Gruppo di Lavoro IAM Proxy OIDC - Cronologia

Arianna.arona@unimi.it: /* Membri */

2022-03-29T12:33:23Z

Membri

← Versione meno recente		Versione delle 14:33, 29 mar 2022
Riga 62:		Riga 62:
	\|-		\|-
	\|Arianna Arona		\|Arianna Arona
	\|		\|Università degli Studi di Milano
	\|		\|
	\|-		\|-

G.masino@studenti.unisa.it: /* Membri */

2022-03-28T16:38:47Z

Membri

← Versione meno recente		Versione delle 18:38, 28 mar 2022
Riga 78:		Riga 78:
	\|-		\|-
	\|Giuseppe Masino		\|Giuseppe Masino
	\|		\|GARRLab
	\|		\|dev.gmasino@pm.me
	\|-		\|-
	\|Mario Di Lorenzo		\|Mario Di Lorenzo
Riga 114:		Riga 114:
	==Documenti==		==Documenti==

	== Sistemi IAM proxy presentati ==		==Sistemi IAM proxy presentati==
	<br />		<br />

Andrea.ranaldi@isprambiente.it: /* Membri */ aggiunto elenco partecipanti al primo incontro

2022-03-28T12:47:33Z

Membri: aggiunto elenco partecipanti al primo incontro

← Versione meno recente		Versione delle 14:47, 28 mar 2022
Riga 1:		Riga 1:
	Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM		Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM

	== Obiettivi del gruppo (da confermare all'avvio del gruppo) ==		==Obiettivi del gruppo (da confermare all'avvio del gruppo)==

	* L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.		*L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.
	* Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.		*Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.
	* La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.		*La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.

	Obiettivi secondari del gruppo sono:		Obiettivi secondari del gruppo sono:

	* confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario		*confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario
	* produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.		*produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.

	Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo [https://federazione-idem.slack.com/archives/C036H9KLX5Z SLACK] dedicato.		Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo [https://federazione-idem.slack.com/archives/C036H9KLX5Z SLACK] dedicato.

	== Analisi del lavoro (da confermare all'avvio del gruppo) ==		==Analisi del lavoro (da confermare all'avvio del gruppo)==
	Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page IDEM per Satosa proxy.		Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page IDEM per Satosa proxy.

Riga 25:		Riga 25:
	Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.		Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.

	== Step di lavorazione (da confermare all'avvio del gruppo) ==		==Step di lavorazione (da confermare all'avvio del gruppo)==

	* Analisi degli attributi IDEM minimi e completi richiedibili		*Analisi degli attributi IDEM minimi e completi richiedibili
	* Analisi dei prerequisiti di connessioni alla rete IDEM		*Analisi dei prerequisiti di connessioni alla rete IDEM
	* Generazione di un backend IDEM per Satosa		*Generazione di un backend IDEM per Satosa
	* Aggiunta degli attributi IDEM alla tavola di conversione di Satosa		*Aggiunta degli attributi IDEM alla tavola di conversione di Satosa
	* Personalizzazione dei metadata per IDEM		*Personalizzazione dei metadata per IDEM
	* Implementazione della discovery page per IDEM		*Implementazione della discovery page per IDEM
	* Scrittura dei test funzionali		*Scrittura dei test funzionali
	* Scrittura della documentazione operativa e di aggiornamento		*Scrittura della documentazione operativa e di aggiornamento
	* Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM		*Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM

	== Riunioni ==		==Riunioni==
	Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.		Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.

	Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC		Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC

	== Membri ==		==Membri==
	{\| class="wikitable"		{\| class="wikitable"
	\|+Elenco membri del gruppo		\|+Elenco membri del gruppo
Riga 49:		Riga 49:
	\|'''email'''		\|'''email'''
	\|-		\|-
			\|Andrea Ranaldi (coordinatore)
			\|ISPRA
			\|andrea.ranaldi@isprambiente.it
			\|-
			\|Davide Vaghetti
			\|GARR
			\|
			\|-
			\|Alfonso Sparano
			\|
			\|
			\|-
			\|Arianna Arona
			\|
			\|
			\|-
			\|Arnaud Ceol
			\|Istituto Europeo di Oncologia
			\|
			\|-
			\|Federica Agostini
			\|
			\|
			\|-
			\|Francesco Zanolin
			\|
			\|
			\|-
			\|Giuseppe Masino
			\|
			\|
			\|-
			\|Mario Di Lorenzo
			\|
	\|		\|
			\|-
			\|Matteo Perego
	\|		\|
	\|		\|
	\|-		\|-
			\|Roberta Miccoli
			\|
	\|		\|
			\|-
			\|Salvatore Todaro
	\|		\|
	\|		\|
	\|-		\|-
			\|Simone Avogadro
			\|Mind-Mercatis
	\|		\|
			\|-
			\|Simone Lanzarini
			\|Cineca
			\|
			\|-
			\|Stefano Colagreco
	\|		\|
	\|		\|
	\|}		\|}

	== Strumenti e link utili ==		==Strumenti e link utili==

			==Documenti==

	== ~~Documenti~~ ==		== Sistemi IAM proxy presentati ==
			<br />

Andrea.ranaldi@isprambiente.it: Creazione gruppo di lavoro IAM Proxy OIDC

2022-03-16T21:28:31Z

Creazione gruppo di lavoro IAM Proxy OIDC

Nuova pagina

Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM

== Obiettivi del gruppo (da confermare all'avvio del gruppo) ==

* L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.
* Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.
* La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.

Obiettivi secondari del gruppo sono:

* confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario
* produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.

Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo [https://federazione-idem.slack.com/archives/C036H9KLX5Z SLACK] dedicato.

== Analisi del lavoro (da confermare all'avvio del gruppo) ==
Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page IDEM per Satosa proxy.

Satosa proxy è uno IAM Proxy puro in python, ossia offre unicamente i servizi di proxy e conversione autenticazione. Il vantaggio principale nell’utilizzo di questo prodotto è nella sua semplicità e replicabilità. L’applicazione non richiede database, può lavorare in userspace e le dipendenze sono gestibili tramite VENV.

Per semplificare il lavoro ed aumentare l’appetibilità del risultato si propone di aggiungere il modulo al repository Satosa-Saml2Spid di Developers Italia in modo da offrire un’unica installazione che possa fare da proxy per l’autenticazione SPID, CIE, eIDAS e IDEM. Inoltre lavorare su un repository già attivo e mantenuto garantirebbe un mutuale aumento delle potenzialità del prodotto e della sostenibilità del progetto nel tempo.

Per semplificare ulteriormente il lavoro di doploy verra creata un’immagine docker del prodotto preconfigurato in modo da renderlo rapidamente operativo in caso di necessità

Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.

== Step di lavorazione (da confermare all'avvio del gruppo) ==

* Analisi degli attributi IDEM minimi e completi richiedibili
* Analisi dei prerequisiti di connessioni alla rete IDEM
* Generazione di un backend IDEM per Satosa
* Aggiunta degli attributi IDEM alla tavola di conversione di Satosa
* Personalizzazione dei metadata per IDEM
* Implementazione della discovery page per IDEM
* Scrittura dei test funzionali
* Scrittura della documentazione operativa e di aggiornamento
* Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM

== Riunioni ==
Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.

Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC

== Membri ==
{| class="wikitable"
|+Elenco membri del gruppo
|'''Nome Cognome (coordinatore/editor)'''
|'''ENTE'''
|'''email'''
|-
|
|
|
|-
|
|
|
|-
|
|
|
|}

== Strumenti e link utili ==

== Documenti ==