Shibboleth WAYF/DS

{% extends "base.html" %}

{% load i18n %}

{% block title %}{% trans "About" %}{% endblock %}

{% block header %}{% trans "About" %}{% endblock %}

{% block content %}

<p>

Η Υποδομή Ταυτοποίησης και Εξουσιοδότησης του ΕΔΕΤ (<em>Authentication

Authorization Infrastructure</em> - AAI) επιτρέπει σε διαφορετικούς

οργανισμούς να συνεργάζονται στην απόδοση δικαιωμάτων πρόσβασης για εφαρμογές

που έχουν δι-ιδρυματικό χαρακτήρα. Μέσω της υποδομής, ενδιαφερόμενοι φορείς

μπορούν να παρέχουν υπηρεσίες σε χρήστες φορέων που συμμετέχουν στην

ομοσπονδία με διαφάνεια, ασφάλεια και ευκολία των χρηστών.

</p>

<p>

Η Ομοσπονδία του ΕΔΕΤ απευθύνεται στην ακαδημαϊκή και ερευνητική κοινότητα 

της Ελλάδας και στους ενδιαφερόμενους παρόχους υπηρεσιών προς τους χρήστες

αυτής. Ο στόχος της είναι να συντονίζει τη συνεργασία μεταξύ των εμπλεκόμενων

φορέων και να προωθεί την ανάπτυξη υπηρεσιών δι-ιδρυματικού χαρακτήρα.

</p>

<p>

Η υιοθέτηση τέτοιων υπηρεσιών τους <strong>παρόχους ταυτότητας</strong>,

δηλαδή τα ιδρύματα, έχει πολλαπλό όφελος για τους τελικούς χρήστες τους:

<ul>

<li>η είσοδος σε κάθε μία υπηρεσία τρίτου που επιθυμεί το άνοιγμα της σε

ολόκληρη την κοινότητα δεν απαιτεί την απόκτηση ξεχωριστού λογαριασμού

(δικαίωμα πρόσβασης). Αρκεί η χρήση του υπάρχοντος ιδρυματικού

λογαριασμού.</li>

<li>ο κάθε πάροχος υπηρεσίας στα πλαίσια της ομοσπονδίας δεν χρειάζεται να

γνωρίζει τα στοιχεία πρόσβασης (username-password) του κάθε χρήστη της

κοινότητας. Αρκεί να εμπιστεύεται τον φορέα από τον οποίο προέρχεται ο

χρήστης.</li>

<li>τα στοιχεία που αφορούν την ταυτότητα, ιδιότητα και προέλευση του κάθε

χρήστη δεν είναι απαραίτητο να μεταδίδονται στον κάθε πάροχο υπηρεσίας αφού

υπάρχει δυνατότητα ανώνυμης πιστοποιημένης πρόσβασης. Σε περιπτώσεις που η

παροχή συγκεκριμένης υπηρεσίας προϋποθέτει τη γνώση στοιχείων του τελικού

χρήστη, το πλαίσιο της ομοσπονδίας επιβάλει την έγκριση του παρόχου ταυτότητας

για την απελευθέρωση τους, ενώ ο τελικός χρήστης ενημερώνεται για τις

απαιτήσεις.</li>

</ul>

</p>

<p>

Αντίστοιχα, για έναν <strong>πάροχο υπηρεσιών</strong>, υπάρχουν αρκετά

πλεονεκτήματα, όπως για παράδειγμα ο έλεγχος εξουσιοδότησης σε υπηρεσίες που

απευθύνονται μόνο στην ακαδημαϊκή και ερευνητική κοινότητα ή μέρος αυτής (π.χ.

φοιτητές).

