Travelin ja Rondon federointi Jouko Junttila projektipäällikkö Hallinnon ohjaus Valtiokonttori.

Esitys aiheesta: "Travelin ja Rondon federointi Jouko Junttila projektipäällikkö Hallinnon ohjaus Valtiokonttori."— Esityksen transkriptio:

1 Travelin ja Rondon federointi Jouko Junttila projektipäällikkö Hallinnon ohjaus Valtiokonttori

2 20.1.2009Jouko Junttila 2 Sisältö >Lähtökohdat >Tavoitteet >Rajaukset >Organisaatio >Aikataulu >Jatkotoimet

3 20.1.2009Jouko Junttila 3 Lähtökohdat >Valtiokonttori on Virtu-hankkeessa merkittävä palveluntarjoaja >Travel ja Rondo ovat laajasti käytettyjä sovelluksia Travel-käyttäjiä n. 80 000 Rondo-käyttäjiä n. 50 000 >Molemmissa sovelluskohtainen käyttäjähallinta- ja tunnistusratkaisu >Käyttäjille on tarjottava helpotusta kirjautumiseen ja salasanan hallintaan

4 20.1.2009Jouko Junttila 4 Tavoitteet >Turvallinen ratkaisu, jossa Rondoon ja Traveliin kirjaudutaan loppukäyttäjän kotiorganisaation identiteetillä >Standardina SAML 2.0 / Shibboleth 2 >Valtiokonttori tarjoaa Travelin ja Rondon eteen SAML Service Providerin, joka luottaa organisaatioiden omiin tunnistuspalveluihin (Identity Provider) >Luotettujen organisaatioiden käyttäjähallinto- ja tunnistusratkaisut auditoidaan ennen liittymistä

5 20.1.2009Jouko Junttila 5 Tavoitteet Rondo- käyttäjät SAML Service Provider Rondo Identity Provider käyttäjän selain koti- organisaation käyttäjät koti- organisaation käyttäjät Travel Shibboleth SAML SP Travel- käyttäjät SAML 2.0

6 20.1.2009Jouko Junttila 6 Rajaukset >Tässä vaiheessa kotiorganisaation IdP:ltä toimitetaan vain käyttäjän identiteetti (käyttäjätunnus/virtu-id) >Roolitietoja ei toimiteta SAML-assertiossa >Tällä integraatiolla ei provisioida käyttäjiä tai käyttöoikeuksia

7 20.1.2009Jouko Junttila 7 Organisaatio Ohjausryhmä Valtiokonttori Toimittajat VNTHY Toimittajat TKK Toimittajat Tekes Toimittajat Virtu

8 20.1.2009Jouko Junttila 8 Aikataulu Tavoiteaikataulut >Travel Pilotti Q1 / 2009 Pilotoijina TKK ja Tekes Tuotantoon Q2 / 2009 >Rondo Pilotti Q1-Q2 / 2009 Pilotoijina TKK, Tekes ja VNTHY Tuotantoon Q2 / 2009

9 20.1.2009Jouko Junttila 9 Jatkotoimet >Federointeja laajennetaan Projekteista syntyy malli käyttöönottoprojekteille Jatkossa käyttöönotot prosessinomaisesti Muita Valtiokonttorin tarjoamia sovelluksia federoidaan >Federointeja syvennetään Roolitiedot mukaan SAML-assertioon Käyttäjien ja käyttöoikeuksien provisiointi

10 20.1.2009Jouko Junttila 10 Kiitos >Jouko.junttila@valtiokonttori.fiJouko.junttila@valtiokonttori.fi