Implantação de uma comunidade acadêmica Federada para experimentação usando FrameWork Shibboleth

Autor: Maykon Chagas de Souza

Resumo:

A disponibilidade de serviços e aplicações acessíveis remotamente na Internet tornou a gestão de identidades uma estrutura complexa de manter, tanto para usuários quanto para administradores de sistemas. Para contornar isto, o modelo de gestão identidades federadas tem como objetivo facilitar o acesso aos serviços. No entanto, a implantação de uma federação não é trivial e, para muitos pesquisadores que estão desenvolvendo trabalhos nesta área, implantar uma federação para realizar experimentos práticos é uma tarefa custosa e demorada. Este trabalho tem como objetivo implantar e disponibilizar uma infraestrutura para que pesquisadores possam conduzir experimentos em uma federação acadêmica baseada no framework Shibboleth. Este trabalho envolveu (1) um estudo bibliográfico sobre gestão de identidades federadas, em especial do \textit{Framework} Shibboleth e do padrão SAML; (2) a instalação e configuração das entidades que compõem uma federação; (3) a preparação de máquinas virtuais pré configuradas com uma federação completa e com as entidades da federação; (4) a disponibilização da federação para experimentação e o apoio técnico aos pesquisadores; e, por fim (5) a avaliação dos serviços oferecidos na federação e o serviço de apoio prestado.

Abstract:

The availability of accessible services and applications on the Internet has complicated the management of identities, for both users and system administrators. To go around this, the federated identity model aims to improve the access to services. However the implementation of a federation is not trivial and, for many researchers who are developing studies on this field, deploying a federation to conduct practical experiments is a long and costly task. This paper aims to implement and provide a virtual environment for researchers to conduct experiments in a fedaration based on the Shibboleth framework. This paper involved (1) a bibliographic study of federated identity management, in particular the Framework Shibboleth and SAML standard; (2) the installation and configuration of entities within a federation; (3) the preparation of pre-configured virtual machines with a full federation and the federation entities; (4) the availability of the federation for experimentation and technical support to researchers; and finally (5) the evaluation of the services offered in the federation and service support.

Palavra Chave: Gestão de identidades federadas, Especificação SAML, Framework Shibboleth, ambiente virtual, experimentação.

Arquivos

Monografia: Monografia.pdf