Integrazione e uso di SPID all’interno di un’applicazione web - Valerio Paolini, Technical...

Post on 24-Jan-2018

416 views 2 download

Transcript of Integrazione e uso di SPID all’interno di un’applicazione web - Valerio Paolini, Technical...

rosini@agid.gov.itvalerio@teamdigitale.governo.it

Problema: n servizi = n password!

Soluzione:

SPID, il Sistema Pubblico di Identità Digitale, è la soluzione che ti permette di accedere a tutti i servizi online della Pubblica Amministrazione e dei privati con un'unica Identità Digitale verificata e garantita.

SPID: qualche infoSAML v2 per il profilo “Web Browser SSO”

Identity Provider

AttributeAuthority

ServiceProvider

ISO/IEC 29115:2013Entity authentication assurance framework

Ha l’obiettivo di fornire una base normativa a livello comunitario per i servizi fiduciari e i mezzidi identificazione elettronica degli stati membri.

SPID: qualche info

Identità1m500k PA3.650 Servizi4.150

SPID: come funziona?... registrati

SPID: come funziona? …utilizzalo

SPID: implementiamolo

SPID: implementiamolo

Autenticazione

Identity Provider

Livello SPID

Attributi

Identity Provider

+Attribute Authority

Autorizzazione

rbacabac

SPID: l’evoluzione

SPID: it /Developers

https://developers.italia.it

SPID: it /Developers

http://bit.ly/2rHTgZI

SPID: ambiente di test

Utilizzo online/installazionelocale

Non sarànecessario firmare

convenzioni per l’utilizzo

Automatizzazionedel processo di

configurazione SPUtenti di test

personalizzabili

SPID: alcuni risultati raggiunti!

Si, è vero… sono regole tecnichee non sono in pdf!!!

Playbook Ansible Auth SPID

SP Shibboleth su Centos7

SPID: e ancora…

OpenIdConnect

Nuova procedura di onboarding e

gestione

Attribute Authority

Miglioramentisull’utilizzo

applicativo di SPID

teamdigitale.governo.it

Valerio Paolinivalerio@teamdigitale.governo.it@valeriopaolini

www.agid.gov.it

Umberto Rosinirosini@agid.gov.it@umbr0s