• ochrana dat uživatelů - vrstva nad LDAP
• poskytnutí aplikacím pouze nezbytných
atributů o uživatelích
• jednotné jméno heslo pro autentizaci i
personalizované služby
• aktuální uživatelská data
Jiří Pavlík, <jpavlik@cesnet.cz>

5. Standardy a podpora
• protokol SAML
• implementace Shibboleth, simpleSAMLphp,
eduserv OpenAthens
• vývoj a podpora: Internet2
• podpora v ČR: CESNET
• Open source, freeware
• Podpora u poskytovatelů el. zdrojů,
knihovních systémů, e-learning systémů, ...
Jiří Pavlík, <jpavlik@cesnet.cz>

6. Nové služby
• videokonfereční systém Adobe
Connect - CESNET
• osobní certifikáty - CESNET
• Microsoft Dreamspark
• Mefanet, MUNI Atlases, ...
Jiří Pavlík, <jpavlik@cesnet.cz>

7. Ukázka
Jiří Pavlík, <jpavlik@cesnet.cz>

8. Live p-)
• Univerzita Karlova v Praze
• 100% Shibboleth
• nativní: EBSCOhost, Elsevier Science Direct,
OvidSP, WOK, ebrary
• ostatní: EZproxy jako Shibboleth GW
• WAYF vs. WAYFless
Jiří Pavlík, <jpavlik@cesnet.cz>

9. Aktivace autentizace
pomocí Shibboleth u
el. zdrojů
Jiří Pavlík, <jpavlik@cesnet.cz>

10. El. zdroje s podporou Shibboleth
• British Medical Journal
• Cambridge University Press
• ebrary
• EBSCOhost
• H.W.Wilson
• ISI Web Of Knowledge
• OvidSP
Jiří Pavlík, <jpavlik@cesnet.cz>

11. El. zdroje v testování
• Elsevier Science Direct a Scopus
Jiří Pavlík, <jpavlik@cesnet.cz>

12. El. zdroje v jednání
• IEEE
• JSTOR
• Knovel
• Proquest
• Springer
• Wiley-Blackwell
Jiří Pavlík, <jpavlik@cesnet.cz>

13. El. zdroje v jednání II
• BMJ - Journals
• Elsevier - CrossFire Beilstein
• Thomson Reuters - Westlaw
• požádejte poskytovatele o přístup pomocí
Shibboleth, prosím
Jiří Pavlík, <jpavlik@cesnet.cz>

14. Aktivace
• podmínky
• IdP připojený v eduID.cz
• předplatné
• žádost podle návodu na webu eduID.cz
• otestování
• využití - portál, seznamy časopisů, ...
Jiří Pavlík, <jpavlik@cesnet.cz>

15. Využívané atributy
• eduPersonEntitlement,
eduPersonScopedAffiliation,
eduPersonTargetedID,
eduPersonPrincipalName,
eduPersonHomeOrganization
Jiří Pavlík, <jpavlik@cesnet.cz>

16. Licenční politika
• licencovaní podle oborového zaměření,
zpřístupnění pro všechny uživatele
organizace
• nerozlišování skupin uživatelů v rámci
organizace při autorizaci
Jiří Pavlík, <jpavlik@cesnet.cz>

17. Info na webu
eduID.cz
• Novinky
• Přehled SP a IdP
• Přehled stavu jednání s poskytovateli
• Návody k aktivaci u poskytovatelů
• Přehled parametrů implementace u
poskytovatelů
Jiří Pavlík, <jpavlik@cesnet.cz>

18. Podpora a konzultace
Jiří Pavlík, <jpavlik@cesnet.cz>

19. Konzultace
• osobně
• VoIP/IM: 245009192, Skype, Gtalk, EVO,
ICQ, Facebook, ...
Jiří Pavlík, <jpavlik@cesnet.cz>

20. Dotazy?
Ing. Jiří Pavlík
e-mail: jpavlik@cesnet.cz
web: http://www.cuni.cz/~pavlik
Jiří Pavlík, <jpavlik@cesnet.cz>