More Related Content
Similar to Connect (USIT) (20)
More from Andreas Ã…kre Solberg (20)
Connect (USIT)
- 1. Connect UiO, Oslo, juni 2015 andreas.solberg@uninett.no Andreas Ã…kre Solberg
- 2. Feide 75 mill innlogginger (2014) ~ 380 utdannings institusjoner Web Single Sign-On ~ 300 tjenester
- 3. Identitet Grupper,emner, sted,rom,tid,++ Aksess, tilgangsstyring ogkontroll Lettvekts,utviklervennligeAPIer OAuth+OpenID Connect Hva er kjernen vi skal bygge en god bærekraftig IKT-arkitektur rundt ?
- 5. Feide Service Provider SAML 2.0 WebSSOSAML 2.0 is specialized for Single Sign-On
- 6. OAuth 2.0, OpenID Connect + APIs Connect v1 Authentication Feide IDporten gjestebrukereeduGAIN Groups FS Feide Future services.. People Search API Gatekeeper adhoc ClientsApplications Services Service X Service Y Service Z
- 7. Prosjekt: ut 2015 – Teknologi og teknisk løsning – Avtaleverk, juss og personvern – Pilot som starter 1. Juni Prosjektleder: Hildegunn Vada – Overlevere produkt, og system til drift og utrullingsaktivitet Referansegruppe med bred deltagelse i sektoren. Samarbeid med IKT-senteret Koordineres med UH-sky
- 9. Developer-friendly APIs REST, OAuth 2.0 No XML, no xmlsec, no SOAP
- 10. Login flow Replacement of the current Feide Consent page
- 12. mer brukerstyrt
- 13. Enterprise IdM User Centric Batch provisioning Dynamic Data APIs Få store tjenester Mange små spesialiserte tjenester Trends
- 14. XML JSON SOAP RESTXMLDSIG JWT/JWS WS-Security / ID-WSF OAuth SAML OpenID Connect Noen trender –ÌýAPI teknologi
- 15. Mobile
- 16. Web clients, but also + Mobile + Desktop + Client to service Mobile › In-app browser vs. › System browser + 
 custom url scheme 16
- 17. Feide
 Single Sign-On session = 8 hours
- 18. Tjenester med interaksjon mellom brukere ikke bare mellom bruker og tjeneste › Personsøk › Grupper
- 19. API for person lookup – white pages Find people by search for name, and pick «contact cards». In use for collaboration services, where people interact with each other. 19
- 20. Grupper
- 22. Person Medlemskap / rolle Gruppe Gruppetype GO Undervisningsgruppe Ad-Hoc gruppe UH Studieretning Tilknyttet skole X http://openvoot.org
- 23. 23 Groups Manage ad-hoc groups using groups and peoplesearch APIs
- 24. API Gatekeeper
- 26. 26 etherpad demo
- 27. Account versus Person FeideID, fødselsnummer, overgang fra grunnskole til vgs til høyskole, utvekslingsstudenter, høyskoler som slåes sammen, kommuner som slåes sammen.
- 28. Pilot Startet 1. juni 2015 Muligheter for tjenstelevandører å koble seg til en funksjonell plattform. Kontakt hildegunn.vada@uninett.no Mer info feideconnect.no
- 29. Web SSO Basic userinfo Groups Authentication and authorization of APIs Desktop applications Mobile applications Long-lived sessions / access Guest accounts IDporten * International login (eduGAIN) * Feide Connect