Federación de Identidades

Federación de Identidadescómo lo hacemos en el entorno de

la investigación y la educación superiorConfía, un caso de éxito andaluz

Victoriano Giralt

Servicio Central de InformáticaUniversidad de Málaga

II Congreso InternacionalIngeniería del software

Huelva29 de mayo de 2014

Identidad Federación Privacidad Éxito

1 Identidad

2 Federación

3 Privacidad

4 Caso de éxito

(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga

Federación de Identidades


La Identidad es escurridiza en el mundo digital“en Internet nadie sabe que eres un perro”

c©Peter Steiner. The New Yorker, 5 de julio de 1993




IAM




Identity andAccess

Management




La gestión de identidad con ejemplosMaría, la alumna

Veamos a María usando algunos sistemas de la Universidad

“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)

”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)





Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María”

(Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)






Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)

“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)






Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”

(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)






Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)

”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)






Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“

(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)





Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)






Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“

(Autorizar: Evitar que haga cosas que no debe)





Veamos a María usando algunos sistemas de la Universidad“¡Hola! Soy María” (Identidad)“y aquí están mi usuario y clave para demostrarlo”(Verificar la identidad)”Quiero entregar unos trabajos“(Autorizar: Permitir a María usar los serviciosa los que tiene derecho)”Ya puestos me gustaría cambiarle a Juan la notade Física del cuatrimestre pasado“(Autorizar: Evitar que haga cosas que no debe)




AAI




AuthenticationAuthorizationInfrastructure




FIAM




Federated IAM




Federación¿Qué es una federación?

de confianza





de confianza





de confianza








Un caso de éxitoNace la mayor federación del mundo




IdPIdentity Provider

Una entidad de autenticación y liberación de atributos




SPService Provider

Una entidad que consume atributos




Atributoinformación sobre la persona




Aspectos técnicosrelaciones de confianza

Federación en estrella convencional




Aspectos técnicosrelaciones de confianza

Federación radial

modelo Hub&Spoke




“open your laptop and you are connected”

http://www.eduroam.org/




“open your laptop and you are connected”

http://www.eduroam.org/




http://www.eduroam.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga



http://www.edugain.org/




http://www.edugain.org/(CC) BY - NC - SA Victoriano Giralt Universidad de Málaga









Data Protection Code of Conduct

https://refeds.terena.org/index.php/Data_protection_coc




¿Es tan importante la identidad?vamos al cine ...




Privacidaddefiniciones

del inglés privacy1 el estado o condición de estar libre de ser

observado o molestado por otras personas2 el estado de estar libre de la atención pública

New Oxford American English Dictionary




Privacidaddefiniciones

Privacidad

Ámbito de la vida privada que se tiene derechoa proteger de cualquier intromisión

Diccionario de la Real Academia Española




Privacidadcon conocimiento incremental del individuo

Anonimato total





Pseudonimo





Conocimiento totalMaja Desnuda de Goya <http://commons.wikimedia.org/wiki/File:Goya_Maja_naga2.jpg>




Aplicacionesel arte de la domesticación
















Aplicacionesdos propuestas

Externalizar la autenticaciónInternalizar la autorización




Autenticación delegada¿Me fio de tus credenciales?

Los nativos digitales están ya en la Universidad




Autenticación delegada¿Me fio de tus credenciales?

Los nativos digitales y sus redes socialesAutenticación social en las federaciones de identidad

(CC) http://icon.leau.net




Federar¿Qué nos aporta?

Los objetivos de la federación

Mejor gestión de accesos y escalableMejor gestión de identidad y escalableMás servicios para los usuariosMás usuarios para los serviciosMejores servicios




Una federaciónpara las

Universidades Andaluzas




CONFÍA te abre puertas desde tu Universidad




1 de febrero de 2010




Trabajos previosun encargo de AUPA-TIC

AUPA-TIC crea un grupo de trabajo

grupo abiertocolabora RedIRIScasi 25 personastrabajando por consensoresultados:

recomendaciones técnicados concursos públicosun comité de seguimiento


















Qué necesitábamosen abstracto

Requisitos básicos de la federación

CompatibilidadRapidez de implantaciónFlexibilidadPotenciaFederación moderna




Qué escogimosen concreto

Decisiones básicas de la federación

SAML 2.0Desarrollos abiertosColaborar con otrosEl CAV como primer servicio




Arranque del proyecto

30 de enero de 2010CONFÍA entra en producción




Resultadosuna federación de 10 universidades

Objetivos alcanzados9000 alumnos100 cursos15000 autenticaciones / mes< 5 problemas / mes




Resultadosuna federación de 10 universidades

Objetivos alcanzadosEn presupuestoEn tiempo




Gracias

¿Preguntas?no se garantizan las respuestas




Gracias¿Preguntas?no se garantizan las respuestas



Software

Federación de Identidades