Differenze tra le versioni di "Gruppo di Lavoro IAM Proxy OIDC"

Da WIKI IDEM GARR.
Jump to navigation Jump to search
(Creazione gruppo di lavoro IAM Proxy OIDC)
 
(→‎Membri: aggiunto elenco partecipanti al primo incontro)
Riga 1: Riga 1:
 
Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM
 
Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM
  
−
== Obiettivi del gruppo (da confermare all'avvio del gruppo) ==
+
==Obiettivi del gruppo (da confermare all'avvio del gruppo)==
  
−
* L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.
+
*L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.
−
* Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.
+
*Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.
−
* La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.
+
*La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.
  
 
Obiettivi secondari del gruppo sono:
 
Obiettivi secondari del gruppo sono:
  
−
* confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario
+
*confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario
−
* produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.
+
*produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.
  
 
Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo [https://federazione-idem.slack.com/archives/C036H9KLX5Z SLACK] dedicato.
 
Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo [https://federazione-idem.slack.com/archives/C036H9KLX5Z SLACK] dedicato.
  
−
== Analisi del lavoro (da confermare all'avvio del gruppo) ==
+
==Analisi del lavoro (da confermare all'avvio del gruppo)==
 
Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page  IDEM per Satosa proxy.
 
Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page  IDEM per Satosa proxy.
  
Riga 25: Riga 25:
 
Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.
 
Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.
  
−
== Step di lavorazione (da confermare all'avvio del gruppo) ==
+
==Step di lavorazione (da confermare all'avvio del gruppo)==
  
−
* Analisi degli attributi IDEM minimi e completi richiedibili
+
*Analisi degli attributi IDEM minimi e completi richiedibili
−
* Analisi dei prerequisiti di connessioni alla rete IDEM
+
*Analisi dei prerequisiti di connessioni alla rete IDEM
−
* Generazione di un backend IDEM per Satosa
+
*Generazione di un backend IDEM per Satosa
−
* Aggiunta degli attributi IDEM alla tavola di conversione di Satosa
+
*Aggiunta degli attributi IDEM alla tavola di conversione di Satosa
−
* Personalizzazione dei metadata per IDEM
+
*Personalizzazione dei metadata per IDEM
−
* Implementazione della discovery page per IDEM
+
*Implementazione della discovery page per IDEM
−
* Scrittura dei test funzionali
+
*Scrittura dei test funzionali
−
* Scrittura della documentazione operativa e di aggiornamento
+
*Scrittura della documentazione operativa e di aggiornamento
−
* Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM
+
*Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM
  
−
== Riunioni ==
+
==Riunioni==
 
Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.
 
Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.
  
 
Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC
 
Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC
  
−
== Membri ==
+
==Membri==
 
{| class="wikitable"
 
{| class="wikitable"
 
|+Elenco membri del gruppo
 
|+Elenco membri del gruppo
Riga 49: Riga 49:
 
|'''email'''
 
|'''email'''
 
|-
 
|-
 +
|Andrea Ranaldi (coordinatore)
 +
|ISPRA
 +
|andrea.ranaldi@isprambiente.it
 +
|-
 +
|Davide Vaghetti
 +
|GARR
 +
|
 +
|-
 +
|Alfonso Sparano
 +
|
 +
|
 +
|-
 +
|Arianna Arona
 +
|
 +
|
 +
|-
 +
|Arnaud Ceol
 +
|Istituto Europeo di Oncologia
 +
|
 +
|-
 +
|Federica Agostini
 +
|
 +
|
 +
|-
 +
|Francesco Zanolin
 +
|
 +
|
 +
|-
 +
|Giuseppe Masino
 +
|
 +
|
 +
|-
 +
|Mario Di Lorenzo
 +
|
 
|
 
|
 +
|-
 +
|Matteo Perego
 
|
 
|
 
|
 
|
 
|-
 
|-
 +
|Roberta Miccoli
 +
|
 
|
 
|
 +
|-
 +
|Salvatore Todaro
 
|
 
|
 
|
 
|
 
|-
 
|-
 +
|Simone Avogadro
 +
|Mind-Mercatis
 
|
 
|
 +
|-
 +
|Simone Lanzarini
 +
|Cineca
 +
|
 +
|-
 +
|Stefano Colagreco
 
|
 
|
 
|
 
|
 
|}
 
|}
  
−
== Strumenti e link utili ==
+
==Strumenti e link utili==
 +
 
 +
==Documenti==
  
−
== Documenti ==
+
== Sistemi IAM proxy presentati ==
 +
<br />

Versione delle 13:47, 28 mar 2022

Il gruppo nasce con l'obiettivo di creare un IAM Proxy standard, di facile implementazione, che permetta alle applicazioni OIDC di collegarsi alla federazione IDEM

