1. Shibboleth - federativní
autentizace
Národní technická knihovna, 1.9.2009
Ing. Jiří Pavlík
Univerzita Karlova v Praze, Ústav výpočetní techniky
Cesnet
3. Základní představení
Shibboleth je volně dostupný open-source middleware pro
federativní autentikaci a autorizaci (AAI). S využitím protokolu
Security Assertion Markup Language (SAML) poskytuje technický
rámec pro federativní AAI. Shibboleth je projektem konzorcia
Internet2.
https://www.eduid.cz/wiki/eduid/admins/faq/index
4. Základní představení
• Internet 2 projekt [http://www.internet2.edu]
• middleware pro federativní autentikaci a
autorizaci
• freeware, open source
• webové Single-Sign-On
5. Komponenty v rámci
Shibboleth
• Identity Provider
• Servis provider
• Where Are You From / Discovery Service
• Federace
• nepovinně cookie - kontext WAYF / DS
6. Shibboleth v ČR
• pracovní skupina při CESNET
• založena 2005/2006
• czTestFed - testovací federace
• eduID.cz - produkční federace
7. Shibboleth v ČR
• stránky eduID.cz:
• http://www.eduid.cz
• aktivita AAI a mobilita
• http://www.cesnet.cz/projekt/09
8. Shibboleth v ČR
• stránky eduID.cz -
• politika federace eduID.cz
• návody na připojení do eduID.cz
• návody na instalace IdP a SP
• přehled IdP a SP
• užitečné odkazy, články, prezentace,
aktuality, fórum
10. Sdílení identit - T.Gec
Predevsim i jde o to, co vyzaduje, aby bylo
mozne sdilet identitu ctenare mezi vice
knihovnami (modelove jde o situaci, kdy
knihovna A a knihovna B nabizi vzdaleny
pristup k databazim a knihovna A databazi
nema a knihovna B ano. Ctenar by se pak
mohl dodatecne na webu zaregistrovat i do
knihovny B, ale klicem je, aby se doregistroval
pod platnou identitou).
12. SP eduID.cz
• Cesnet Adobe Connect - aplikace pro
vzdálenou spolupráci (sdílená plocha, audio/
video konference, chat, whiteboard)
• LF1 UK Adobe Connect, Moodle UK, Portály
Mefanet
13. Poskytovatelé el.
zdrojů
• ready: EBSCO - testování na ČVUT a UK
• v procesu: eBrary, Thomson-Reuters, Wiley-
Blackwell
• pracovní skupina při AKVŠ
• připojte se, uveďte priority
• http://spreadsheets.google.com/pub?
key=p7iWN6CyoYrioY3w4q6PfWg
16. czTestFed
• testovací federace provozovaná CESNET
• snadný přechod do eduID.cz
17. Další služby
CESNET?
• grantová podpora k implementaci
• OpenID gateway
• Virtual Home Organisation
• služby - plán implementace, instalace a
konfigurace, ...
• ...
18. Unicon
• komerční poskytovatel služeb k Shibboleth
• webináře: Guided Tour, Webinar with Nate
Klingenstein - http://www.unicon.net/
opensource/shibboleth
19. Ex Libris
• PDS - MetaLib, SFX, Aleph, DigiTool
• podzim 2009: UK & CAS