OpenID binnen de Rijksoverheid Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
outline wie? @trusted-id @minbzk omgeving identity management attributes openid attribute exchange opensource Leon P. Kuun...
Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
 
Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
minbzk minjus
minocw minvws minvrom minbuza minszw
 
Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek Wie krijgt zo'n pas?
Identity & Access Management Identity Management richt zich op het beheer van  persona's, als digitale identiteit  van de ...
Identity & Access Management Bij <elk> departement wordt op dit moment  gewerkt aan de invoering van  (het proces) identit...
departementen <ul><li>Ministerie van Algemene Zaken (AZ) </li></ul><ul><li>Ministerie van Binnenlandse Zaken en Koninkrijk...
Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
services Er komen steeds meer “shared services”;  applicaties die worden aangeboden aan de gehele userbase. (een gevolg va...
services Die “shared services” zijn feitelijk  gepersonaliseerde  diensten. Denk aan HR, ICT en facilitaire zaken. Leon P....
personalisatie Hoe wordt personalisatie dan bereikt? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabr...
 
 
Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
personaliseren door kopiëren gevolg elke applicatie heeft de persoons- en identiteitsgegevens  van de volledige potentiële...
personaliseren door attribuutuitwisseling Wat als we de persoonsgegevens “on the fly”  kunnen doorgeven aan een applicatie...
personaliseren door attribuutuitwisseling gevolg : na authenticatie vindt er een uitwisseling van attributen plaats waarme...
proof of concept Maakt gebruik van dotNetOpenID, zie http:// code.google.com /p/ dotnetopenid / en diens “ Attribute Excha...
Identity  Store dotNet  OpenID Een SQL database met informatie over de persoon en zijn functie(s). Aangepast voor het gebr...
Accepteert UPN's (naam @ host) Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
Is de gebruiker al  aangemeld dan single sign on. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
De functienaam van de medewerker wordt uitgewisseld. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabr...
Waarom OpenID in PoC? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
Wat brengt de toekomst? Nog niet zeker: er zijn verschillende manieren om attributen uit te wisselen tussen systemen. Open...
resume Doelstelling is om met  minimale uitwisseling   van persoons- en identiteitsgegevens  personalisatie van diensten t...
resume Uitwisseling via OpenID en de “Attribute Extension”  is een van de opties. Alle opties staan nadrukkelijk open voor...
resume OpenID is simpel, en er is de nodige open source code voorhanden waarmee applicaties kunnen worden ontsloten. (denk...
questions?
BACKUP
 
 
 
 
 
 
 
“ we have through electronic technology produced an extension of our brains to the world formerly outside of us. To me tha...
 
Upcoming SlideShare
Loading in …5
×

OpenID binnen de Rijksoverheid

625 views
570 views

Published on

Welke functionaliteiten van openid kunnen op een zinvolle manier worden ingezet binnen organisaties? Voorbeelden van de Rijksoverheid.

Published in: Technology, Economy & Finance
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
625
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
16
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