Obiettivi del gruppo (da confermare all'avvio del gruppo)

  • L’obiettivo primario del gruppo è rendere disponibile un authentication proxy che permetta alle applicazioni OIDC di collegarsi in modo trasparente alla federazione IDEM tramite SAML2.
  • Il proxy deve essere semplice, funzionante all’avvio, con il minor numero possibile di configurazioni / personalizzazioni necessarie per entrare in funzione.
  • La manutenzione dovrebbe essere il più semplice ed automatizzata possibile.

Obiettivi secondari del gruppo sono:

  • confrontare le esperienze già utilizzate dai membri IDEM per raggiungere l'obiettivo primario
  • produrre delle guide per configurare i sistemi più diffusi per raggiungere l’obiettivo primario senza installare nuovi servizi.

Per partecipare potete scrivere una email ai coordinatori, tutte le discussioni avvengono durante le riunioni e nel gruppo SLACK dedicato.

Analisi del lavoro (da confermare all'avvio del gruppo)

Per raggiungere l’obiettivo principale si è scelto di creare un backend ed una discovery page  IDEM per Satosa proxy.

Satosa proxy è uno IAM Proxy puro in python, ossia offre unicamente i servizi di proxy e conversione autenticazione. Il vantaggio principale nell’utilizzo di questo prodotto è nella sua semplicità e replicabilità. L’applicazione non richiede database, può lavorare in userspace e le dipendenze sono gestibili tramite VENV.

Per semplificare il lavoro ed aumentare l’appetibilità del risultato si propone di aggiungere il modulo al repository Satosa-Saml2Spid di Developers Italia in modo da offrire un’unica installazione che possa fare da proxy per l’autenticazione SPID, CIE, eIDAS e IDEM. Inoltre lavorare su un repository già attivo e mantenuto garantirebbe un mutuale aumento delle potenzialità del prodotto e della sostenibilità del progetto nel tempo.

Per semplificare ulteriormente il lavoro di doploy verra creata un’immagine docker del prodotto preconfigurato in modo da renderlo rapidamente operativo in caso di necessità

Si propone infine di provare a coinvolgere studenti e dottorandi interessati all’argomento ( IAM Proxy / identificazione ) per diffondere la conoscenza del prodotto e della sua gestione in modo da aumentare ulteriormente l’autosostenibilità del progetto.

Step di lavorazione (da confermare all'avvio del gruppo)

  • Analisi degli attributi IDEM minimi e completi richiedibili
  • Analisi dei prerequisiti di connessioni alla rete IDEM
  • Generazione di un backend IDEM per Satosa
  • Aggiunta degli attributi IDEM alla tavola di conversione di Satosa
  • Personalizzazione dei metadata per IDEM
  • Implementazione della discovery page per IDEM
  • Scrittura dei test funzionali
  • Scrittura della documentazione operativa e di aggiornamento
  • Creazione e mantenimento di un container docker da rendere disponibile per comunita’ IDEM

Riunioni

Il gruppo si riunirà il 28/03/2022 alle ore 11. In questa data verranno definite le modalità e la frequenza degli incontri.

Gli incontri avverranno sulla piattaforma eduMEET al link https://edu.meet.garr.it/IAM-Proxy-OIDC

Membri

Elenco membri del gruppo
Nome Cognome (coordinatore/editor) ENTE email
Andrea Ranaldi (coordinatore) ISPRA andrea.ranaldi@isprambiente.it
Davide Vaghetti GARR
Alfonso Sparano
Arianna Arona
Arnaud Ceol Istituto Europeo di Oncologia
Federica Agostini
Francesco Zanolin
Giuseppe Masino
Mario Di Lorenzo
Matteo Perego
Roberta Miccoli
Salvatore Todaro
Simone Avogadro Mind-Mercatis
Simone Lanzarini Cineca
Stefano Colagreco

Strumenti e link utili

Documenti

Sistemi IAM proxy presentati


Estratto da "https://wiki.idem.garr.it/w/index.php?title=Gruppo_di_Lavoro_IAM_Proxy_OIDC&oldid=11232"