Toto je starší verze dokumentu!
Zveme vás na seminář o systémech pro správu identit a souvisejících technologiích. Chceme představit zajímavá řešení z oblasti AAI použitelná v rozsáhlých akademických sítích. Seminář je určen všem zájemcům o tuto problematiku – návrhářům, správcům i dalším IT odborníkům především z akademické oblasti.
Pořadatelem akce je CESNET, z. s. p. o., správce české akademické federace identit eduID.cz.
13. října 2016 v Praze, tentokrát vzhledem k zájmu ve větších prostorách NTK.
| 9:00 | Registrace účastníků, ranní káva a občerstvení | |
|---|---|---|
| 10:00 | Zahájení semináře | Jiří Bořík – CESNET |
| 10:05 | Správa identit v akademické sféře z pohledu společnosti Micro Focus (dříve Novell) | Maroš Mihalič, Zdislav Lilling – Micro Focus |
| V úvodu prezentace budou informace o změnách na straně korporace, změna Novell na Micro Focus. Hlavní část bude věnována produktu Micro Focus Identity Manager, jeho principům, vhodnému licencování pro akademickou sféru, pohled do historie i do budoucnosti. | ||
| 10:45 | Nasazení Micro Focus IdM pro úplnou správu identit v univerzitním prostředí | Václav Šamša, Jana Dvořáková, Jiří Provazník – Továrna na dokonalé programy, s.r.o. |
| Identity Management od společnosti Micro Focus umožňuje řízenou správu identit bez ohledu na to, kolik máte autoritativních zdrojů a kolik informačních systémů. Řízením se rozumí i zásah uživatelů například ve smyslu schválení přiřazení role a tedy i přístupových práv novému zaměstnanci. Seznámíme vás s implementací, která řídí správu identit pro více než 40 systémů v univerzitním prostředí. Na příkladu uvidíte, jak lze tento systém výhodně nakoupit v rámci tzv. ALA programu od spol. Micro Focus. | ||
| 11:05 | KeyShield jako browser independent SSO/SLO pro univerzitní prostředí | Václav Šamša – Továrna na dokonalé programy, s.r.o. |
| Přednáška se bude věnovat možnostem SSO a SLO IdP implementace v prostředí, kde je možné sdílet identitu uživatele na základě jednoznačných identifikátorů spravovaných IdM. Součástí bude předvedení autentizace k síťovým prvkům, která umožňuje např. dynamicky řídit přístup studentů na Internet v okamžiku, kdy skládají zkoušku v on-line testovacím systému. | ||
| 11:25 | Zákoutí implementací IdM pohledem společnosti Orchitech Solutions | Martin Čížek, Pavel Horal – Orchitech Solutions, s.r.o. |
| V implementacích IdM opakovaně narážíme na problematické oblasti, s nimiž projekty nepočítaly. Na druhou stranu se setkáváme s konkrétními požadavky, které se zdají rozumné, ale samy o sobě neposkytují zamýšlený přínos. Provedeme vás zákoutími našich implementací nejen z univerzitního prostředí a ukážeme, jak se nespálit. | ||
| 12:05 | Přestávka na oběd | |
| 12:50 | CzechIdM pro 21. století | Zdeněk Burda, Vít Švanda – BCV solutions, s.r.o |
| Uživatelsky přívětivá správa identit a rolí v nové generaci opensource identity manageru CzechIdM. Představení nového software a používaných aktuálních technologií. | ||
| 13:30 | Evolveum midPoint aneb není open-source jako open-source | Martin Lízner, Stanislav Grünfeld – AMI Praha a.s. |
| Evolveum midPoint je špičkový open-source Identity Management vyvíjený mezinárodní komunitou s kořeny na Slovensku. Největší referencí je univerzita v americkém státě Illinois, kde midPoint řídí přes milion identit. Na rozdíl od řady jiných „open source“ produktů je midPoint šířen pod benevolentní licencí Apache2, kód je udržován na github a díky množství implementátorů nehrozí tzv. vendor lock-in. Předvedeme vám živou ukázku tohoto produktu. | ||
| 14:10 | Přestávka na kávu | |
| 14:30 | IAM systém Perun 2016 | Slávek Licehammer, Michal Procházka – CESNET |
| Nové funkce a úspěšná nasazení IAM systému Perun v roce 2016. Účast v tuzemských i mezinárodních projektech. | ||
| 14:50 | Do roka a do dne | Jan Burian – VŠUP |
| Informace o implementaci IAM systému Perun pro správu identit na VŠUP. Projekt byl zahájen na konci loňského roku a chýlí se právě k produkčnímu provozu. | ||
| 15:10 | Práce s identitami na portálu knihovny.cz | Petr Žabička – Moravská zemská knihovna v Brně |
| Moravská zemská knihovny buduje na adrese www.knihovny.cz Centrální portál knihoven. Ten umožňuje uživatelům přístup nejen k informacích o fondech knihoven, ale i k jejich službám (rezervace, přehled výpůjček apod.) Přihlašování do portálu je řešeno prostřednictvím eduID. Příspěvek přiblíží jak s identitami portál pracuje a co jsme při vývoji museli řešit. | ||
| 15:30 | Aktuality eduID.cz | Jan Oppolzer, Jiří Pavlík – CESNET |
| Aktuální informace a novinky v české federaci identit eduID.cz. Přehled nových poskytovatelů služeb zapojených do federace. | ||
| 15:50 | Závěrečné drobnosti | Jiří Bořík – CESNET |
| Internet2 a TIER, IdM studie Gartner, nové IdM rozhraní IS/STAG, eIDAS a univerzitní identity. | ||
| 16:00 | Předpokládaný konec semináře | |
Registrujte se prosím v registračním formuláři. Účast na semináři je zdarma.
Pro vzdálenější účastníky bude k dispozici videopřenos akce na youtube kanálu CESNET.
Návrhy bodů do programu, připomínky a další náměty směrujte na mne: Jiří Bořík, borik@cesnet.cz, tel: 950072832.
Tato akce by se nemohla konat bez silné podpory partnerů:
Děkujeme jim za pomoc.
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz
