Autentisering og tilhørende herligheter Ved Mathias Meisfjordskar og Bård H.M. Jakobsen

Agenda Hva er autentisering Hvordan autentisere Autentisering ved UiO i dag Hva rør seg i verden –Føderasjoner, Moria, SAML, Shibboleth Autentisering ved UiO – på sikt

Hva er autentisering handlingen å bekrefte noe eller noen som autentisk, altså ekte For oss: Prosessen der man verifiserer en ID. ID kan representere en person, men også maskin eller program/system.

Hvordan autentisere – 3 kategorier En hemmelighet, noe du vet –Passord, PIN, ol. En hemmelighet, noe du har –Smartkort, token, kodekalkulator, noen former for PKI Noe du er –Biometri Merk at det ikke er noe som egentlig tilsier at rekkefølgen her representerer grad av sikkerhet på løsningen...og det er heller ikke noe i veien for å kombinere flere av løsningene.

Autentisering ved UiO i dag NIS AD LDAP –Person –Bruker –E-post Bofhd Lotus Notes Domino Oracle DB Ymse applikasjon Radius Moria2 (Feide, proprietær løsning)‏ Moria3 (Feide, SAML)‏

Hva rør seg i verden eID Føderasjoner FEIDE SAML WebISO/SSO Liberty/Microsoft

eID Norsk statlig initiativ SAML Interpoerabelt med FEIDE Er ikke FEIDE

Føderasjoner Konsept som er kun 6 – 8 år gammelt 80 % avtale – 20 % teknologi Avtalesystemet fortsatt ferskt, få gode fungerende løsninger Programvare/teknologi begynner å stabilisere seg, primært to løsninger: –Liberty Alliance & OASIS (Organization for the Advancement of Structured Information Standards)‏ –WS-federation (Microsoft)‏

Føderasjoner i dag InCommon Shibb 1.3http:// SURFfederatie - A-select SWITCHaai Shibb 1.3 PAPI – RedIRIS HAKA Shibb 1.3 FEIDE – Moria2/Moria3 Kalmar – Konføderasjon (NO, SV, DK, SF)‏ eduGAIN – Konføderasjon (GEANT2, EU)‏

FEIDE Norsk, har som mål å dekke utdanningssektoren Moria2 – skal fases ut Moria3 – SAML-basert, bruker SAM SAM – Sun Access Manager, sliter... SimpleSAMLphp er kanskje veien videre –

SAML Liberty Alliance & OASIS

Shibboleth

Autentisering ved UiO – på sikt Autentiseringspunkt Kerberos NIS OID/OIM

Autentiseringspunkt Felles autentisering for web-tjenester Delegering mot FEIDE Multiple backends Autentisering av tjenester Bedre forståelse av autorisasjonsdata Støtte for protokoller som OpenID

SAML2.0

Kerberos Prosjekt for å kartlegge gevinstene –SSO på tvers av systemer? –Bakoverkompabilitet? –Bedre sikkerheten i enkelte systemer? Felles autentiserings-backend

Kerberos

NIS Erstatte NIS –Kartlegge milepeler –Fullstendig/delvis erstatte? Valg av nytt/nye tjenester som erstatter NIS Kartlegge hvordan NIS brukes i dag

OID/OIM Integrere med eksisterende tjenester Kartlegge behov og krav Tilpasse eksisterende løsning(er)?