Trust & Identity Innovatie

Transcriptie

1 Trust & Identity Innovatie SURFNET VISIE OP DE RICHTING VAN IDENTIFICATIE, AUTHENTICATIE EN AUTORISATIE Michiel Schok, teamhoofd Trust & Identity Innovatie 24 mei 2017, What s SURFconext

2 Visie op IAA Identificatie, Authenticatie en Autorisatie Visie als middel Handvat om gesprek aan te gaan Vertaling naar projecten en diensten Gestart in 2016 Getoetst bij What s Next in nov 16

3 SURFnet visie op IAA

4 Response van jullie? Positief - Prima! - Eens, niets aan veranderen! Concrete suggesties (of kritische noten) - Transparantie is goed, maar let op gebruikersvriendelijkheid - Wil je vooroplopen of juist volgen? - Meer aandacht voor onderzoekers Aanmoedigingen - Succes met de implementatie ;-) - Marktontwikkeling ook meenemen!

5 13 Principes 1. Afsprakenstelsel 2. Privacy van een gebruiker 3. Vertrouwensinfrastructuur met policies 4. Transparantie over dienstverlening 5. Gebruik van standaarden 6. Gebruiker centraal 7. Uniek kenmerk voor een gebruiker 8. Identiteiten van buiten / attributen vanuit de instelling 9. Attributen als basis voor autorisatie 10. Leveranciersonafhankelijk en multi-middelen 11. Single Sign On 12. Meerdere betrouwbaarheidsniveaus 13. Europese context

6 Visie op IAA Identificatie, Authenticatie en Autorisatie Visie als middel Handvat om gesprek aan te gaan Vertaling naar projecten en diensten Gestart in 2016 Getoetst bij What s Next in nov 16 Publicatie eerste versie in januari 17 Nu: Gesprekken met instellingen Eerst (vooral) via CSC (Coördinerend SURF Contactpersoon)

7 De praatplaat of innovatie-trechter

8 Technische fase Proof of Concept Opstellen requirements Technische Haalbaarheid Bouwen of kopen? Instellingen Betrekken Pilots Oplossing probleem? Toegevoegde waarde? Rol SURF? Business Model Realiseren van Dienstverlening Ontwikkeling Security Privacy Beheersbaarheid SLS (7x24) evt. prijsmodel Documentatie Adoptie

9

10

11

12

13

14 Toekomst van de praatplaat Online versie op SURF-site Doorklikbaar naar projectpagina s Toevoegen interactiviteit Houd me op de hoogte

15

16 Wat concreter verder dit jaar? Non-web federatieve authenticatie Rich Clients ( , Office-applicaties, ) Mobile Clients (federatief, veilig inloggen in apps) Voor onderzoekers ssh gebaseerde toegang Datatransfers en management Andere specifieke onderzoeks-applicaties

17 Mobile Apps SDK ontwikkeld - ios - Android - en ook macos en Windows Voor app-bouwers relatief eenvoudig om federatieve authenticatie toe te voegen StuComm heeft dit geïmplementeerd à Klaar voor breder gebruik

18 Speciaal voor doelgroep van onderzoekers POC opschalen naar pilot ssh inlog Toegang tot irods Federatieve toegang tot een portal - Uploaden/genereren ssh public key - Genereren Appl. Specific Password - Provisioning naar een LDAP - Machines gebruiken deze LDAP Uitdagingen Autorisatie Deprovisioning Certificaten-gebaseerd inloggen (o.a. grid) Integratie met LDAP à Samen met SURFsara, maar ook los bruikbaar

19 Science Collaboration Zone van idee naar POC The Science Collaboration Zone (SCZ) provides tools and a framework for Dutch institutions to support their scientific staff in their collaborations - Focus on managing authentication and authorization - Pragmatic approach to non-web based access - Within the context of EU data protection legislation B SCZ edugain CoManage SCZ is a federation proxy that provides: - Multi-tenant CO support - CO user registration - Authorization - Discovery (WAYF) - Attribute registration and release - Distribution of non-web credentials A? vidp Proxy SCZ primarily supports Dutch CO s: - SCZ exposes Dutch SPs in edugain - SCZ has no real IDPs, it will connect IDPs that are member of a CO. CO component edugain component SURFconext component C

20 Michiel Schok Blog over de visie: Visie op IAA: