Differenze tra le versioni di "Assurance"

Da WIKI IDEM GARR.
Jump to navigation Jump to search
Riga 1: Riga 1:
 
L'affidabilità delle identità digitali è misurata principalmente sulla base di due parametri: l'attendibilità dei processi di identificazione e raccolta delle informazioni dell'identità e la robustezza dei mezzi di autenticazione ad essa associati.
 
L'affidabilità delle identità digitali è misurata principalmente sulla base di due parametri: l'attendibilità dei processi di identificazione e raccolta delle informazioni dell'identità e la robustezza dei mezzi di autenticazione ad essa associati.
  
−
La Federazione IDEM ha elaborato il proprio standard di garanzia dell'affidabilità delle identità digitali basato sul REFEDS Assurance Framework [REFEDS-RAF], che è lo standard maggiormente implementato e diffuso a livello internazionale per i servizi federati nell'ambito della ricerca e dell'istruzione. Lo standard della Federazione IDEM è stato approvato dall'Assemblea dei Membri il 24 Maggio 2023, vedi [[:File:Profili di garanzia delle identità digitali della Federazione IDEM-v1.pdf|File:Profili di garanzia delle identità digitali della Federazione IDEM-v1.pdf]].   
+
La Federazione IDEM ha elaborato il proprio standard di garanzia dell'affidabilità delle identità digitali basato sul REFEDS Assurance Framework [RAF], che è lo standard maggiormente implementato e diffuso a livello internazionale per i servizi federati nell'ambito della ricerca e dell'istruzione. Lo standard della Federazione IDEM è stato approvato dall'Assemblea dei Membri il 24 Maggio 2023, vedi [[:File:Profili di garanzia delle identità digitali della Federazione IDEM-v1.pdf|File:Profili di garanzia delle identità digitali della Federazione IDEM-v1.pdf]].   
  
 
Quanto segue è una sintesi dello standard comprensiva di alcune note di implementazione.   
 
Quanto segue è una sintesi dello standard comprensiva di alcune note di implementazione.   
  
−
===Attributo assurance===
+
===Attributo assurance e profili IDEM===
 
I profili di garanzia IDEM normano la modalità in cui esprimere l'attendibilità dell'identità in relazione a tre parametri:  
 
I profili di garanzia IDEM normano la modalità in cui esprimere l'attendibilità dell'identità in relazione a tre parametri:  
  
Riga 12: Riga 12:
 
*qualità degli attributi, componente ATP;
 
*qualità degli attributi, componente ATP;
  
−
Ad ogni parametro corrisponde un ventaglio di valori che rappresenta le caratteristiche dell'identità. I valori sono trasportati tramite l'attributo multiplo ''assurance'', ovvero eduPersonAssurance nel caso di SAML, edu_person_assurance nel caso di OIDC. Tutti i valori dell'attributo '''assurance''' sono espressi tramite URL.
+
Ad ogni parametro corrisponde un ventaglio di valori che rappresenta le caratteristiche dell'identità. I valori sono trasmessi tramite l'attributo multiplo ''assurance'', ovvero eduPersonAssurance nel caso di SAML, edu_person_assurance nel caso di OIDC. Tutti i valori dell'attributo ''assurance'' sono espressi tramite URL.
  
−
I profili di garanzia IDEM raggruppano i valori in profili ad attendibilità crescente: IDEM-P0, IDEM-P1, IDEM-P2, IDEM-P3. I profili sono specifici dello standard di garanzia dell'attendibilità dell'identità della Federazione IDEM, mente i valori di ciascun componente sono gli stessi del REFEDS Assurance Framework in modo da consentire la più totale interoperabilità.
+
I profili di garanzia IDEM raggruppano i valori in profili ad attendibilità crescente: IDEM-P0, IDEM-P1, IDEM-P2, IDEM-P3. I profili sono specifici dello standard di garanzia dell'attendibilità dell'identità della Federazione IDEM, mente i valori di ciascun componente sono gli stessi del [RAF] in modo da consentire la più totale interoperabilità.
  
−
La tabella che segue riporta i valori che l'attributo '''assurance''' deve assumere per ogni profilo.
+
La tabella che segue riporta i valori che l'attributo ''assurance'' deve assumere per ogni profilo.
 
