Feide Connect. Oslo, 27. mai Andreas Åkre Solberg. Neste generasjons tjenesteplattform for utdanningssektoren

Størrelse: px

Begynne med side:

Download "Feide Connect. Oslo, 27. mai Andreas Åkre Solberg. Neste generasjons tjenesteplattform for utdanningssektoren"

Bjørnar Ervik
7 år siden
Visninger:

1 Feide Connect Neste generasjons tjenesteplattform for utdanningssektoren Oslo, 27. mai 2014 Andreas Åkre Solberg

2 Andreas Åkre Solberg Senior Technical Architect UNINETT AS! Denne presentasjonen er tilgjengelig i pdf og i keynote. Kun keynote versjonen inneholder video. This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License. 2

3 Feide Identitetsforvaltning i utdanningssektoren Både høyere utdanning og grunnopplæringa Samarbeid mellom UNINETT og IKT-senter for utdanning Single Sign-On for web med SAML 2.0 (samme tekniske protokoll som ID-porten) Webtjenester får autentisert brukere, og endel data om brukeren. Tjenester i dag har et økende behov for mer kontekst om brukeren.! Internasjonal kryss-føderering, gjestebrukere, to-faktor. 3

4 NTNU Katalogtjener UiO Katalogtjener HiOA Katalogtjener LDAP Feide Login page SAML 2.0 Tjeneste Tjeneste Tjeneste 4

5 The gap between services needs and supporting middleware infrastructure is increasing 5

6 SAML is great for SSO - not everything else 6

7 Authentication Request user chooses to login Tjeneste Feide Response (with attribute set) Userdata 7

8 Lets build (Feide Connect)

9 Today everything is about APIs 9

10 HTTP 10

11 Authorization management OAuth 2.0 HTTP 11

12 eduperson++ VOOT OpenID Connect SCIM PeopleSearch ActivityStreams +++ 3rd party APIs Authorization management OAuth 2.0 HTTP 12

13 App Engine Javascript PaaS Groups AppStore Feed DevDashboard App Documentation App Inspect App Workflow eduperson++ OpenID Connect Authorization Dialog VOOT SCIM Authorization management OAuth 2.0 HTTP +++ UNINETT AS 3rd party APIs 13

14 Groups FS Common Student System Feide attributes Feide attributes GroupEngine Parallell aggregator Ad-hoc groups VOOT SCIM Clients 14

15 Developer Dashboard

16 Groups Manage ad-hoc groups using groups and peoplesearch APIs 16

17 ActivityStreams 17

18 3rd party APIs api.3rdparty.org established trust GET /api/0/items HTTP/1.0 Authorization: xxxxx Host: 3rd-domain.org FC-UserID: FC-Groups: x001, x002, x009 FC-Scopes: readaccess FC-ClientID: 4thparty-org001 API Gatekeeper Authorization workflow Auth Self service OAuth server 3rd.api.feideconnect.edu HTTP API + OAuth Clients 18

19 App Store Tjenester for utdanningsektoren.! Et viktig redskap for å hjelpe belutningstakere forvalte sin lokale tjenesteportefølge. Kobling mot blandt annet pris og bruksstatistikk.! Nyttig for å synliggjøre og tilgjengeliggjøre tjenester mot sluttbrukere.! Utgangspunkt for samarbeid og erfaringsutveksling mellom tjenesteabbonementer. 19

20 Time to market Distribusjon Distribusjon Tjeneste Idé Tjeneste Idé Integrasjon og mellomvare Integrasjon og mellomvare 20

21 Enklere for «små» og «nye» tjenesteleverandører. Ønsker å bidra til mindre leverandørbindinger og innlåsning Ønsker å bidra til at utdanningssektoren fremstår som et harmonisert og strømlinjeformet marked - basert på standarder, og felles integrasjonspunkter. 21

22 Bruk og misbruk: fordeling av ansvar mellom tjeneste, dataeier og sluttbruker. Hva skal man ekponere av data over APIer? Hva kan tjenesten få tak uten API-er, eksempel: studentapp med eksamensresultater 22

23 UH Sektoren Innkjøp, personvern, avtaleverk og kontrakter Arkitektur Tjenesteplattform Anskaffelser AppStore Mellomvare og integrasjon Provisjonering/ Tjenestebuss eduroam wireless roaming UH-AD Active Directory Selvbetjening og arbeidsflyt Grupper og autorisasjon Feide IKT-tjenester av høy kvalitet Statistikk og monitorering API og Integrasjon Lagring Leveranseplattform Driftsplattform (delvis eksterne leverandører) Tungregning IaaS PaaS SaaS Sikkerhet Governance Nettverk 23

24 That s it. andreas@uninett.no The rest of the slides was not included in the presentation. 24

25 Cross-federation Guest users Feide FS 3rd API 3rd API 3rd API Storage Group Engine Custom Connectors Feide Connect Feide Connect Widgets Auth Engine OAuth Server UserInfo Groups Dev Feide Connect API OAuth Tokens Feed API Gatekeeper OAuth Tokens JScore Apps Apps Apps App Engine Desktop Client Mobile App Web App Service 25

26 Frontend protocols service to service service to platform Javascript window.postmessage «Federated» iframes with ispassive=true 26

27 Adobe Connect Widget demo Can be used «anywhere»! Just copy and paste a short JS sniplet. Can easily be setup to adopt surrounding group environment, to set «current group». Fully controlled authorization and access controll for Adobe Connect. No preconfiguration whatsover for endusers. 27

28 28

29 Autoconfigure demo Simplify registration of service providers Can be prepacked with popular applications; in.e. wordpress (plugin demoed)! Wordpress plugin with no external dependencies. 29

30 30

31 feed Widget demo Widget push shared news or any «activity» to activity stream Another widget presents «news» within a group in a collaboration service (Liferay) 31

32 Feed Widget! Shows an aggregated feed of activities for the current selected group across all collaboration tools. Share widget! Can be easily integrated anywhere. Will share a link to the current web page to the activity stream for the current user in a selected group context.32

33 etherpad demo 33

Like dokumenter

Dataporten sikker og enkel deling av data i UH-sektoren

Dataporten sikker og enkel deling av data i UH-sektoren IT-forum Solstrand 4. mai 2016 Andreas Åkre Solberg andreas.solberg@uninett.no Service Provider SAML 2.0: KUN autentisering + SSO Generelt behov