IdM-samling for leverandører 03.11.15

1. Connect
Feide fagdag, Oslo, 3 nov. 2015
andreas.solberg@uninett.no
Andreas Åkre Solberg

2. Feide
75 mill innlogginger
(2014)
407
utdannings
institusjoner
Web Single Sign-On
365
tjenester

3. Utdannings
institusjoner Feide
Tjenester
Bruker
pålogging og
godkjenning
Web SSO med
SAML 2.0
brukerinformasjonbrukerinformasjon

4. Utdannings
institusjoner
Feide
Tjenester
brukerinformasjon
brukerinformasjon
Bruker
pålogging og
godkjenning
FSAT
Tredjeparts
datakilder
Data uttrekk
med fulle rettigheter

5. Internasjonale brukere
Utdannings
institusjoner
Connect Tjenester
FSAT
Grupper
Tredjeparts
datakilder
Gjestepålogging
IDporten
Feide
Autentisering
Autorisasjon
Bruker
pålogging og
godkjenning
brukerinformasjon
Feide
katalog
Gruppe
pilot
utdanningskontekst
hva som helst

6. Connect Prosjekt
Klargjøre Connect som produksjonstjeneste med pilot!
• Teknologi og teknisk løsning
• Avtaleverk, juss og personvern
• Pilot som startet 1. Juni
Connect produksjonstjeneste
TBA.
Beslutning om Connect prod-tjeneste
November 2016.

7. OAuth 2.0, OpenID Connect + APIs
Connect v1
Authentication
Feide IDporten gjestebrukereeduGAIN
Groups
FS
Feide
Future
services..
People
Search
API Gatekeeper
adhoc
ClientsApplications Services
Service X
Service Y
Service Z

8. arbeid
Autentisering
Integrasjoner
Tjeneste
Integrasjoner
Integrasjoner
Sluttbruker

9. arbeid
Tjeneste
Connect
Feide
Sluttbruker

10. Skytjeneste
(SaaS)
Isolert fra organisasjonen.
API er grenseflaten mot verden
API
API-er er viktige
… og blir viktigere

11. Enterprise IdM User Centric
Batch provisioning Dynamic Data
APIs
Få store tjenester Mange små
spesialiserte tjenester
Trends

12. XML
JSON
SOAP
RESTXMLDSIG
JWT/JWS
WS-Security / ID-WSF OAuth
SAML
OpenID Connect
Noen trender – API teknologi

13. selvbetjening - skalerbarhet

14. Innloggingsflyt for
sluttbrukere

15. Velg provider
Brukernav/passord
Samtykke

19. Connect Dashboard
Tjenester og
API-er (API Gatekeeper)
Demo.

21. Mobile

22. Web clients, but also
+ Mobile
+ Desktop
+ Client to service
Mobile
› In-app browser vs.
› System browser +
custom url scheme
22

23. Feide
Single Sign-On session
= 8 hours

24. Tjenester
med interaksjon mellom brukere
ikke bare mellom bruker og tjeneste
› Personsøk
› Grupper

25. API for person lookup – white pages
Find people by search for name, and pick «contact cards».
In use for collaboration services,
where people interact with each other.
25

26. 26
etherpad
demotjeneste

27. Account
versus
Person
FeideID, fødselsnummer,
overgang fra grunnskole til vgs til høyskole,
utvekslingsstudenter, høyskoler som slåes sammen,
kommuner som slåes sammen.

29. Dokumentasjon
feideconnect.no

30. http://feideconnect.no