Single Sign On en el Catálogo Fama: sistema de gestión de la identidad digital de la US

Single Sign On en el Catálogo Fama: sistema de gestión de identidad digital de la US. VII Jornada de Buenas Prácticas 16 diciembre 2014 Mª Victoria Jiménez Cividanes ¿Porqué es necesario todo esto? Las aplicaciones giran entorno al usuario: Autentificación Autorización Autenticación Es el procedimiento mediante el cual se verifica que una persona es quien dice ser (su identidad) Basado en la entrega de credenciales Ejemplos de credenciales: Usuario + contraseña, DNI+PIN, huella dactilar etc.. Autorización Procedimiento mediante el cual se decide que acciones tiene permitidas o prohibidas una identidad. Cada aplicación decide como almacenar la identidad digital Gestión de identidad: ¿Qué pasos ha dado la US? La situación de partida era: X Credenciales distintos X Aplicaciones diferentes Gestión de identidad ¿Qué pasos ha dado la US? Primer paso: Directorio corporativo (LDAP): El UVUS Problema: El usuario tiene que introducir sus datos de indentificación cada vez que acceda a una aplicación diferente Gestión de identidad ¿Qué pasos ha dado la US? Segundo paso: Adopción de un Sistema Single Sing On (SSO) Un sistema SSO está dedicado exclusivamente a autenticar a los usuarios y a proporcionar a las aplicaciones los medios necesarios para validarlos Punto único de identificación  Ofrece la comodidad de que el usuario sólo tiene que introducir sus datos una sola vez en la institución quedando identificado en el resto de aplicaciones integradas en el sistema sin necesidad de volver a acreditarse.  Facilita la navegación del usuario Integra nuestro servidor en el entorno de los servidores de la US El Sistema Single Sing On de la Us:  El proyecto SSO de la US se remonta al año 2005 (1ª versión 2009) Actualmente utiliza el Sistema Permite los siguientes sistemas de autentiicación:  UVUS Certificado de la Fábrica Nacional de Moneda y Timbre (FNMT) DNI-e  Permite utilizar varios protocolos diferentes a la hora de integrar una aplicación: SAML PAPI OpenSSO CAS (Sierra)  Actualmente más de 20 servidores de la US se integran en el sistema SSO, ejemplos: descargas.us.es (descarga de software) , intranet de RRHH, Consigna , opina, disco duro virtual, acción social, forpas, logros ( del Vicerreptorado de ordenación académica), intranet de fius (Fundación para la Investigación de la US) etc…y en breve…El catálogo Fama Gestión de identidad: ¿Qué pasos se han dado en el Catálogo Fama?  En el año 2009 implementamos en Fama la acreditación mediante el Usuario virtual (UVUS)( Directorio corporativo, LDAP). En el año 2010 la Biblioteca adquiere Encore (Fama+). Para evitar tener doble tener una doble página de acreditación cambiamos la página de acreditación de fama (patroninfo) por un página de acreditación única : (ipsso, sistema CAS) (Millennium 2009 B 1.1 ). Desde ese momento hemos utilizado la misma página de acreditación para Fama y Fama+ Gestión de identidad: ¿Qué pasos se han dado en el Catálogo Fama?  En el año 2014: Objetivo estratégico 1.3.11 Implementar en Fama el sistema de acreditación único de la US: SSO.  Requisitos: Módulo SSO de Innovative (comunica Sierra con el SSO de la US) y un servidor dedicado. Trabajo conjunto: de las Áreas de Aplicaciones Corporativas, Comunicaciones y Apoyo a la Docencia e Investigación del SIC y Sección del SIGB de la BUS que planifica y coordina el proyecto.  Inicio proyecto: septiembre 2014 Gestión de identidad: ¿Qué pasos se han dado en el Catálogo Fama?  Septiembre/octubre configuración del nuevo servidor SSOFama (requisitos, alta DNS US, certificado de seguridad…). Intervienen el SIC y Sección del SIGB de la BUS 22 octubre: se facilita el acceso al nuevo del servidor a Innovative. Comienza la instalación y configuración del Módulo SSO en el nuevo servidor . Intervienen Innovative y el Área de Apoyo a la Docencia e Investigación del SIC que proporciona datos, usuarios de pruebas, etc del servidor SSO de la US. Coordina la Sección del SIGB. Paralelamente la Sección del SIGB prepara las nuevas páginas de acreditación de MI Cuenta. Situación actual: puesta en producción enero/febrero 2015