A-Select en ELO Surf SiX – UVA Amsterdam, Bart Kerver

2 Agenda Authenticatie middleware, wat doet het? Wat doet SURFnet aan middleware? Kenmerken A-Select Hoe werkt A-select? Demo A-select A-Select en ELO Projectportfolio Binnenkort…

3 Wat doet AuthN middleware? AuthN middleware zorgt ervoor dat authenticatie lost staat van de applicatie: Nieuwe authenticatiemiddelen hebben geen invloed op applicaties – vise versa; Gebruik authenticatiemiddelen die mensen al hebben (mobiele telefoon, bankkaart, …), schaalbaarheid in authenticatiemiddelen; Onderken authenticatie “sterkte”

4 Wat doet SURFnet voor AuthN? Dienst EduRoam –(802.1x voor veilige toegang tot WLAN) Product A-Select voor –AuthN voor (web-)applicaties

5 Kenmerken A-Select Web login systeem Eén interface naar applicaties Meerdere authN methoden (AuthSPs) Single sign-on Eigenschap van sterkte van authN /level Componenten: server, agent, filter, user db Portable & modulair (JAVA) Basale toegangscontrole (id, authN-institute-id) Basale cross-domain communicatie License: free for non-profit world-wide, binnenkort open source “Batteries included” (zie applicaties)

6 Hoe werkt A-Select: componenten

7 Ondersteunde AuthN-middelen Authenticatie-middelen/AuthSP: SURFkey met Rabobank cardUser/passwrd via RADIUS SURFkey met ABN AMRO cardUser/passwrd uit LDAP SURFkey GSMMySQL/database PKI/Soft certificateIP-adres RSA token via RADIUS Passfaces MS Passport (experimentele demonstrator) Op de agenda ING bank, BVE-kaart?

8 Ondersteunde applicaties A-Select enabled applicaties: Blackboard*PERL/PHP/JAVA-code CitrixProgress Digital portfolio RoxenQMP MmbaseVCH-Chronotech Modus*Shibboleth-connector Natschool* Onder ontwikkeling/agenda Oracle Portal WebCT OSIRIS SUN-ONE-portal uPortal MS Outlook/Exchange Webmail (actueel overzicht: * A-Select enabled ELO

9 DEMO A-Select

10 A-Select en ELO A-Select niet speficiek voor ELO ontwikkeld Kenmerken van A-Select voor ELO: –Authenticatie centraliseren en uniform aanbieden; –Authenticatiemiddelen geen impact op applicatie; –Verschillende authenticatie niveaus/sterkten; –Single sign-on over achterliggende applicaties realiseren en diensten bij derde partijen (bv bibliotheken), dus een keer inloggen; –Verschillende ELO’s zijn A-Select enabled Wat mist: attributen/rollen van gebruikers, dit zal in A-Select NA worden opgelost

11 Projectportfolio Lopende projecten/subsidies/initiatieven –SURFworks NG: Authenticatie Autorisatie Infrastructuur –Gezamenlijke innovatie-agenda met Kennisnet –Bibliotheek Access Management: tender van SURF –SURF Diffusieproject: deployements, best practice, documentatie –GEANT2: 4 jarig Europees focus oa.op AAI voor netwerk en applicatietoegang –Samenwerking met bibliotheekwezen –Nieuwe Authenticatie Voorziening (NAV) –Diginotar (digitale notaris) –Overheidsinitieven (OTV) –Samenwerking met Shibboleth werkgroep

12 Binnenkort… A-Select open source A-Select met nieuwe functionaliteit Federatieve vertrouwensstructuren Formaliseren SURFkey/Bank (en GSM?) TA netwerk- en applicatietoegang (SSO) Technisch vooronderzoek A-Select NA …

13 Discussie / Einde