Prezentace ze semináře Moderní autentizační metody Shibboleth a EZproxy s následným workshopem, Národní technická knihovna, 9.6.2015

1. Moderní autentizační metody
Shibboleth a EZproxy
s následným workshopem
NTK 9.6.2015
Ing. Jiří Pavlík, Ústřední knihovna UK / CESNET

2. Institucionální přihlášení u el. zdrojů, webových
služeb
✦ Federativní autentizace
✦ Vzdálený přístup - Shibboleth
✦ Institutional Login

3. Vlastnosti
✦ Jednotné přihlášení u el. zdrojů a webových služeb
✦ Přihlášení účtem z domovské organizace
✦ Mezinárodní standardy, mezinárodní podpora
✦ Přihlášení s propojenými identitami (CPK, JIB)
✦ Skupiny napříč organizacemi (přístup rozsahům IP adres UK)

4. Vlastnosti
✦ Autentizace nezávislá na IP adrese
✦ Doplňuje se vzdáleným přístupem přes proxy
✦ Podpora vícenásobných afiliací uživatelů v rámci organizace
✦ Odhlášení - Logout tlačítko, zavření prohlížeče

5. In progress …
✦ Standardizace úvodního nastavení
✦ harmonizace atributů v eduID.cz, uApprove
✦ Standardizace přihlášení do osobního účtu
✦ Standardizace indikace přihlášení

6. Co potřebujete
✦ Identity Provider
✦ Shibboleth, SimpleSAMLphp, Eduserv, …
✦ registrace v eduID.cz
✦ registrace v eduGAIN via eduID.cz

7. Typicky požadované atributy
✦ eduPersonScopedAffiliation, Scoped Affiliation
✦ eduPersonTargetedID, Targeted ID
✦ eduPersonPrincipalName, EPPN
✦ eduPersonEntitlement, Entitlement
✦ cn
✦ mail

8. Nastavení autorizace
✦ entity ID
✦ eduPersonScopedAffiliation
✦ member@[techlib.cz]
✦ eduPersonEntitlement
✦ urn:mace:dir:entitlement:common-lib-terms

9. Postupy nastavení
✦ autopilot (služby eIntrastruktury CESNET)
✦ e-mailová žádost
✦ nastavení v Admin
✦ WAYFless odkazy

10. Návody na stránkách eduID.cz
✦ http://eduid.cz/cs/tech/howto/sources
✦ http://eduid.cz/cs/tech/howto/apps
✦ návody pro další el. zdroje podle poptávky

11. Dále
✦ návody
✦ Petr Novák: EZproxy
✦ workshop, hands-on
✦ školení k Shibboleth 3 - druhá polovina června, podle poptávky
též na podzim

12. Otázky, připomínky, přání?
Ing. Jiří Pavlík
pavlik@cuni.cz , jpavlik@cesnet.cz