Connect (UNINETT-konferansen, Tromsø)

1. Connect
UNINETT-konferansen, Tromsø, 4. juni 2015
andreas.solberg@uninett.no
Andreas Åkre Solberg

2. Feide
75 mill innlogginger
(2014)
~ 380
utdannings
institusjoner
Web Single Sign-On
~ 300
tjenester

3. Web SSO
Basic userinfo
Groups
Authentication and
authorization of APIs
Desktop applications
Mobile applications
Long-lived sessions / access
Guest accounts
IDporten *
International login (eduGAIN) *
Feide Connect

4. Identitet
Grupper,emner,
sted,rom,tid,++
Aksess,
tilgangsstyring
ogkontroll
Lettvekts,utviklervennligeAPIer
OAuth+OpenID
Connect
Hva er kjernen vi skal bygge
en god bærekraftig
IKT-arkitektur rundt ?

5. Feide
…
Connect
Connect

6. OAuth 2.0, OpenID Connect + APIs
Connect v1
Authentication
Feide IDporten gjestebrukereeduGAIN
Groups
FS
Feide
Future
services..
People
Search
API Gatekeeper
adhoc
ClientsApplications Services
Service X
Service Y
Service Z

7. Prosjekt: ut 2015
– Teknologi og teknisk løsning
– Avtaleverk, juss og personvern
– Pilot som starter 1. Juni
Prosjektleder: Hildegunn Vada
– Overlevere produkt, og system til drift og utrullingsaktivitet
Referansegruppe med bred deltagelse i sektoren.
Samarbeid med IKT-senteret
Koordineres med UH-sky

8. selvbetjening - skalerbarhet

9. Developer-friendly APIs
REST, OAuth 2.0
No XML, no xmlsec, no SOAP

10. Login flow
Replacement of the
current Feide Consent page

12. mer brukerstyrt

13. Enterprise IdM User Centric
Batch provisioning Dynamic Data
APIs
Få store tjenester Mange små
spesialiserte tjenester
Trends

14. XML
JSON
SOAP
RESTXMLDSIG
JWT/JWS
WS-Security / ID-WSF OAuth
SAML
OpenID Connect
Noen trender – API teknologi

15. Mobile

16. Feide
Single Sign-On session
= 8 hours

17. Tjenester
med interaksjon mellom brukere
ikke bare mellom bruker og tjeneste
› Personsøk
› Grupper

18. API for person lookup – white pages
Find people by search for name, and pick «contact cards».
In use for collaboration services,
where people interact with each other.
18

19. Grupper

20. Person
Medlemskap /
rolle
Gruppe Gruppetype
http://openvoot.org

21. Person
Medlemskap /
rolle
Gruppe Gruppetype
GO
Undervisningsgruppe
Ad-Hoc gruppe UH
Studieretning
Tilknyttet skole X
http://openvoot.org

22. 22
Groups
Manage
ad-hoc groups
using
groups and peoplesearch
APIs

23. API Gatekeeper

24. 24
etherpad
demotjeneste

25. Account
versus
Person
FeideID, fødselsnummer,
overgang fra grunnskole til vgs til høyskole,
utvekslingsstudenter, høyskoler som slåes sammen,
kommuner som slåes sammen.

26. Pilot
Startet 1. juni 2015
Muligheter for tjenstelevandører å koble seg til en
funksjonell plattform.
Kontakt hildegunn.vada@uninett.no
Mer info feideconnect.no

27. Andreas Åkre Solberg
linkedin.com/in/andreassolberg
http://feideconnect.no