Moderní autentizační metody Shibboleth a EZproxyJiri Pavlik
Prezentace ze semináře Správa elektronických informačních zdrojů (EIZ) a moderní autentizační metody Shibboleth a EZproxy, Národní technická knihovna, 10.11.2015
Moderní autentizační metody Shibboleth a EZproxyJiri Pavlik
Prezentace ze semináře Správa elektronických informačních zdrojů (EIZ) a moderní autentizační metody Shibboleth a EZproxy, Národní technická knihovna, 10.11.2015
Nástroje a technologie Webu 2.0 ve vzdělávání
Informatics LaboratoryAgricultural University of Athenshttp://infolab-dev.aua.gr/
Překlad materiálů projektu Metaschool
Prezentace společnosti Equica (www.equica.cz) věnující se přístupnosti webu orgánů veřejné správy přednesená v rámci konference eVize konané v rámci veletrhu Invex 2007.
Bezbariérový (přístupný) web z pohledu zákonné povinnosti orgánů veřejné správy v přednášce pro Atestační středisko Equica (www.equica.cz) na konferenci eVize, konané v rámci veletrhu Invex 2007.
Více jak pět let stará Vyhláška o přístupnosti přestává plnit svou hlavní funkci - zajištění přístupnosti webu pro uživatele se zdravotním postižením. Mezi aspekty, které se na této skutečnosti podepsaly, můžeme zařadit například vývoj ve způsobu tvorby webu, obsah tvořený uživateli, nástup sociálních sítí, jednoduché publikování multimediálního obsahu či rozvoj asistivních technologií.
Z těchto důvodů nemůže Vyhláška o přístupnosti řešit celou řadu situací, se kterými se dnes na webu uživatelé se specifickými potřebami běžně setkávají. Řešením by mohlo být přijetí mezinárodně uznávaného doporučení WCAG 2.0 od W3C-WAI, které je i ISO normou, a o němž Evropská komise předběžně uvažuje jako o součásti nové směrnice EU k přístupnosti webových stránek subjektů veřejného sektoru.
Rozšířená verze mé krátké prezentace z odborného ATIS workshopu k problematice asistivních technologií, pořádaného 26. 11. 2013 Ministerstvem vnitra ČR a Governance accessibility fórem.
Nástroje a technologie Webu 2.0 ve vzdělávání
Informatics LaboratoryAgricultural University of Athenshttp://infolab-dev.aua.gr/
Překlad materiálů projektu Metaschool
Prezentace společnosti Equica (www.equica.cz) věnující se přístupnosti webu orgánů veřejné správy přednesená v rámci konference eVize konané v rámci veletrhu Invex 2007.
Bezbariérový (přístupný) web z pohledu zákonné povinnosti orgánů veřejné správy v přednášce pro Atestační středisko Equica (www.equica.cz) na konferenci eVize, konané v rámci veletrhu Invex 2007.
Více jak pět let stará Vyhláška o přístupnosti přestává plnit svou hlavní funkci - zajištění přístupnosti webu pro uživatele se zdravotním postižením. Mezi aspekty, které se na této skutečnosti podepsaly, můžeme zařadit například vývoj ve způsobu tvorby webu, obsah tvořený uživateli, nástup sociálních sítí, jednoduché publikování multimediálního obsahu či rozvoj asistivních technologií.
Z těchto důvodů nemůže Vyhláška o přístupnosti řešit celou řadu situací, se kterými se dnes na webu uživatelé se specifickými potřebami běžně setkávají. Řešením by mohlo být přijetí mezinárodně uznávaného doporučení WCAG 2.0 od W3C-WAI, které je i ISO normou, a o němž Evropská komise předběžně uvažuje jako o součásti nové směrnice EU k přístupnosti webových stránek subjektů veřejného sektoru.
Rozšířená verze mé krátké prezentace z odborného ATIS workshopu k problematice asistivních technologií, pořádaného 26. 11. 2013 Ministerstvem vnitra ČR a Governance accessibility fórem.
Similar to Shibboleth - federativní autentizace (20)
1. Shibboleth - federativní
autentizace
Národní technická knihovna, 1.9.2009
Ing. Jiří Pavlík
Univerzita Karlova v Praze, Ústav výpočetní techniky
Cesnet
3. Základní představení
Shibboleth je volně dostupný open-source middleware pro
federativní autentikaci a autorizaci (AAI). S využitím protokolu
Security Assertion Markup Language (SAML) poskytuje technický
rámec pro federativní AAI. Shibboleth je projektem konzorcia
Internet2.
https://www.eduid.cz/wiki/eduid/admins/faq/index
4. Základní představení
• Internet 2 projekt [http://www.internet2.edu]
• middleware pro federativní autentikaci a
autorizaci
• freeware, open source
• webové Single-Sign-On
5. Komponenty v rámci
Shibboleth
• Identity Provider
• Servis provider
• Where Are You From / Discovery Service
• Federace
• nepovinně cookie - kontext WAYF / DS
6. Shibboleth v ČR
• pracovní skupina při CESNET
• založena 2005/2006
• czTestFed - testovací federace
• eduID.cz - produkční federace
7. Shibboleth v ČR
• stránky eduID.cz:
• http://www.eduid.cz
• aktivita AAI a mobilita
• http://www.cesnet.cz/projekt/09
8. Shibboleth v ČR
• stránky eduID.cz -
• politika federace eduID.cz
• návody na připojení do eduID.cz
• návody na instalace IdP a SP
• přehled IdP a SP
• užitečné odkazy, články, prezentace,
aktuality, fórum
10. Sdílení identit - T.Gec
Predevsim i jde o to, co vyzaduje, aby bylo
mozne sdilet identitu ctenare mezi vice
knihovnami (modelove jde o situaci, kdy
knihovna A a knihovna B nabizi vzdaleny
pristup k databazim a knihovna A databazi
nema a knihovna B ano. Ctenar by se pak
mohl dodatecne na webu zaregistrovat i do
knihovny B, ale klicem je, aby se doregistroval
pod platnou identitou).
12. SP eduID.cz
• Cesnet Adobe Connect - aplikace pro
vzdálenou spolupráci (sdílená plocha, audio/
video konference, chat, whiteboard)
• LF1 UK Adobe Connect, Moodle UK, Portály
Mefanet
13. Poskytovatelé el.
zdrojů
• ready: EBSCO - testování na ČVUT a UK
• v procesu: eBrary, Thomson-Reuters, Wiley-
Blackwell
• pracovní skupina při AKVŠ
• připojte se, uveďte priority
• http://spreadsheets.google.com/pub?
key=p7iWN6CyoYrioY3w4q6PfWg
16. czTestFed
• testovací federace provozovaná CESNET
• snadný přechod do eduID.cz
17. Další služby
CESNET?
• grantová podpora k implementaci
• OpenID gateway
• Virtual Home Organisation
• služby - plán implementace, instalace a
konfigurace, ...
• ...
18. Unicon
• komerční poskytovatel služeb k Shibboleth
• webináře: Guided Tour, Webinar with Nate
Klingenstein - http://www.unicon.net/
opensource/shibboleth
19. Ex Libris
• PDS - MetaLib, SFX, Aleph, DigiTool
• podzim 2009: UK & CAS