Com o objetivo de simplificar o processo de integração dos fornecedores de identidade e serviço na RCTSaai, foi adotada uma solução desenvolvida e mantida pela nossa congénere Holandesa SurfNET - o OpenConext (https://openconext.org). A ativação desta solução permitiu dotar a federação de Identidade RCTS de uma nova arquitetura “hub and spoke federation” que nos permite uma gestão centralizada da federação.
Esta alteração de arquitetura visa a simplificação dos processos, nomeadamente de acesso aos serviços, permitindo que as entidades participantes na federação realizem apenas uma iteração para acesso a todos os serviços, substituindo o método que obriga a configuração serviço a serviço.
No lado dos serviços será simplificada a integração técnica através da possibilidade de escolha entre dois protocolos open standard de ligação ao RCTSaai (SAML, OpenID Connect).
Esta plataforma tem também como objetivo enriquecer a identidade dos utilizadores, tendo por base outras fontes para além da sua instituição de origem. Será permitido agregar várias fontes de atributos (OrcId, Grupos Colaboração) que podem ser passadas aos serviços para complementar a identidade do utilizador e/ou permitir o acesso ao serviço.
A gestão centralizada permite-nos uma forma simples e rápida de:
- Integrar e disponibilizar serviços
- Recolher e fornecer informação de utilização dos serviços
- Integração de serviços via SAML ou OpenId Connect
- Enriquecer a informação dos utilizadores
- Integrar regras de autorização
- Integrar e gerir utilizadores convidados
Funcionalidades
A plataforma disponibiliza aos fornecedores de identidade e serviço as seguintes funcionalidades:
ENGINE
O Engine é a componente de proxy RCTSaai que permite a integração SAML dos fornecedores de identidade e serviço na RCTSaai. Disponibiliza também as funcionalidades de Consentimento aos Fornecedores de Identidade e de WAYF - "Where Are You From" aos fornecedores de serviço.
Consulte a página ENGINE - Integração SAML na RCTSaai para mais informações.
OIDC
DASHBOARD
TEAMS
PROFILE
STATS
INVITE
Consulte a página RCTSaai Invite para mais informações.