Collaborare on line Strumenti per facilitare la gestione di gruppi di lavoro in un contesto di...

Collaborare on lineFacilitare la gestione di gruppi di lavoro in un contesto di federazione di identitàStrumenti ed opportunità per la didattica

Maria Laura Mantovani , UNIMORE e GARR, <marialaura.mantovani@garr.it>, Marco Malavolti, GARR, <marco.malavolti@garr.it>EMEMITALIA2016 | Modena, 7.9.2016

Maria Laura Mantovani, Marco Malavolti

• Trasferire la gestione dell’autorizzazione: dal Servizio all’Attribute Authority (AA)

• Il caso d’uso sperimentato: Wiki e Moodle

• Gestione dei gruppi e delle autorizzazioni per i servizi con una Attribute Authority: IDEM Grouper AA

• Presentazione della soluzione che semplifica i servizi «Wiki» e «Moodle» per i professori e gli studenti.

• Benefici ottenuti

Agenda

EMEMITALIA2016 | Modena, 7.9.2016

Problema: gestire l’autorizzazione federata

IdPOrg

IdP Org

IdPOrg

IdPOrg3

AuthZServi-zio 1

AuthZServi-zio 2

Servizio1

Servizio2

«on premise» | «cloud» SPs

replicateduser

registration

group replication

multi domain organisations

security risks

overhead

Spostamento della gestione del gruppo dall’applicazione all’AA

IdPOrg

IdP Org

IdPOrg

IdPOrg3

AuthZLa

Mia Classe

Servizio1

Servizio2

Attribute Authority

federatedauthorisation

one timeuser

registration

multi domain organisations

group management

delegation

«on premise» | «cloud» SPs

• Moodle (3.1.1 + VOOT Enrolment Plugin)• Installazione presso Cloud OpenStack Palermo• Registrato in IDEM e in eduGAIN• https://wiki.idem.garrservices.it/moodle

• Media Wiki (1.23.13 + Shibboleth Authentication Module + GARR patch 20160811)• Installazione presso Cloud OpenStack Palermo• Registrato in IDEM e in eduGAIN• https://wiki.idem.garrservices.it/wiki

• Grouper (v2.3.0 + GARR patch 20160811)• Installazione presso Cloud Consortium GARR• Registrato in IDEM e in eduGAIN• https://grouper.idem.garr.it

• IdP (qualsiasi versione) • Registrato in qualsiasi federazione con eduGAIN opt-in

Il caso d’uso in produzione

Amministratore di Grouper: Definisce il gruppo astratto su Grouper

Amministratore di Grouper: Definisce il Gestore del gruppo astratto

Gestore del gruppo: invita gli altri

EMEMITALIA2016 | Modena, 7.9.2016Maria Laura Mantovani, Marco Malavolti

Invito ricevuto:

From: no-reply@grouper.idem.garr.itTo: marialaura.mantovani@unimore.itSubject: [GROUPER]Registrati alla Classe IdM TrainingDate: Wed, 10 Aug 2016 16:14:03 +0200 (CEST)

Salve,

Questo è un invito a registrarti alla nostra CLASSE per poter accedere a molteplici applicazioni quali il nostro MOODLE per seguire il Corso IdM-Training e il nostro WIKI per condividere gli appunti con gli altri membri della classe.L'invito scade tra 7 giorni. Fai click suk link sottostante e accedi con le credenziali del tuo IdP (eduGAIN).

https://grouper.idem.garr.it/grouper/grouperExternal/appHtml/grouper.html?operation=ExternalSubjectSelfRegister.externalSubjectSelfRegister&externalSubjectInviteId=dcc8be5b6314430789f7eb7340072f2e

Saluti.

Modulo di invito

Fasi di registrazione via invito

Gruppo Classe con membri di diverse organizzazioni

Accesso utente a WIKI

https://wiki.idem.garrservices.it/Shibboleth.sso/SessionAttributesaffiliation: staff@unimore.it;member@unimore.it;employee@unimore.it

eppn: manto@unimore.it givenName: Maria Laura isMemberOf: wiki:idm-training;moodle:idm-training mail: marialaura.mantovani@unimore.it sn: MANTOVANI

https://wiki.idem.garrservices.it/Shibboleth.sso/SessionAttributesaffiliation: staff@unimore.it;member@unimore.it;employee@unimore.it

eppn: manto@unimore.it givenName: Maria Laura isMemberOf: wiki:idm-training;moodle:idm-training mail: marialaura.mantovani@unimore.it sn: MANTOVANI

