Ajankohtaista identiteetinhallinnassa. IT-päivät Mikael Linden CSC Tieteen tietotekniikan keskus Oy

Transkriptio

1 Ajankohtaista identiteetinhallinnassa IT-päivät Mikael Linden CSC Tieteen tietotekniikan keskus Oy

2 Läpileikkauksen läpileikkaus Identiteetin ja pääsyn hallinta Korkeakoulujen sisäinen identiteetinhallinta Kohti vahvaa autentikointia korkeakouluissa Haka tilanne ja kehityssuuntia Virtu: julkishallinnon luottamusverkosto Kansalaisen tunnistaminen STORK: eurooppalainen tunnistusjärjestelmä

3 Identiteetin ja pääsyn hallinta (IdM/IAM) Henkilötietojen ylläpito (identity) Käyttövaltuudet (authorisation) Palvelun omistaja esim. taloushallinto Henkilöllisyyden todentaminen (authentication) Jäljitettävyys/raportointi (audit) 4. Kenellä on oikeus? Esko Esimerkki 3. Käyttäjätunnus Salasana 1. Eskon henkilötiedot viedään järjestelmään Palvelu (esim. matkanhallinta) Nimi: Esko Esimerkki Käyttäjätunnus: eesimerk Rooli: laitosjohtaja Auditoija

4 Korkeakoulujen sisäisen identiteetinhallinnan muutoksia Yliopistot rakensivat kotikutoisia IdM-järjestelmiä 90-luvulla 2000-luvulla tuli kaupallinen IdM-tarjonta metahakemisto synkronoi käyttäjätiedot opiskelija/hlökuntarekisteristä käyttövaltuudet perustuvat rooleihin, joita metahakemisto ylläpitää lisävaltuuksia voidaan hakea sähköisillä lomakkeilla (työvuo/workflow) raportointi- ja jäljitettävyysvälineet tukevat auditoitavuutta voi sisältää myös kertakirjautumis- ja federointituen (SAML2) Yliopistoilla valinta: vaihtaako kotikutoinen kaupalliseen? esim. TY:llä menossa laaja IdM-kilpailutus Osaamista syntynyt myös yksityissektorille IdM-konsultointia saatavana tuotesidonnaisesti tai riippumattomasti Uusin käänne: osta identiteetinhallinta palveluna tarjoajina ainakin: Fujitsu, Insta, Logica, TeliaSonera, TietoEnator

5 Kohti vahvaa autentikointia korkeakouluissa Opetusministeriön Varmennekorttien käyttö ja ylläpito yliopistoissa työryhmä 8-12/2007 Henkilökunnan vahva PKI-pohjainen tunnistus kortit ulkoisiin palveluihin (Valtiokonttori), luottamuksellisten asiakirjojen ja sähköpostin salaukseen/allekirjoitukseen, valmius- ja viranomaistoimintaan ehdottaa 3-vuotista kehitys- ja pilotointiprojektia loppuraportti menossa painoon OPM:ssä Valtiontalouden tarkastusvirasto kyseenalaistanut ministeriöiden ja VRK:n puitesopimuksen VRK:n varmennekorteista hankinta kilpailutettava uudestaan Mobiilivarmenne: vaihtoehto virkakortille? HY:n hankkeen esitys pe klo 9.30 (Funetin palvelinvarmennekilpailutus vireillä)

6 Haka: korkeakoulujen yhteinen käyttäjätunnistusjärjestelmä Kotikorkeakoulut (ATK-keskus) Palveluntarjoajat YO1 YO2 YOn AMK1 AMK2 AMKn SP SP SP SP SP Luottamusverkosto eli federaatio (CSC operoi) Kirjastojen Nellitiedonhakuportaali Kirjastojen Voyagerkirjastojärjestelmä Yksittäisen korkeakoulun oppimisympäristö Yliopistojen sähköinen JOO-hakujärjestelmä CSC:n Funet-extranet (info.funet.fi) Kotikorkeakoulu ylläpitää käyttäjän perustietoja (nimi, yhteystiedot, rooli, opintosuunta ym) Kotikorkeakoulu autentikoi käyttäjän (esim. salasanalla) Kotikorkeakoulu luovuttaa (käyttäjän suostumuksella) henkilötietoja palveluntarjoajalle Palveluntarjoaja päättää henkilötietojen perusteella, millainen näkymä käyttäjälle avautuu palvelussa

