Seminario e gruppo di lavoro: Nuove architetture per le federazioni di identità

Docenti:
Davide Vaghetti (GARR)
Maria Laura Mantovani

Durata del seminario:
1 slot da 3 ore

Materiali:

pdf Presentazione  (5.91 MB)

Descrizione:
le organizzazioni e le collaborazioni di ricerca realizzano servizi (SP) che talvolta necessitano di nuove funzionalità.

Esempi sono i seguenti:

• Gli utenti del servizio potrebbero possedere diverse identità, che vengono create anche in tempi diversi nel corso della vita. Il servizio vuole riconoscere uno stesso utente, anche se si identifica con identità diverse. Per questo occorre il servizio di account linking.
• Gli utenti del servizio si identificano un'identità che non è completa di tutti gli Attributi necessari a valutare l’autorizzazione di un utente al servizio o a fornire il servizio stesso. Occorre interrogare una Attribute Authority.
• Gli attributi di un utente potrebbero essere conservati da molteplici attribute authority. Per questo potrebbe essere necessario dover utilizzare funzionalità di Attribute Aggregation.
• Le organizzazioni o le collaborazioni di ricerca vorrebbero realizzare, o dare ai propri utenti la possibilità di accedere, a servizi basati su protocolli diversi da SAML, come ad esempio OIDC. Hanno quindi la necessità di operare un Token Translation.
• Il coordinamento delle operazioni tra le componenti sopra descritte potrebbe essere facilitato da un nodo di aggregazione realizzato con la messa in opera di un Proxy IdP/SP.