educa.id Gestion d'identité et d'accès Jürg Gasser Michael Deichmann Chef de projet Responsable du groupe Dévelop. TIC et support
Sommaire Vue d'ensemble Démonstration Fonctions utilisateur Principes de l'authentification unique (SSO) Principes de la fédération Scénarios de fédération et services IdP Discussion et questions
Vue d'ensemble Authentification unique (SSO) Fédérations
educa.id en pratique...
Fonctions utilisateur Auto-inscription (sans educanet²) Accès à son compte via - educa.id - e-mail educanet² - Prévu : Regrouper les comptes
Avantage pour l'utilisateur Plus simple et convivial UN SEUL id utilisateur pour tous les services educa Sûr et confortable avec Utiliser des services externes -> Fédération Gérer les données d'utilisateurs Toujours actuel Aucune redondance
IdP comme service aux institutions Vous prévoyez une mise en place ou une réorganisation dans le domaine du contrôle des identités et des inscriptions? educa.ch offre des solutions avec educa.id. Vous profitez d'un savoir-faire, d'une infrastructure et de ressources existants. Plus d'informations bientôt...
- Introduction Principes de l'authentification unique (SSO) Principes et scénarios de fédération de services d'identité
Principes de l'authentification unique (SSO) Un utilisateur s'inscrit une fois pour utiliser différents services Les utilisateurs n'ont besoin que d'un seul nom d'utilisateur et un mot de passe pour accéder à plusieurs services Toutes les données d'utilisateurs sont enregistrées de manière sécurisée en un seul endroit
User WebBrowser HTTPs HTTPs SAML2 Extern IdP (i.e. Shibboleth) Internet Supported Credentials Username/Password SuisseID (X509) Firewall HTTPs SAML2 HTTPs SAML2 HTTPs educa.ch Services educanet² LDAP SAML2 *.educa.ch LDAP HTTPs SAML2 educa.id (IdP) LDAP Account Data
Principes de la fédération La connexion à des services tiers utilise le service d'authentification unique d'educa.ch Plusieurs prestataires de solutions d'authentification unique collaborent, p. ex. educa.ch et SWITCH Les utilisateurs des différentes solutions d'authentification unique peuvent profiter de tous les services liés Tous les services liés ne recueillent que les données qui leur sont absolument nécessaires
Scénario de fédération : Prestataire de service Prestataire de service educa.id IdP educa.ch Prestataire de service Option: Données utilisateur (propres services) www..ch HTTPs SAML2 Données utilisateur HTTPs SAML2 http://....educa.ch e² Cours icampus BSN... 12
Scénario de fédération : fournisseur d'identité Institution Fournisseur d'identité (IdP) Données utilisateur HTTPs SAML2 educa.ch Service Provider Prestataire de service A Prestataire de service B Prestataire de service http://....educa.ch e² Cours icampus BSN... 13
Offre educa.ch educa.ch offre aux prestataires de services des solutions d'authentification et d'inscription. educa.ch offre aux institutions de propres services d'identité, comme mandant, sur la plateforme educa.ch
Fournisseur d'identité (IdP) Authentification unique via educa www..ch Institution Prestataire de service educa.id IdP HTTPs SAML2 Données utilisateur Gestion par educa.ch ou insitutions mandatées par educa.ch 15
Fournisseur d'identité (IdP) Mandant individuel www..ch Institution.ID IdP (educa.ch) Données utilisateur Gestion par l'institution 16
educa.id Discussion et questions