educa.id Gestion d'identité et d'accès

Transcription

1 educa.id Gestion d'identité et d'accès Jürg Gasser Michael Deichmann Chef de projet Responsable du groupe Dévelop. TIC et support

2 Sommaire Vue d'ensemble Démonstration Fonctions utilisateur Principes de l'authentification unique (SSO) Principes de la fédération Scénarios de fédération et services IdP Discussion et questions

3 Vue d'ensemble Authentification unique (SSO) Fédérations

4 educa.id en pratique...

5 Fonctions utilisateur Auto-inscription (sans educanet²) Accès à son compte via - educa.id - educanet² - Prévu : Regrouper les comptes

6 Avantage pour l'utilisateur Plus simple et convivial UN SEUL id utilisateur pour tous les services educa Sûr et confortable avec Utiliser des services externes -> Fédération Gérer les données d'utilisateurs Toujours actuel Aucune redondance

7 IdP comme service aux institutions Vous prévoyez une mise en place ou une réorganisation dans le domaine du contrôle des identités et des inscriptions? educa.ch offre des solutions avec educa.id. Vous profitez d'un savoir-faire, d'une infrastructure et de ressources existants. Plus d'informations bientôt...

8 - Introduction Principes de l'authentification unique (SSO) Principes et scénarios de fédération de services d'identité

9 Principes de l'authentification unique (SSO) Un utilisateur s'inscrit une fois pour utiliser différents services Les utilisateurs n'ont besoin que d'un seul nom d'utilisateur et un mot de passe pour accéder à plusieurs services Toutes les données d'utilisateurs sont enregistrées de manière sécurisée en un seul endroit

10 User WebBrowser HTTPs HTTPs SAML2 Extern IdP (i.e. Shibboleth) Internet Supported Credentials Username/Password SuisseID (X509) Firewall HTTPs SAML2 HTTPs SAML2 HTTPs educa.ch Services educanet² LDAP SAML2 *.educa.ch LDAP HTTPs SAML2 educa.id (IdP) LDAP Account Data

11 Principes de la fédération La connexion à des services tiers utilise le service d'authentification unique d'educa.ch Plusieurs prestataires de solutions d'authentification unique collaborent, p. ex. educa.ch et SWITCH Les utilisateurs des différentes solutions d'authentification unique peuvent profiter de tous les services liés Tous les services liés ne recueillent que les données qui leur sont absolument nécessaires

12 Scénario de fédération : Prestataire de service Prestataire de service educa.id IdP educa.ch Prestataire de service Option: Données utilisateur (propres services) HTTPs SAML2 Données utilisateur HTTPs SAML2 e² Cours icampus BSN... 12

13 Scénario de fédération : fournisseur d'identité Institution Fournisseur d'identité (IdP) Données utilisateur HTTPs SAML2 educa.ch Service Provider Prestataire de service A Prestataire de service B Prestataire de service e² Cours icampus BSN... 13

14 Offre educa.ch educa.ch offre aux prestataires de services des solutions d'authentification et d'inscription. educa.ch offre aux institutions de propres services d'identité, comme mandant, sur la plateforme educa.ch

15 Fournisseur d'identité (IdP) Authentification unique via educa Institution Prestataire de service educa.id IdP HTTPs SAML2 Données utilisateur Gestion par educa.ch ou insitutions mandatées par educa.ch 15

16 Fournisseur d'identité (IdP) Mandant individuel Institution.ID IdP (educa.ch) Données utilisateur Gestion par l'institution 16

17 educa.id Discussion et questions