Sistema di Autenticazione unica (Single-Sign-On) (azione #8)

Presentazione sul tema: "Sistema di Autenticazione unica (Single-Sign-On) (azione #8)"— Transcript della presentazione:

1 Sistema di Autenticazione unica (Single-Sign-On) (azione #8)
PNSD - Modulo D1C 17 gennaio 2017 Sistema di Autenticazione unica (Single-Sign-On) (azione #8) Prof. Rocca Marcello

2 Sistema di Autenticazione unica (Single sign-on)
Che cos’è il Sistema di Autenticazione unica (Single sign-on) Il Single sign-on (SSO, traducibile come autenticazione unica o identificazione unica) è la proprietà di un sistema di controllo d'accesso che consente ad un utente di effettuare un'unica autenticazione valida per più sistemi software o risorse informatiche alle quali è abilitato

3 Sistema di Autenticazione unica (Single sign-on)
Gli obiettivi sono molteplici: semplificare la gestione delle password: maggiore è il numero delle password da gestire, maggiore è la possibilità che vengano utilizzate password simili le une alle altre e facili da memorizzare, abbassando così il livello di sicurezza; semplificare la gestione degli accessi ai vari servizi; semplificare la definizione e la gestione delle politiche di sicurezza.

4 Sistema di Autenticazione unica (Single sign-on)
Architettura Vi sono tre approcci per la creazione di un sistema di SSO: l'approccio centralizzato, l'approccio federativo e l'approccio cooperativo

5 Sistema di Autenticazione unica (Single sign-on)
Approccio centralizzato Il principio è disporre di un database globale e centralizzato di tutti gli utenti e di centralizzare allo stesso modo la politica della sicurezza. Questo approccio è destinato principalmente ai servizi dipendenti tutti dalla stessa entità, per esempio all'interno di un'azienda

6 Sistema di Autenticazione unica (Single sign-on)
Approccio federativo Con questo approccio differenti gestori ("federati" tra loro) gestiscono dati di uno stesso utente. L'accesso ad uno dei sistemi federati permette automaticamente l'accesso a tutti gli altri sistemi. Questo approccio è stato sviluppato per rispondere ad un bisogno di gestione decentralizzata degli utenti: ogni gestore federato mantiene il controllo della propria politica di sicurezza

7 Sistema di Autenticazione unica (Single sign-on) Approccio cooperativo
L'approccio cooperativo parte dal principio che ogni utente dipenda, per ciascun servizio, da uno solo dei gestori cooperanti. Ciascun gestore gestisce in modo indipendente la propria politica di sicurezza. L'approccio cooperativo risponde ai bisogni di strutture istituzionali nelle quali gli utenti sono dipendenti da una entità, come ad esempio università, laboratori di ricerca, amministrazioni, etc.

8 Identità Digitale Associare un profilo digitale (unico) ad
ogni persona nella scuola, in coerenza con sistema pubblico integrato per la gestione dell’identità digitale (SPID)

9 Identità Digitale L’obiettivo è adottare un unico sistema di riconoscimento con cui, passando da una pagina di login unico, ogni utente possa accedere a tutte le risorse e ai servizi cui è abilitato. L’accesso si deve conformare pienamente alle regole tecniche di SPID

10 SPID SPID è il sistema di autenticazione che permette a cittadini ed imprese di accedere ai servizi online della pubblica amministrazione e dei privati aderenti con un’identità digitale unica. L’identità SPID è costituita da credenziali (nome utente e password) che vengono rilasciate all’utente e che permettono l’accesso a tutti i servizi online.

11 SPID Semplice Prenotazioni sanitarie, iscrizioni scolastiche, accesso alla rete wi-fi pubblica, pratiche d'impresa... con un’unica password

12 SPID Sicuro Il sistema SPID assicura la piena protezione dei dati personali, non è consentito alcun tipo di profilazione; la privacy è garantita

13 SPID Veloce Con SPID si accedere velocemente ai servizi online della pubblica amministrazione ovunque ci si trovi e da qualsiasi dispositivo

14 SPID

15 SPID Cosa si deve fare I quattro soggetti (detti Identity Provider) che offrono diverse modalità per richiedere e ottenere SPID sono

16 SPID Altre modalità Se si possiede una Carta d’Identità Elettronica o una Carta Nazionale dei Servizi attiva o una Firma Digitale, è possibile completare la registrazione totalmente on line tramite un lettore di smart card da collegare al computer.

17 3.647 amministrazioni erogano 4.146 servizi abilitati SPID.
Dove puoi usare SPID 3.647 amministrazioni erogano servizi abilitati SPID. In Emilia Romagna 47 amministrazioni (AUSL, Camera di Commercio, Comuni, Regione Emilia Romagna) erogano oltre 60 servizi

18 SPID Carta del Docente

19 SPID Carta del Docente

20 SPID Iscrizione OnLine

21 SPID Iscrizione OnLine

22 SPID Iscrizione OnLine

23 SPID Iscrizione OnLine

24 Link utili ... Agenzia per l’Italia Digitale
SPID Sistema Pubblico di Identità Digitale InfoCert SIELTEid PosteID TIMid