INFN AAI Estensione meccanismi standard di Autenticazione ed Autorizzazione.

Presentazione sul tema: "INFN AAI Estensione meccanismi standard di Autenticazione ed Autorizzazione."— Transcript della presentazione:

1 INFN AAI Estensione meccanismi standard di Autenticazione ed Autorizzazione

2 CCR - Roma 15-3-2006Enrico M.V. Fasanelli Istruzioni per l’uso Siamo ancora alla “fase 0” Nessun test preliminare Nessun dettaglio sulle modalità implementative

3 CCR - Roma 15-3-2006Enrico M.V. Fasanelli WWW+WW Cosa? Perché? Come? Chi? Quando?

4 CCR - Roma 15-3-2006Enrico M.V. Fasanelli Cosa vorremmo fare? Valutare la fattibilità di una Infrastruttura di Autenticazione ed Autorizzazione Esiste di fatto un numero significativo di sedi che ha (o che programma di avere) un meccanismo comune di AA

5 CCR - Roma 15-3-2006Enrico M.V. Fasanelli Perché? Single Password L’utente è sempre sé stesso. Ricordare tante passwords porta a “banalizzarle”, con conseguenze per la sicurezza Single Sign-On Accesso trasparente, ma autenticato ed autorizzato, alle risorse

6 CCR - Roma 15-3-2006Enrico M.V. Fasanelli Come? A la TRIP Usando un “unificatore” di meccanismi di AA (RADIUS) In modo “nativo” Promuovendo l’unificazione dei meccanismi di AA nelle varie sedi

7 CCR - Roma 15-3-2006Enrico M.V. Fasanelli The TRIP way NIS LDAP Windows AD LDAP Kerberos AUTENTICAZIONE AUTORIZZAZIONE passwd LDAP passwd group RADIUS PAMKerberos Applicazione

8 CCR - Roma 15-3-2006Enrico M.V. Fasanelli AA candidates Autenticazione Kerberos5 Sicuro, multipiattaforma, AFS, K5@INFN.IT, (nuove funzionalità come PKINIT) Autorizzazione LDAP Scalabile, multipiattaforma, Windows AD

9 CCR - Roma 15-3-2006Enrico M.V. Fasanelli Le due rimanenti W Chi? INFN AAI K5@INFN.IT+Amanzi+Cecchini+Siroli Quando? Nelle prossime settimane…