</p>

<p>

Οι παρακάτω υπηρεσίες παρέχονται μέσω της υποδομής AAI του ΕΔΕΤ:

<ul>

<li><a href="http://pithos.grnet.gr/">Υπηρεσία αποθήκευσης δεδομένων «Πίθος»</a></li>

<li><a href="https://downloads.channel8.msdn.com/">Υπηρεσία Microsoft DreamSpark</a>, διανομής δωρεάν λογισμικού σε φοιτητές</li>

<li><a href="http://anafandon.grnet.gr/">Υπηρεσία ΑΝΑΦΑΝΔΟΝ-MSDNAA</a>, διανομής δωρεάν λογισμικού σε φοιτητές μέσω προγράμματος MSDNA</li>

<li><a href="http://iptv.grnet.gr/">Υπηρεσία IPTV</a>, μετάδοσης ψηφιακής τηλεόρασης</li>

<li><a href="http://rts.grnet.gr/">Υπηρεσία διοργάνωσης τηλεδιασκέψεων</a> και τηλεφωνίας VoIP (Real Time Services)</li>

</ul>

</p>

<p>

Αυτή τη στιγμή η Ομοσπονδία ΑΑΙ του ΕΔΕΤ υλοποιείται με το λογισμικό

Shibboleth και απαρτίζεται από τους παρακάτω παρόχους ταυτότητας:

<ul>

{% for category, insts in idplist %}

        <li>{{ category.name }}</li>

        <ul>

        {% for inst in insts %}

                <li>{{ inst.name }}</li>

        {% endfor %}

        </ul>

{% endfor %}

</ul>

</p>

<p>

Για την προώθηση των ομοσπονδιακών υπηρεσιών, το ΕΔΕΤ έχει αναπτύξει πρότυπα

συστήματα IdP και SP στεγαζόμενα σε εξυπηρετητές («κουτιά» υπηρεσιών), τα

οποία και διαθέτει σε ιδρύματα της κοινότητας. Στην παραπάνω λίστα, με

αστερίσκο εμφανίζονται τα ιδρύματα που χρησιμοποιούν εξοπλισμό του ΕΔΕΤ.

Επιπλέον καταβάλλεται σημαντική προσπάθεια ώστε οι υπηρεσίες που διατίθενται

είτε στο σύνολο της ακαδημαϊκής κοινότητας, είτε σε επιλεγμένους συνεργάτες να

χρησιμοποιούν την υποδομή AAI της ομοσπονδίας.

</p>

<p>

Ταυτόχρονα, προσφέρεται και σύνδεση με τις <a

href="http://www.edugain.org">Ευρωπαϊκές Υπηρεσίες AAI του eduGAIN</a>

που είναι υπό ανάπτυξη στα πλαίσια του ερευνητικού έργου GEANT2, ώστε τα μέλη

της κοινότητας να μπορούν να απολαμβάνουν και υπηρεσίες από ευρωπαϊκούς φορείς

και αντιστρόφως.

</p>

<p>

Τα παραπάνω μπορούν να διατεθούν και έτοιμα από το ΕΔΕΤ με τη μορφή ενός

προσαρμοσμένου «κουτιού» υπηρεσιών. Για περισσότερες πληροφορίες μπορείτε να

επικοινωνήσετε με το <a href=mailto:helpdesk@grnet.grhelpdesk@grnet.gr</a ή

τηλεφωνικά στo  (800-11-47638).

</p

<p

Τεκμηρίωση:

<ul

<li<a ="http://vnoc.grnet.gr/engine/index.php?op=modload&modname=Downloads&action=downloadsviewfile&ctn=776&language=el">Γενικές αρχές προς διαχειριστές υπηρεσιών καταλόγου, ΙdP και SP για τις διαδικασίες παρoχής υπηρεσιών AAI με χρήση του Shibboleth</a></li>

<li><a href="http://vnoc.grnet.gr/engine/index.php?op=modload&modname=Downloads&action=downloadsviewfile&ctn=855&language=el">Οδηγός εγκατάστασης και ρύθμισης Shibboleth 1.3</a></li>

<li><a href="http://shibboleth.internet2.edu/">Λογισμικό Shibboleth</a></li>

<li><a href="http://www.switch.ch/aai/shibboleth.html">Τεκμηρίωση υλοποίησης του αντίστοιχης ομοσπονδίας του Ελβετικού NREN (SWITCH)</a></li>

<li><a href="http://www.incommonfederation.org">Τεκμηρίωση υλοποίησης του αντίστοιχου project των ιδρυμάτων των Ηνωμένων Πολιτειών (Internet2)</a></li>

</ul>

</p>

{% endblock %}