OpenID binnen de Rijksoverheid

  1. 1. OpenID binnen de Rijksoverheid Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  2. 2. outline wie? @trusted-id @minbzk omgeving identity management attributes openid attribute exchange opensource Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek wie? @trusted-id @minbzk omgeving identity management attributes openid attribute exchange opensource
  3. 3. Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  4. 5. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  5. 6. Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  6. 7. minbzk minjus
  7. 8. minocw minvws minvrom minbuza minszw
  8. 10. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek Wie krijgt zo'n pas?
  9. 11. Identity & Access Management Identity Management richt zich op het beheer van persona's, als digitale identiteit van de persoon. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  10. 12. Identity & Access Management Bij <elk> departement wordt op dit moment gewerkt aan de invoering van (het proces) identity management. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  11. 13. departementen <ul><li>Ministerie van Algemene Zaken (AZ) </li></ul><ul><li>Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) </li></ul><ul><li>Ministerie van Buitenlandse Zaken </li></ul><ul><li>Ministerie van Defensie </li></ul><ul><li>Ministerie van Economische Zaken (EZ) </li></ul><ul><li>Ministerie van Financiën </li></ul><ul><li>Ministerie van Justitie </li></ul><ul><li>Ministerie van Landbouw, Natuur en Voedselkwaliteit (LNV) </li></ul><ul><li>Ministerie van Onderwijs, Cultuur en Wetenschap </li></ul><ul><li>Ministerie van Sociale Zaken en Werkgelegenheid (SZW) </li></ul><ul><li>Ministerie van Verkeer en Waterstaat (VenW) </li></ul><ul><li>Ministerie van Volksgezondheid, Welzijn en Sport (VWS) </li></ul><ul><li>Ministerie van Volkshuisvesting, Ruimtelijke Ordening en Milieubeheer (VROM) </li></ul><ul><li>Userbase ongeveer 150.000 gebruikers. </li></ul>Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  12. 14. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  13. 15. services Er komen steeds meer “shared services”; applicaties die worden aangeboden aan de gehele userbase. (een gevolg van de idee van één Rijksoverheid) Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  14. 16. services Die “shared services” zijn feitelijk gepersonaliseerde diensten. Denk aan HR, ICT en facilitaire zaken. Leon P. Kuunders, Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  15. 17. personalisatie Hoe wordt personalisatie dan bereikt? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  16. 20. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  17. 21. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  18. 22. personaliseren door kopiëren gevolg elke applicatie heeft de persoons- en identiteitsgegevens van de volledige potentiële userbase opgenomen ... 150.000 user records aanmaken? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  19. 23. personaliseren door attribuutuitwisseling Wat als we de persoonsgegevens “on the fly” kunnen doorgeven aan een applicatie op het moment dat die er om vraagt? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  20. 24. personaliseren door attribuutuitwisseling gevolg : na authenticatie vindt er een uitwisseling van attributen plaats waarmee de personalisatie wordt verzorgd - en - niet <elke> gebruiker hoeft vooraf bekend te zijn. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  21. 25. proof of concept Maakt gebruik van dotNetOpenID, zie http:// code.google.com /p/ dotnetopenid / en diens “ Attribute Exchange” extensie. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  22. 26. Identity Store dotNet OpenID Een SQL database met informatie over de persoon en zijn functie(s). Aangepast voor het gebruik van extra attributen. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  23. 27. Accepteert UPN's (naam @ host) Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  24. 28. Is de gebruiker al aangemeld dan single sign on. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  25. 29. De functienaam van de medewerker wordt uitgewisseld. Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  26. 30. Waarom OpenID in PoC? Leon P. Kuunders | Openid meeting | 12 mei 2009 Haarlem, De Lichtfabriek
  27. 31. Wat brengt de toekomst? Nog niet zeker: er zijn verschillende manieren om attributen uit te wisselen tussen systemen. OpenID is een manier, maar het kan bijvoorbeeld ook met SAMLv2.
  28. 32. resume Doelstelling is om met minimale uitwisseling van persoons- en identiteitsgegevens personalisatie van diensten te bieden.
  29. 33. resume Uitwisseling via OpenID en de “Attribute Extension” is een van de opties. Alle opties staan nadrukkelijk open voor verder onderzoek.
  30. 34. resume OpenID is simpel, en er is de nodige open source code voorhanden waarmee applicaties kunnen worden ontsloten. (denk aan Apache, SAP netweaver, JAAS (en dus HIPPO), enz..)
  31. 35. questions?
  32. 36. BACKUP
  33. 44. “ we have through electronic technology produced an extension of our brains to the world formerly outside of us. To me that means that the disciplines, [..] formerly practised by individuals [..] must now be practised socially - that is, not just inside our heads, but outside of them, in the world, where our central nervous system effectively now is” - John Cage 1968, A Year from Monday, p. Ix.

×