Federación de Identidades

Federación de Identidades
cómo lo hacemos en el entorno de
la investigación y la educación superior
Confía, un caso de éxito andaluz
Victoriano Giralt
Servicio Central de Informática
Universidad de Málaga
II Congreso Internacional
Ingeniería del software
Huelva
29 de mayo de 2014

Identidad Federación Privacidad Éxito
1 Identidad
2 Federación
3 Privacidad
4 Caso de éxito
(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

La Identidad es escurridiza en el mundo digital
“en Internet nadie sabe que eres un perro”
c Peter Steiner. The New Yorker, 5 de julio de 1993

I
A
M

Identity and
Access
Management

La gestión de identidad con ejemplos
María, la alumna
Veamos a María usando algunos sistemas de la Universidad

María, la alumna
“¡Hola! Soy María”

María, la alumna
“¡Hola! Soy María” (Identidad)

María, la alumna
“y aquí están mi usuario y clave para demostrarlo”

María, la alumna
(Veriﬁcar la identidad)

María, la alumna
”Quiero entregar unos trabajos“

María, la alumna
(Autorizar: Permitir a María usar los servicios
a los que tiene derecho)

María, la alumna
”Ya puestos me gustaría cambiarle a Juan la nota
de Física del cuatrimestre pasado“

María, la alumna
”Ya puestos me gustaría cambiarle a Juan la nota
de Física del cuatrimestre pasado“
(Autorizar: Evitar que haga cosas que no debe)

A
A
I

Authentication
Authorization
Infrastructure

FIAM

Federated IAM

Federación
¿Qué es una federación?

Federación
¿Qué es una federación?
de conﬁanza

Un caso de éxito
Nace la mayor federación del mundo

IdP
Identity Provider
Una entidad de autenticación y liberación de atributos

SP
Service Provider
Una entidad que consume atributos

Atributo
información sobre la persona

Aspectos técnicos
relaciones de conﬁanza
Federación en estrella convencional

Aspectos técnicos
relaciones de conﬁanza
Federación radial
modelo Hub&Spoke

“open your laptop and you are connected”
http://www.eduroam.org/

http://www.eduroam.org/

http://www.edugain.org/

Data Protection Code of Conduct
https://refeds.terena.org/index.php/Data_protection_coc

¿Es tan importante la identidad?
vamos al cine ...

Privacidad
deﬁniciones
del inglés privacy
1 el estado o condición de estar libre de ser
observado o molestado por otras personas
2 el estado de estar libre de la atención pública
New Oxford American English Dictionary

Privacidad
deﬁniciones
Privacidad
Ámbito de la vida privada que se tiene derecho
a proteger de cualquier intromisión
Diccionario de la Real Academia Española

Privacidad
con conocimiento incremental del individuo
Anonimato total

Privacidad
Pseudonimo

Privacidad
Conocimiento total
Maja Desnuda de Goya <http://commons.wikimedia.org/wiki/File:Goya_Maja_naga2.jpg>

Aplicaciones
el arte de la domesticación

Aplicaciones
dos propuestas
Externalizar la autenticación
Internalizar la autorización

Autenticación delegada
¿Me ﬁo de tus credenciales?
Los nativos digitales están ya en la Universidad

Autenticación delegada
¿Me ﬁo de tus credenciales?
Los nativos digitales y sus redes sociales
Autenticación social en las federaciones de identidad
(CC) http://icon.leau.net

Federar
¿Qué nos aporta?
Los objetivos de la federación
Mejor gestión de accesos y escalable
Mejor gestión de identidad y escalable
Más servicios para los usuarios
Más usuarios para los servicios
Mejores servicios

Una federación
para las
Universidades Andaluzas

CONFÍA te abre puertas desde tu Universidad

1 de febrero de 2010

Trabajos previos
un encargo de AUPA-TIC

Trabajos previos
AUPA-TIC crea un grupo de trabajo

Trabajos previos
AUPA-TIC crea un grupo de trabajo
grupo abierto
colabora RedIRIS
casi 25 personas
trabajando por consenso
resultados:
recomendaciones técnica
dos concursos públicos
un comité de seguimiento

Qué necesitábamos
en abstracto
Requisitos básicos de la federación
Compatibilidad
Rapidez de implantación
Flexibilidad
Potencia
Federación moderna

Qué escogimos
en concreto
Decisiones básicas de la federación
SAML 2.0
Desarrollos abiertos
Colaborar con otros
El CAV como primer servicio

Arranque del proyecto
30 de enero de 2010
CONFÍA entra en producción

Resultados
una federación de 10 universidades
Objetivos alcanzados
9000 alumnos
100 cursos
15000 autenticaciones / mes
< 5 problemas / mes

Resultados
una federación de 10 universidades
Objetivos alcanzados
En presupuesto
En tiempo

Gracias

Gracias
¿Preguntas?
no se garantizan las respuestas

Federación de Identidades

Recomendados

Recomendados

Más contenido relacionado

Similar a Federación de Identidades

Similar a Federación de Identidades (20)

Más de Steelmood

Más de Steelmood (20)

Último

Último (6)

Federación de Identidades