Portalintegrationsprojektet Nyt fra brugerstyring ERFA møde 5. marts 2008 Thomas Gundel.

Præsentationer af emnet: "Portalintegrationsprojektet Nyt fra brugerstyring ERFA møde 5. marts 2008 Thomas Gundel."— Præsentationens transcript:

1 Portalintegrationsprojektet Nyt fra brugerstyring ERFA møde 5. marts 2008 Thomas Gundel

2 Agenda Opdateringer –Ny OIO-SAML profil (DK-SAML) –Guide til føderationstilslutning –Integrationstest Logningspolitik Certifikatpolitik Spørgsmål

3 Opstartsmøder Brug gerne muligheden for konsulentassistance til indledende afklaring og opstart af jeres projekter. I behøver ikke vente, til I er klar med en løsning til test!

4 Ny OIO-SAML Profil http://www.oiosaml.info-a.googlepages.com/ OIOWebSSOProfileV205-review.pdfhttp://www.oiosaml.info-a Mailingsliste til diskussion af udfordringer ved implementering af profilen http://lists.ftf.net/mailman/listinfo/soa http://lists.ftf.net/mailman/listinfo/soa

5 Logningspolitik Beskriver hvad parterne i føderationen skal logge Stiller krav til sikring af loggen Formål –Placering af roller og ansvar –Opfyldelse af lovkrav –Data til efterforskning –Konsistens og sporbarhéd på tværs af føderationen

6 Afgræsning Omhandler logning ved login, logout, SSO Men ikke –Autorisationer –Logninger i forretningsapplikationer

7 Overblik Organisatoriske krav –Logningsansvarlig skal udpeges –Denne skal sikre, at der er procedurer for overvågning, sikkerhedsbrud, adgang til logdata, backup, destruktion. Persondataloven Tidsstempling Signaturbeviser

8 Certifikatpolitik Definerer hvilke certifikater, der må anvendes til kryptering, signering og SSL i føderationen Stiller krav til certifikatvalidering

9 Serviceudbyderens Certifikater Serviceudbyder Web ServerSAML Boks Common Domain Server SSL certifikat til eget domæne SSL certifikat til fælles domæne OCES virksomheds- certifikat OCES personcert. til at teste med

10 Spørgsmål ?