Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:aai:eduid:architektur [2020/01/07 04:53] – [Favorisiertes Lösungsmodell] Wolfgang Pempede:aai:eduid:architektur [2020/01/28 17:01] Wolfgang Pempe
Zeile 1: Zeile 1:
 ~~NOTOC~~ ~~NOTOC~~
 ====== edu-ID – Versuch einer Architektur ====== ====== edu-ID – Versuch einer Architektur ======
 +(zurück zur [[de:aai:eduid:start|Übersicht]]) \\
 Die folgenden Ausführungen basieren auf den Ergebnissen des [[de:aai:eduid:ws_nov_2019|Workshops im November 2019 in Bamberg]]. Siehe hierzu auch die seinerzeit erstellten [[https://pad.gwdg.de/pFJfGwNuQ_y7hrLvotYOCw|Notizen]] und das zugehörige [[https://doku.tid.dfn.de/_media/de:aai:eduid:skizze_bamberg.jpg|Tafelbild]]. Die folgenden Ausführungen basieren auf den Ergebnissen des [[de:aai:eduid:ws_nov_2019|Workshops im November 2019 in Bamberg]]. Siehe hierzu auch die seinerzeit erstellten [[https://pad.gwdg.de/pFJfGwNuQ_y7hrLvotYOCw|Notizen]] und das zugehörige [[https://doku.tid.dfn.de/_media/de:aai:eduid:skizze_bamberg.jpg|Tafelbild]].
  
Zeile 9: Zeile 10:
     * Account Linking, Aggregation von Attributen und Identitäten („Affiliations“)     * Account Linking, Aggregation von Attributen und Identitäten („Affiliations“)
   * Nutzung lokaler bzw. einrichtungsspezifischer Service Provider muss weiterhin möglich sein   * Nutzung lokaler bzw. einrichtungsspezifischer Service Provider muss weiterhin möglich sein
-  * Einrichtungsunabhängiges, unterbrechungsfreies Single Sign-On 
   * Idealerweise ein einziger IdP als Authentifizierungsquelle (also nicht edu-ID-IdP versus Heimat-IdP)   * Idealerweise ein einziger IdP als Authentifizierungsquelle (also nicht edu-ID-IdP versus Heimat-IdP)
   * Vergabe/Generierung einer edu-ID erfolgt zentral --> zentraler IdP für Onboarding   * Vergabe/Generierung einer edu-ID erfolgt zentral --> zentraler IdP für Onboarding
Zeile 51: Zeile 51:
  
 ==== edu-ID-System als Proxy ==== ==== edu-ID-System als Proxy ====
-{{de:aai:eduid:account-linking_sync.png?800}}+{{de:aai:eduid:authn_proxy.png?800}} 
 + 
 +==== Ressourcen & Links ==== 
 +Informationen zu [[http://www.simplecloud.info/|SCIM]]
  • Zuletzt geändert: vor 3 Jahren