Gerenciamento de Identidades Federadas

Abstract

Identity management is an integrated system of policies, business processes and technologies that enables organizations to provide resources safely, only to their users. This also involves issues related to definition, certification and life cycle management of digital identities. The federated identity model is an approach to optimize the exchange of identities information through federations that share trust relantionships. This chapter analyzes the challenges and proposed solutions to provide federated identity management to collaborative networks. ResumoO gerenciamento de identidades consiste de um sistema integrado de políticas, processos de negócios e tecnologias que permite às organizações proverem recursos de forma segura, somente aos seus usuários. Este também envolve aspectos relacionados com a definição, certificação e gerenciamento do ciclo de vida das identidades digitais. O modelo de identidades federadas é uma abordagem para otimizar a troca de informações relacionadas às identidades, através de relações de confiança construídas nas federações. Neste capítulo, são analisados os desafios e as soluções para prover gerenciamento de identidades federadas às redes colaborativas.

Serviço GidLab: Impulsionando a pesquisa experimental em Gestão de Identidade

“…Em GId, comumente o uso de federações, entidades capazes de realizarem a troca de informações de forma segura [14], é amplamente utilizado. Em tais entidades, normalmente encontra-se presente um provedor de identidades (IdP) e um provedor de serviços (SP), o primeiro é responsável pelo gerenciamento e armazenamento de credenciais, enquanto o segundo oferece serviços para usuários autorizados [15].…”

“…No modelo descentralizado, o próprio usuário é o responsável por manter suas identidades digitais, por exemplo, em um aplicativo de carteira digital em seu telefone inteligente, cujos atributos são atestados criptograficamente por seus emissores (e.g. Secretaria de Segurança Pública) e poderão ter sua integridade e autenticidade verificada pelos provedores de serviço [14].…”

Federação SAML no GIdLab: Explorando o Potencial do SimpleSAMLphp para Experimentação

“…Entende-se que uma federac ¸ão deve possibilitar o intercâmbio seguro de informac ¸ão entre seus constituintes [Wangham et al 2010]. Cada entidade pertencente à federac ¸ão possui metadados que fornecem detalhes sobre suas informac ¸ões.…”

“…Tanto o SimpleSAMLphp (SSP) quanto o Shibboleth são empregados para estabelecer federac ¸ões, que são constituídas por instituic ¸ões que compartilham atributos e políticas comuns [Wangham et al 2010]. No núcleo das federac ¸ões, é comum a utilizac ¸ão de um servic ¸o de descoberta, o qual proporciona uma interface para que um usuário selecione o seu provedor de identidade.…”

Uma infraestrutura para laboratórios de acesso remoto federados com suporte à virtualização

“…Isto torna a experiência do usuário complexa. Para o provedor isto representa um custo maior para gerenciar sua infraestrutura de IdM (WANGHAM et al, 2010).…”