Norsk UH-sektor og økosystemer for identitet og integrasjoner i skyen

UNINETT konferansen, Tromsø, Juni 2015

andreas.solberg@uninett.noAndreas Åkre Solberg

IaaSSkyteknologi.Har vært mye fokus på IaaS

viktig nå og fremover. kommer sikkert til å fortsette i arbeid

med moderne drift, containerteknologi, distribuert prosessering, lagring og slikt…

SaaSI andre enden av skalaen

Mye brukt allerede. Viktig og økende.Styres og brukes av studenter og ansatte vel så mye som IT-avdeling og UNINETT.Hva er en konstruktiv teknologisk tilnærming til SaaS?

jeg vil snakke litt om viktige ting, her midt i mellom

Ting som

IaaS SaaS

MellomvareAutentisering

IntegrasjonerAutorisasjon

og…

API-er

Skytjeneste(SaaS)

Isolert fra organisasjonen.På godt og vondt.

API

«Business»

API Business

API

Apps / clients Third party /Integrations

Hvor t

jene

penger

Business X

Lagdelt arkitektur FWT

Business YAPI

Business XAPI

Lavere terskel for verdiskapningØkt gjenbruk

XML

JSONSOAP

RESTXMLDSIGJWT/JWS

WS-Security / ID-WSF OAuth

SAMLOpenID Connect

Noen trender – API teknologi

Identitet

Grupper, emner,

sted, rom, tid, ++

Aksess,

tilgangsstyring

og kontroll

Lettvekts, utviklervennlige APIer

OAuth + OpenID Connect

Hva med norsk UH sektor?Hva er kjernen vi skal bygge

en god bærekraftig IKT-arkitektur rundt

Feide

…

Connect

Connect

OAuth 2.0, OpenID Connect + APIs

Connect v1

Authentication

Feide IDporten gjestebrukereeduGAIN

Groups

FSFeide

Future services..

PeopleSearch

API Gatekeeper

adhoc

ClientsApplications Services

Service X

Service Y

Service Z

selvbetjening - skalerbarhet

mer brukerstyrt

Andreas Åkre Solberg linkedin.com/in/andreassolberg

http://feideconnect.no