{| class="wikitable"
 
{| class="wikitable"
 
|+
 
|+
−
!assurance
+
!Valori dell'attributo assurance
 
!IDEM-P0
 
!IDEM-P0
 
!IDEM-P1
 
!IDEM-P1
Riga 44: Riga 44:
 
|-
 
|-
 
|<nowiki>https://refeds.org/assurance/IAP/medium</nowiki>
 
|<nowiki>https://refeds.org/assurance/IAP/medium</nowiki>
−
|
+
|no
 
|sì
 
|sì
 
|sì
 
|sì
Riga 50: Riga 50:
 
|-
 
|-
 
|<nowiki>https://refeds.org/assurance/IAP/high</nowiki>
 
|<nowiki>https://refeds.org/assurance/IAP/high</nowiki>
−
|
+
|no
−
|
+
|no
 
|sì
 
|sì
 
|sì
 
|sì
Riga 73: Riga 73:
 
|sì
 
|sì
 
|-
 
|-
−
|https://idem.garr.it/assurance/IDEM-P1
+
|<nowiki>https://idem.garr.it/assurance/IDEM-P1</nowiki>
−
|
+
|no
 
|sì
 
|sì
 
|sì
 
|sì
 
|sì
 
|sì
 
|-
 
|-
−
|https://idem.garr.it/assurance/IDEM-P2
+
|<nowiki>https://idem.garr.it/assurance/IDEM-P2</nowiki>
−
|
+
|no
−
|
+
|no
 
|sì
 
|sì
 
|sì
 
|sì
 
|-
 
|-
−
|https://idem.garr.it/assurance/IDEM-P3
+
|<nowiki>https://idem.garr.it/assurance/IDEM-P3</nowiki>
−
|
+
|no
−
|
+
|no
−
|
+
|no
 
|sì
 
|sì
 
|-
 
|-
−
|https://refeds.org/profile/cappuccino
+
|<nowiki>https://refeds.org/profile/cappuccino</nowiki>
 
|sì
 
|sì
 
|sì
 
|sì
Riga 97: Riga 97:
 
|sì
 
|sì
 
|-
 
|-
−
|https://refeds.org/profile/espresso
+
|<nowiki>https://refeds.org/profile/espresso</nowiki>
−
|
+
|no
 
|sì
 
|sì
 
|sì
 
|sì
Riga 104: Riga 104:
 
|}
 
|}
  
−
<br />Ad esempio nel caso di un'identità che corrisponda al profilo IDEM-P1, la SAMLResponse dell'Identity Provider sarà (estratto):<syntaxhighlight lang="xml">
+
''* da valorizzare solo nel caso in cui sia trasmesso un attributo di affiliazione (eduPersonAffiliation, eduPersonScopedAffiliation).''
 +
 
 +
<br />Ad esempio nel caso di un'identità che corrisponda al profilo IDEM-P1, la SAMLResponse dell'Identity Provider contiene i seguenti valori per la parte di ''assurance'':<syntaxhighlight lang="xml">
 
[..]
 
[..]
 
<saml:AttributeStatement>
 
<saml:AttributeStatement>
Riga 120: Riga 122:
 
</saml:AttributeStatement>
 
</saml:AttributeStatement>
 
[..]
 
[..]
−
</syntaxhighlight>
+
</syntaxhighlight><br />
 +
==Riferimenti==
 +
[eIDAS-LoA]
 +
 
 +
<nowiki>https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32015R1502</nowiki>
  
−
==Riferimenti==
+
[ITU-T X.1254 09/2020]
−
[REFEDS-RAF] URL
+
 
 +
<nowiki>https://www.itu.int/rec/T-REC-X.1254</nowiki>
 +
 
 +
[NIST 800-63B]
 +
 
 +
<nowiki>https://doi.org/10.6028/NIST.SP.800-63b</nowiki>
 +
 
 +
[RAF] REFEDS Assurance Framework
 +
 
 +
<nowiki>https://wiki.refeds.org/display/ASS/REFEDS+Assurance+Framework+ver+1.0</nowiki>
 +
 
 +
[REFEDS-SFA] REFEDS SFA Profile
 +
 
 +
<nowiki>https://doi.org/10.5281/zenodo.5113499</nowiki>
 +
 
 +
[REFEDS-MFA] REFEDS MFA Profile
 +
 
 +
<nowiki>https://doi.org/10.5281/zenodo.5113296</nowiki>

Versione delle 17:36, 11 ago 2023

L'affidabilità delle identità digitali è misurata principalmente sulla base di due parametri: l'attendibilità dei processi di identificazione e raccolta delle informazioni dell'identità e la robustezza dei mezzi di autenticazione ad essa associati.

