Onderzoek Groups-management (Bottom Up) Herman van Dompseler Frank Niesten

Transcriptie

1 Onderzoek Groups-management (Bottom Up) Herman van Dompseler Frank Niesten

2 Aanleiding van het onderzoek Voortgekomen uit de vragen van instellingen tijdens SURFconext adoptiegesprekken Het gebruik van groepen binnen SURFconext blijft achter ten opzichte van andere ontwikkelingen Groepen worden gezien als een advanced use-case

3 Wat zijn nu groepen?

4 Beslisboom

5

6

7

8

9 Scenario s 1. Autorisatie gebeurt op basis van formele attributen 2. Autorisatie gebeurt op basis van groepen in de IDM 3. Autorisatie gebeurt op basis van handmatig aangemaakte groepen in de IDM 4. Autorisatie gebeurt op basis van handmatig aangemaakte groepen in een aparte groupprovider 5. Autorisatie gebeurt op basis van gezamenlijk afgesproken attribuut 6. Autorisatie gebeurt op basis van SURFconext teams 7. Autorisatie gebeurt op basis van handmatig aangemaakte groepen in een aparte groupprovider. Deze biedt de groepen aan, aan SURconext Teams

10 Drie typen groepen Formeel IDM Beheerder Handmatig formeel Procesondersteuner Ad-Hoc / vrije groepen Eindgebruiker

11 Formele scenario s Formeel IDM Beheerder 1) Autorisatie gebeurt op basis van formele attributen 2) Autorisatie gebeurt op basis van groepen in de IDM 5) Autorisatie gebeurt op basis van gezamenlijk afgesproken attribuut

12 Niet formele scenario s Handmatig formeel Procesondersteuner Ad-Hoc / vrije groepen Eindgebruiker Intern gebruik 3) Autorisatie gebeurt op basis van handmatig aangemaakte groepen in de IDM 4) Autorisatie gebeurt op basis van handmatig aangemaakte groepen in een aparte groupprovider Extern gebruik 6) Autorisatie gebeurt op basis van SURFconext teams 7) Autorisatie gebeurt op basis van handmatig aangemaakte groepen in een aparte groupprovider. Deze biedt de groepen aan, aan SURconext Teams

13

14

15

16

17 Probleem analyse Het probleem bij het aanbieden van groepen is dat iedere stakeholder (ICT, HR, DOCENT) andere eisen aan het gebruik van groepen stelt

18 Randvoorwaarden Alle groepen zijn te exporteren naar SURFconext Als attribuut via de IdP Als groep met VOOT Ook alle groepen zijn binnen de instelling te gebruiken Met uitzondering van externe gasten De onderwijs medewerker wenst een eenvoudige interface voor ad-hoc groepen Formele users en formele groepen van de instelling zijn alleen door de IDM beheerder te beheren

19 Architectuur testomgeving

20 Grouphub mogelijkheden Php-voot-provider: A voot provider which uses a LDAP or MySQL backend and services groups using VOOT 1.0 Grouper: Grouper is, at its simplest, a toolkit to put entities into groups. These entities could be people, computers or other assets, but in most implementations the groups made up of people. Grouper biedt een API, connectoren (met oa. LDAP en VOOT) en meer

21 Grouper

22 Grouper ervaringen

23 SURFgrouphub SURF Grouphub: Een nieuw te ontwikkelen grouphub uitgebreider dan de php-voot-provider (veel) minder complex dan grouper Toegespitst op de belangrijkste use-cases voor de instelling

24 SURFgrouphub use-cases 1. GROUPHUB < LDAPuser importeer LDAP gebruikers 2. GROUPHUB < LDAPgroup importeer LDAP groepen 3. GROUPHUB < GUI maak GROUPHUB groepen met GUI 4. GROUPHUB > LDAPgroup exporteer GROUPHUB groepen naar LDAP 5. GROUPHUB > GUI exporteer GROUPHUB groepen naar GUI (export naar bijv. Excel) 6. GROUPHUB > VOOT Exporteer GROUPHUB groepen met VOOT (naar SURFteams) 7. GROUPHUB > AA exporteer GROUPHUB groepen naar AA (voor SAML Attribute Query)

25 SURFgrouphub architectuur

26 SURFgrouphub wireframes

27 Hoe nu verder? 1 Go / No go 2 Go / No go? POC: - Architectuur matchen met usecases bij instellingen - Code testen op testomgeving SURFnet Pilot: - Code testen met instellingen Opstellen Business case

28 Intresse? We zoeken instellingen om te participeren in de POC / Pilot. Intresse? Neem contact op met: Arnout Terpstra arnout.terpstra@surfnet.nl

29 W Creative Commons Attribution license: