Para pertencer à federação de Identidade RCTS como Fornecedor de Identidade, a organização candidata tem de ser elegível para participação na RCTS e tem de ser uma entidade utilizadora da RCTS (através da ligação da sua rede à RCTS).
1º Pedido formal de ligação
Para realizar o pedido formal de ligação devem enviar um email para o endereço de correio noc@fccn.pt com os seguintes documentos devidamente preenchidos:
- Pedido de Ligação à Federação de Identidade RCTS
- Declaração de Práticas de Gestão de Identidade
A declaração tem de descrever o conjunto de processos administrativos, procedimentos e tecnologias relevantes usadas no ciclo de vida da gestão de identidades. Os processos, procedimentos e tecnologias descritos na declaração têm de ser capazes de suportar, de forma consistente e segura, o ciclo de vida da gestão de identidades.
2º Assinatura do protocolo de Adesão
Após a avaliação e aprovação da(s) Declarações de Práticas de Gestão de Identidade pela equipa de operação da federação, são enviados os documentos referentes ao protocolo de adesão da Federação de Identidade RCTS por email à organização.
Todos os documentos estão disponíveis para assinatura tradicional e digital. É recomendado a utilização da assinatura digital.
Como requisito os membros tem de publicar a sua Política de Utilização Aceitável (AUP).
Os membros têm de publicar a sua Política de Utilização Aceitável (AUP) para os serviços abrangidos pela política da federação de Identidade RCTS. A AUP TEM DE incluir todas as atividades e/ou comportamentos considerados inaceitáveis aquando da utilização do serviço. É recomendada a formalização da aceitação da AUP por cada um dos Utilizadores antes do início da utilização do serviço.
3º Instalação do Fornecedor de Identidade
A instalação e configuração dos Fornecedores de Identidade fica a cargo de cada uma das instituições que se encontram ligadas ao serviço RCTSaai, prestando a FCCN o apoio necessário a essa instalação.
A configuração inicial do fornecedor de identidade tem de realizar-se obrigatoriamente no ambiente de testes. Para realizar esta configuração é necessário contactar a equipa de operação da federação, devem realizar este contacto através do endereço de correio noc@fccn.pt.
Aplicação desenvolvida em PHP nativo pela UNINETT no contexto do eduGAIN. O SimpleSAMLphp suporta vários protocolos de federação, mecanismos de autenticação e pode ser utilizado em simultâneo como Service Provider e Identity Provider (baseado em SAML 2.0/PHP).
Documentação de apoio à instalação: Instalação de Fornecedor de Identidade SimpleSAMLphp
Pacote de software Open Source com mais expressão e utilização desenvolvido pela Internet2. Baseado em Standards o Shibboleth pode ser instalado em várias arquitecturas (baseado em SAML 2.0/ JAVA).
Documentação de apoio à instalação: Integração de um Fornecedor de Identidade Shibboleth
4º Passagem do fornecedor de identidade para o ambiente de produção ( RCTSaai )
Para realizar a passagem para o ambiente de produção é necessário cumprir os seguintes requisitos: