Maria Laura Mantovani Servizio IDEM GARR AAI

Transcript

1 Maria Laura Mantovani Servizio IDEM GARR AAI

2 Enti invitati: 73 16% Hanno risposto Totale risposte: 61 Non hanno risposto 12 84% Non hanno risposto Risposte complete: 57 Risposte incomplete 4 7% Risposte complete: 93% Risposte incomplete

3 62 domande Sezione Organizzazione: 2 SEZ. A - Dispiegamento della Federazione IDEM (institutional roll-out): 3 SEZ. B Contenuto dell'idp: 3 SEZ. C - Funzionalità IDP: 16 SEZ. D - Consenso informato: 3 SEZ. E - IDP software: 3 SEZ. F - IDP servlet container: 3 SEZ. G - IDP sistema operativo: 3 SEZ. H - IDP Backend DB: 6 SEZ. I SSO: 4 SEZ. L - Strumenti web: 8 SEZ. M - Servizi di rete e applicativi: 11

4 Responsabile del servizio informatico dell'organizzazione 12 Responsabile sistemi 18 Responsabile sviluppo applicazioni 3 Responsabile Identity Management dell'organizzazione 25 Responsabile biblioteca/sistema bibliotecari 3 Network administrator 27 System administrator 31 Collaboratore Servizio Identity Management/Rilascio credenziali 7 Collaboratore Biblioteca 1 Sviluppatore 5 Altro 6

5 Responsabile del servizio Responsabile sistemi Responsabile sviluppo applicazioni Responsabile Identity Management Responsabile biblioteca/sistema Network administrator System administrator Collaboratore Servizio Identity Collaboratore Biblioteca Sviluppatore Altro

6 E' stato iniziato/portato a termine/ un processo di razionalizzazione dell'identity Management dell'organizzazione 25 La possibilità di accedere a Servizi oltre i confini dell'organizzazione 46 L'unificazione dell'accesso ai servizi interni e il SSO 30 La semplicità nel partecipare a progetti o collaborazioni di ricerca 11 L'accesso alle risorse elettroniche delle biblioteche 31 L'accesso a servizi tipo FileSender 38 L'accesso al rilascio di certificati digitali TCS 25 L'accesso a VCONF 27 L'avere una sola password 22 La semplificazione e la standardizzazione nello sviluppo dell'accesso per le applicazioni interne 21 La possibilità di offrire facilmente dei servizi web a utenti esterni alla Organizzazione 15 Un risparmio economico nella gestione delle identità digitali 7 Un risparmio economico nella realizzazione di applicazioni 5 Un risparmio economico nella gestione ordinaria di applicazioni 4 Altro 4

7 La possibilità di accedere a Servizi oltre i confini L'accesso a servizi tipo FileSender L'accesso alle risorse elettroniche delle biblioteche L'unificazione dell'accesso ai servizi interni e il SSO L'accesso a VCONF E' stato iniziato/portato a termine/ un processo di L'accesso al rilascio di certificati digitali TCS L'avere una sola password La semplificazione e la standardizzazione nello sviluppo La possibilità di offrire facilmente dei servizi web a utenti La semplicità nel partecipare a progetti o collaborazioni Un risparmio economico nella gestione delle identità Un risparmio economico nella realizzazione di applicazioni Un risparmio economico nella gestione ordinaria di Altro

8 Sì Non so NO Gli Organi decisionali dell'organizzazione (ad esempio CdA) 26% 56% 18% I Responsabili dei Servizi Informatici dell'organizzazione 86% 12% 2% I Responsabili dei Servizi Bibliotecari dell'organizzazione 63% 32% 5% Gli sviluppatori dei servizi web dell'organizzazione 49% 39% 12% Gli utenti finali dell'organizzazione 77% 19% 4%

9 Il 35% lamenta mancanza di competenze da parte degli sviluppatori di applicazioni sia interne che commissionate esternamente (abitudine ad utilizzare direttamente LDAP). Il 19% lamenta problemi organizzativi, scelte strategiche differenti, inerzia decisionale, ignoranza Il 7% lamenta risorse insufficienti Per il 26% nessun ostacolo

10 Identità totali % Member % Student % Staff % Affiliate % Alum % Senza affiliazione % Dati Settembre 2016 Crescita % vs. 2015

11

12 49% 33% Autorizzati ai servizi mediante attributo epsa=alum Autorizzati con altri metodi indipendenti dall'idp In via di definizione 4% 14% Non autorizzati/non gestiti

13 oltre da a da a da 100 a 999 da 0 a

14 3% 11% 5% Sistema interno e gestione interna Sistema interno e gestione esterna Sistema esterno e gestione interna 81% Sistema esterno e gestione esterna

15 40% Sì 60% NO Totale SP interni 1488 Totale Shibboleth SP interni 1034

16 9% 47% 53% 91% Sì NO Sì NO Utilizza un Registry? Sareste interessati ad una soluzione in cloud (Registry SaaS)?

17

18 SP interni SP SaaS SP IDEM ed edugain

19 Servizi Intranet/Servizi sviluppati internamente Nessuna Moodle-eLearning dell'organizzazione Webmail U-Gov Portale dell'organizzazione Sistema di Ticketing Protocollo / Gestione documentale Wifi Cedolino / CUD Sebina OpenLibrary o altro sistema di biblioteca virtuale Esse3 Marcatempo / Cartellini presenze / Gestione presenze CMS dell'organizzazione Servizi commissionati ad hoc Ezproxy Dspace / Deposito Tesi dell'organizzazione Captive Portal Calendario Applicativi gestionali Wiki dell'organizzazione Accesso a servizi erogati da enti esterni, dedicati all'utenza interna List server / Sympa Blog dell'organizzazione Accesso a servizi esterni erogati da pubbliche amministrazioni

20 L Organizzazione deve avere una politica chiara e unificata per lo sviluppo di applicazioni interne L IdP deve essere gestito da personale qualificato L IdP deve essere al centro della strategia IT dell organizzazione L IT deve coinvolgere le biblioteche perché è dai loro utenti che vengono i login 0% 20% 40% 60% 80% 100% maggiori utilizzatori tutti

21 Si, il meccanismo predefinito dell'idp (uapprove, Consent) Si, Altro No Informativa è più che sufficiente. Le domande per richiedere il consenso risultano incomprensibili all utente. Non risolve problemi, ne crea. 4% 35% 61% È una interruzione nel flusso di autenticazione che viene percepita dall utente come un errore. L'IDP ha attivato un meccanismo per chiedere il consenso all'utente riguardo la trasmissione degli attributi? Quali ostacoli?

22 ADFS Altro Opensso SimpleSAMLphp Shibboleth IDP 2.x Shibboleth IDP 3.x

23 Resin Jetty Nessuno Tomcat

24 Linux Fedora FreeBSD Linux RHEL MS Windows Server Linux SUSE SLES Linux CentOS Linux Debian Linux Ubuntu

25 389 Directory Server Novel edirectory LDAP Sun Oracle MySQL MS Active Directory OpenLDAP

26 389 Directory Server LDAP Sun MS Active Directory Altro Oracle MySQL OpenLDAP Nessuno

27 OpenSSO OpenAM Novell Identity and Access CAS SSO sviluppato internamente ADFS/NTLM SimpleSAMLphp Nessuno Shibboleth

28 SSO sviluppato internamente Novell Identity and Access CAS Kerberos Shibboleth ADFS/NTLM SimpleSAMLphp Nessuno

29 CMS made simple NQ Content IBM WebSphere Google Sites dberw Atlassian confluence OpenCMS Ra-Entra Concrete5 Ariadne Typo3 SharePoint Non utilizziamo nessun CMS Sviluppato internamente Plone Liferay Joomla Wordpress Drupal

30 Dokeos Celero ECM OLAT IBM WebSphere Google Classroom Docebo Claroline Blackboard Non utilizziamo piattaforme LMS Moodle

31 Phpmyfaq ZOHO Project, ZOHO Docs dicomgrid scambiofvg Owncloud Indico dropbox Museo & Web Bscw Google Apps for Education Confluence Twiki Gitlab Dokuwiki MS SharePoint Nessuna Mediawiki Limesurvey Office

32 SAP Surplus eprints Workflow della Ricerca Nessuno U-Gov Ricerca IRIS

33 Koha WorldCat SBNweb CDSIndico Cwis ClavisNG Biblionauta/EasyWeb/EasyCat Primo VuFind Proquest Dialog OpenWeb EndNoteWeb Millennium Alma Nessuno Summon Bibliosan Open Journal System Sfx Metalib Eprints Acnp-gestionale EZproxy Ebsco Discovery Service (EDS) DSPACE Sebina Open Library Aleph Nilde

34 KWNQUEST Telecom Italia Mail SOGo OpenWebMail Communigate SquirrelMail Roundcube MS Outlook Web App (OWA) MS Office 365 Zimbra Horde Googl

35 Spiceworks BMC software Trackit SysAid Solarwinds Kayako Kace Dell HDA Eventum Easyvista CMDBuild Soluzione commerciale Mantis JIRA Hesk Request Tracker OsTicket Sviluppato Internamente Otrs

36 MAC address DB Nessuno Cisco VPN IDEM WPA2 Enterprise LDAP/RADIUS Captive portal 802.1x Eduroam

37 packetfence Clavister Security Gateway User Cisco NAC Fortinet/fortigate VPN OpenVPN Juniper VPN Cisco VPN Proxy autenticato

38 owncloud Suite Atlassian SAP Lotus Notes EGroupware Community ArchiFlow Zimbra MS Sharepoint Dspace Google Apps Alfresco Titulus

39 ILL SBN Limesurvey Alma/Primo Wiki Owncloud/OpenStack Sito Docente MIUR Gestionale/Anagrafe della ricerca WebMail CMS per la realizzazione di siti web Sistema di Gestione Documentale Sistema di Ticket WiFi OPAC e servizi in biblioteca Piattaforme Elearning Applicativi CINECA Nessuno

40 Integrazione con SPID 5 Container management service (ECS) 1 autorizzazione "real time" 1 spring web flow; spring security 1 configuration management su di un sistema IDP 1 Attribute Authority 1 documentazione tecnica relativa a configurazioni di prodotti da collegare al SSO 1