Využití Shibbolethu ve spojení s identity managementem Národní technické knihovny. Chcete vědět víc? Mnoho dalších prezentací, videí z konferencí, fotografií i jiných dokumentů je k dispozici v institucionálním repozitáři NTK: http://repozitar.techlib.cz Would you like to know more? Find presentations, reports, conference videos, photos and much more in our institutional repository at: http://repozitar.techlib.cz/?ln=en

1. 210 mm
Shibboleth SSO v rámci IDM NTK
Národní technická knihovna, 20. 10. 2010
Václav Jansa
vaclav.jansa@techlib.cz

2. 210 mm
Agenda
Jednotné přihlášení (SSO), co je na pozadí
Životní cyklus identit v rámci infrastruktury NTK
Zdrojové systémy
Cílové systémy
SSO z hlediska uživatele a správce

3. 210 mm
Jednotné přihlášení

4. 210 mm
Jednotné přihlášení – co je na pozadí
Centrální databáze identit
Systém IDM
LDAP
Shibboleth IdP
Shibboleth SP

5. 210 mm
Životní cyklus identit v rámci
infrastruktury NTK
Druhy identit – zaměstnanci, zákazníci, návštěvnící,
>>neznámý student<<
Vznik identity
Život identity
Zánik identity

6. 210 mm
Zdrojové systémy
Předregistrace – naši budoucí uživatelé
Aplikace registrace – pracují v ní zaměstnanci, vznikají
návštěvníci, zaměstnanci, uživatelé (role PR, HR, služby)
Importy anonymních karet z ČVUT a VŠCHT
Zpětné vazby systémů (Aleph, Platební systém, EKV)

7. 210 mm
Cílové systémy
EKV – elektronická kontrola vstupu, karty a zabezpečení
LDAP
Aleph
Platební systém
Systémy pod LDAP (ezProxy, Shibboleth, Tiskový systém,
Web portál)

8. 210 mm
SSO z hlediska uživatele a správce
Z hlediska uživatele – proč se ještě někde musím hlásit jinak?
Z hlediska správce – metadata, mapování LDAPu, instlace IdP,
instalace SP
Shibboleth je především systém pro SSO, není samospásný,
chcete li předat více dat, pak je nutné využít LDAP, případně
přímé napojení na systém IDM

9. 210 mm
Děkuji za pozornost
Dotazy?
Připomínky?
Bylo to vůbec o Shibbolethu?