FW Security: Integrazione; Deploy in Regione

Presentazione sul tema: "FW Security: Integrazione; Deploy in Regione"— Transcript della presentazione:

1 FW Security: Integrazione; Deploy in Regione
AG, Bologna, 9 novembre 2016

2 Integrazione con servizi di Piattaforma
Orchestratore: Integrazione via Openid-connect è fatta. Non ci sono problemi noti. AppStore: Siamo in attesa di feedback da Maurizio Albari (Almaviva) che sta lavorando all’integrazione Openid-connect lato AppStore Monitoring SaaS: Dopo aver accordato di seguire l’approccio Openid-connect, non ci sono novità ulteriori

3 Integrazione con Applicativi
Tutte le integrazioni sono state effettuate utilizzando i servizi del FW di Security disponibili sul testbed di Bari Portale dei Servizi al Cittadino Al momento questa è l’unica applicazione che utilizza il flow Openid-connect per integrare il FW di sicurezza. Non si prevede l’utilizzo di AA SUAP Integrazione attraverso Web Policy Agent configurato sull’istanza del server installato a Bari (itasuap.prv.infn.opencityplatform.eu) Probabilmente va integrata anche l’AA per la gestione dei ruoli Open Data Engine Installazione di test attraverso Web Policy Agent configurato su istanza di sviluppo in gestione a Sister Al momento non si prevede l’utilizzo di AA

4 Deploy in Regione (Marche)
Abbiamo avviato l’installazione dei servizi in regione Marche: Tutti gli hosts sono pronti (per essere configurati) Abbiamo richiesto a Francesco Cirillo i relativi certificati. Al momento e’ installato solo l’Access Manager Attribute Authority, IdP Proxy e PDP/PAPaaS sono work in progress

5 Note: Al momento non abbiamo informazioni di ulteriori applicativi pronti per (quantomeno) testare l’integrazione con il nostro framework. Qualora ci fossero altri applicativi, sarebbe auspicabile seguire un approccio a step successivi come avvenuto, ad esempio, con Sister per Open Data Engine: Abbiamo fatto un test utilizzando installazioni pre-esistenti e puntando al nostro testbed in Bari. Verifica del workflow ed eventuali problemi Chiarire tutti i punti dove e’ eventualmente necessario operare Nessuna duplicazione del lavoro