La Federazione IDEM ha elaborato il proprio standard di garanzia dell'affidabilità delle identità digitali basato sul REFEDS Assurance Framework [RAF], che è lo standard maggiormente implementato e diffuso a livello internazionale per i servizi federati nell'ambito della ricerca e dell'istruzione. Lo standard della Federazione IDEM è stato approvato dall'Assemblea dei Membri il 24 Maggio 2023, vedi File:Profili di garanzia delle identità digitali della Federazione IDEM-v1.pdf.

Quanto segue è una sintesi dello standard comprensiva di alcune note di implementazione.

Attributo assurance e profili IDEM

I profili di garanzia IDEM normano la modalità in cui esprimere l'attendibilità dell'identità in relazione a tre parametri:

  • identificatori, componente ID;
  • verifica dell'identità e gestione delle credenziali, componente IAP;
  • qualità degli attributi, componente ATP;

Ad ogni parametro corrisponde un ventaglio di valori che rappresenta le caratteristiche dell'identità. I valori sono trasmessi tramite l'attributo multiplo assurance, ovvero eduPersonAssurance nel caso di SAML, edu_person_assurance nel caso di OIDC. Tutti i valori dell'attributo assurance sono espressi tramite URL.

I profili di garanzia IDEM raggruppano i valori in profili ad attendibilità crescente: IDEM-P0, IDEM-P1, IDEM-P2, IDEM-P3. I profili sono specifici dello standard di garanzia dell'attendibilità dell'identità della Federazione IDEM, mente i valori di ciascun componente sono gli stessi del [RAF] in modo da consentire la più totale interoperabilità.

La tabella che segue riporta i valori che l'attributo assurance deve assumere per ogni profilo.

Valori dell'attributo assurance IDEM-P0 IDEM-P1 IDEM-P2 IDEM-P3
https://refeds.org/assurance/ID/unique sì sì sì sì
https://refeds.org/assurance/ID/eppn-unique-no-reassign sì sì sì sì
https://refeds.org/assurance/IAP/low sì sì sì sì
https://refeds.org/assurance/IAP/medium no sì sì sì
https://refeds.org/assurance/IAP/high no no sì sì
https://refeds.org/assurance/ATP/ePA-1m sì* sì* sì* sì*
https://refeds.org/assurance/ATP/ePA-1d sì* sì* sì* sì*
https://idem.garr.it/assurance/IDEM-P0 sì sì sì sì
https://idem.garr.it/assurance/IDEM-P1 no sì sì sì
https://idem.garr.it/assurance/IDEM-P2 no no sì sì
https://idem.garr.it/assurance/IDEM-P3 no no no sì
https://refeds.org/profile/cappuccino sì sì sì sì
https://refeds.org/profile/espresso no sì sì sì

* da valorizzare solo nel caso in cui sia trasmesso un attributo di affiliazione (eduPersonAffiliation, eduPersonScopedAffiliation).


Ad esempio nel caso di un'identità che corrisponda al profilo IDEM-P1, la SAMLResponse dell'Identity Provider contiene i seguenti valori per la parte di assurance:

[..]
<saml:AttributeStatement>
   <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.11" FriendlyName="eduPersonAssurance">
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance/ID/unique</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance/IAP/low</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance/IAP/medium</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance/IAP/local-enterprise
</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://refeds.org/assurance/ATP/ePA-1m</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://idem.garr.it/assurance/IDEM-P0</saml:AttributeValue>
      <saml:AttributeValue xsi:type="xsd:string">https://idem.garr.it/assurance/IDEM-P1</saml:AttributeValue>
   </saml:Attribute>
</saml:AttributeStatement>
[..]


Riferimenti

[eIDAS-LoA]

https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32015R1502

[ITU-T X.1254 09/2020]

https://www.itu.int/rec/T-REC-X.1254

[NIST 800-63B]

https://doi.org/10.6028/NIST.SP.800-63b

[RAF] REFEDS Assurance Framework

https://wiki.refeds.org/display/ASS/REFEDS+Assurance+Framework+ver+1.0

[REFEDS-SFA] REFEDS SFA Profile

https://doi.org/10.5281/zenodo.5113499

[REFEDS-MFA] REFEDS MFA Profile

https://doi.org/10.5281/zenodo.5113296

Estratto da "https://wiki.idem.garr.it/w/index.php?title=Assurance&oldid=12474"