Vad är en identitetsfederation? Sambi erfarenhetsutbyte Huddinge 2017-10-23 Robert Sundin
Identitets- och behörighetsfederation Bild 2
Identitet Behörighet Federation Bild 3
Identitet Federation Bild 4
Identitet Federation Behörighet Roll Behörighet Bild 5
STANDARD Bild 6
Behörighets- styrande attribut Samverkan Teknisk standard Krav på säkerhet Behörighets- styrande attribut Gemensam infrastruktur Bild 7
INTYG pseudonym + attribut ANVÄNDARORGANISATION TJÄNSTELEVERANTÖR INTYGSUTGIVARE INTYG pseudonym + attribut SITHS E-LEG ID E-TJÄNST ATTRIBUTS-REGISTER Bild 8
Användar- Tjänsteleverantör Organisation A e-tjänst Tjänsteleverantör IdP SP Användar- Organisation A Tjänsteleverantör e-tjänst IdP Användar- Organisation B SP Tjänsteleverantör e-tjänst Användar- Organisation C IdP SP Tjänsteleverantör e-tjänst Bild 9
FEDERATION Gemensamma regler, standard och infrastruktur ANVÄNDARORGANISATIONER TJÄNSTELEVERANTÖRER Bild 10
ANVÄNDARORGANISATION SEKTORN Ökad säkerhet Stimulera utveckling TJÄNSTELEVERANTÖR Slippa administration av användare Enklare integration av användarorganisationer ANVÄNDARORGANISATION Valfrihet att välja sin egen lösning Enklare tjänsteintegration Enhetlig administration av användare ANVÄNDARE SSO, en inloggning till alla tjänster Stärkt integritetsskydd Bild 11
Några federationer att förhålla sig till Svensk e-legitimation Swamid Skolfederation Sambi eIDAS eduroam eduGAIN Bild 12
Samverkan och standard eduGAIN Bild 13
SAMVERKAN STANDARD INFRASTRUKTUR