Accesso utente a Moodle

Already enrolled

https://grouper.idem.garr.it/grouper-ws/voot/people/@me/resources:wiki.idem.garrservices.it:moodle:idm-training?indentResponse=true{ "entry":[ { "displayName":"Barbara Monticini", "id":"monticini@garr.it", "voot_membership_role":"member" }, { "displayName":"Maria Laura Mantovani UNIMORE", "id":"manto@unimore.it", "voot_membership_role":"member" }, { "displayName":"Marco Malavolti", "id":"malavolti@garr.it", "voot_membership_role":"member" }, { "displayName":"vo:classrooms:idm-training", "id":"vo:classrooms:idm-training", "voot_membership_role":"member" }, { "displayName":"Lalla Mantovani", "id":"mantovani@garr.it", "voot_membership_role":"admin" } }

Accesso Docente (Admin ) a Moodle

Already enrolled with different privileges

• Migliore user experience (one time registration)

• Più sicurezza (non duplicazione stessi gruppi)• Minore overhead nella gestione gruppi• Gestione del gruppo delegata all’interessato• Gruppi estesi multi-organizzazione• Tensione verso Aggregatori di Attributi (ad

esempio per SPID)

Conclusioni: Autorizzazione Federata riepilogo benefici

• Biancini A., Mantovani M. L., Malavolti M. (2015) Usare Grouper per gestire l’autorizzazione di Moodle. Proceedings EMEM ITALIA, 351-354

• Biancini A., Moodle Enrolment plugin for VOOT (2014) https://moodle.org/mod/forum/discuss.php?d=275042

• Biancini A., Malavolti M., Vaghetti D., et al., MediaWiki Shibboleth Auth Extension (2016) https://www.mediawiki.org/wiki/Extension:Shibboleth_Authentication + GARR patch 20160811 per supportare invited external users

• Malavolti M. (2016) HOWTO Install and Configure Grouper 2.3.0 on Ubuntu Linux 14.04 (in preparazione)

• Malavolti M. (2016) HOWTO Integrate Moodle with Grouper on Ubuntu Linux 14.04 (in preparazione)

• Malavolti M. (2016) HOWTO Integrate MediaWiki with Grouper on Ubuntu Linux 14.04 (in preparazione)

• Solberg A. et at.,VOOT Protocol 0.9 (GÉANT) https://wiki.geant.org/display/gn3pjra3/VOOT+specifications

• Hyzer M., Biancini A. et al., Grouper v2.3.0 (Internet2) https://spaces.internet2.edu/display/Grouper + GARR patch 20160811 per supportare invited external users via VOOT

Bibliografia, documentazione e software

Collaborare on line Strumenti per facilitare la gestione di gruppi di lavoro in un contesto di...

Internet

Transcript of Collaborare on line Strumenti per facilitare la gestione di gruppi di lavoro in un contesto di...

…identità associativa

COLLABORARE CON COLLEGHI. UN PROGETTO DI CIRCOLO.

Ambito e fonti del biodiritto - UniPa · 2.5.1. Identità personale e ambito del corpo. — 2.5.2. Identità personale e libertà di coscienza. — 2.6. Identità personale e identità

CONOSCERSI PER COLLABORARE 2008

COLLABORARE PER CREARE CITTA' MIGLIORI

COMUNICARE E COLLABORARE IN RETE - ADAFOR Comunicare_e_collaborare_in_rete_5.pdf · COLLABORARE IN RETE ACCREDITATO DAL MIUR PER LA FORMAZIONE DEL PERSONALE DELLA SCUOLA - DIRETTIVA

senza identità

Collaborare ed apprendere in rete

Diffusione identità

Collaborare online

Comando Marittimo della Capitale€¦ · e psico-pedagogica; - collaborare con la famiglia al fine di favorire l'armonico sviluppo della personalità infantile; - facilitare l'accesso

Strumenti per collaborare e comunità professionali

Collaborare è Bologna

Collaborare con il Cliente

Collaborare con successo

Nuovi modi di collaborare nella PA attraverso l'adozione ...forges.forumpa.it/assets/Speeches/13603/forumpalibreitalia.pdfNuovi modi di collaborare nella PA attraverso l'adozione di

Strumenti per collaborare e comunità professionali - parte 1

IDEE I.N. RETE · Comunicare Risolvere problemi Collaborare e partecipare Individuare collegamenti e relazioni ... Saper collaborare IDEE I.N. RETE Formazione e Ricerca-Azione Unità

Connettere. Comunicare. Collaborare. Telefonico 3CX/3CX Brochur… · Comunicare. Collaborare. 3CX Phone System per Windows ... Libertà agli amministratori di rete Gestisci il sistema

Comunicare e collaborare in rete