7 Haka - tilanne Käyttöönotto Mukana 17/20 yliopistoa ja 16/27 amkia Kattaa (83%) tutkinto-opiskelijaa ja työntekijää 27 -palvelinta ja 52 SP-palvelinta Kirjautumismäärät kaksinkertaistuneet vuodessa kirjautumista 9/ : 2,0 miljoonaa kirjautumista 1-9/2008: 2,2 miljoonaa kirjautumista Keskeisimmät palvelut: kirjastot ja oppimisalustat myös: opintoasiainhallinto, henkilöstöhallinto ym

8 Haka-kirjautumiset syyskuussa FinELib/Nelli-tiedonhakuportaali TTY/Moodle-oppimisalusta TY/Moodle-oppimisalusta KY/Moodle-oppimisalusta OY/Optima-oppimisalusta JyU/Optima-oppimisalusta Savonia-amk/Moodle JAMK/Optima-oppimisalusta HY/Moodle-oppimisalusta TTY/A&O-oppimisalusta TKK/MatTaFi-matematiikan verkkomateriaalit SVYPA/JOOPAS-sähköinen JOO-haku Tamk/Tarkka-kirjastotietokanta LTY/Wilma-kirjastotietokanta Savonia-amk/Asio resurssienhallintaohjelmisto Virtuaaliamk-portaali TKK/Teemu-kirjastotietokanta Piramk/Pirkka-kirjastotietokanta TaY/Moodle-oppimisalusta JoY/Moodle-oppimisalusta TTY/Tutcat-kirjastotietokanta Psykonet/Psykoppi-oppimisalusta 561 HY/Hupnet-vierailijaverkko 508 JoY/Joecat-kirjastotietokanta 227 Jamk/WLAN-vierailijaverkko 221 TY/Asio-tilavaraus 171 CSC/Prosessipankki 133 CSC/Tutkijan käyttöliittymä 98 TaY/TYT/Moodle-oppimisalusta 85 HY/Universityadmissions 65 CSC/AAIeye kirjautumistilastot 58 CSC/Attribuuttiluovutuksen testauspalvelu 46 CSC/Funet-extranet 30 OPM/Kota-tulosohjausjärjestelmä MAMK/Mikkelin amkn arkistopalvelut TKK/Wiki TKK/Trakla2-oppimisympäristö ÅA/Moodle KuY/Työterveyslaitos/Moodle Yhteensä

9 Haka - kehityssuuntia SAML 2.0 tekniikan käyttöönotto asteittain Tasoittaa tietä yhteentoimivuudelle kaupallisten IAM-tuotteiden kanssa 12/2009: kaikki Hakan SP:t tukevat SAML2.0:aa 12/2010: kaikki Hakan :t tukevat SAML2.0:aa Kaupallisen tarjonnan syntyminen, jotta korkeakoulu voi ostaa markkinoilta as a service ym ostaa markkinoilta ASP-palvelun, jossa SAML2- kirjautuminen Yhteentoimivuus muiden federaatioiden kanssa Kalmarin unioni: Hakan sisarluottamusverkostot pohjoismaissa Euroopan korkeakoulut: edugain-tekniikka ja komission rahoittama GN3/SA3-hanke Virtu-luottamusverkosto: julkishallinnon federaatio virkamiehen tunnistukseen Suomessa

10 Federations operational in higher education Federation since # of users # of s # of SPs SWITCHaai (ch) 8/ (95%) 35 s 265 SPs DFN (de) 11/ s 17 SPs CBIC (es) 7/ s 145 SPs SIR (es) 4/ (20%) 13 s 4 SPs Haka (fi) 8/ (80%) 27 s 52 SPs CRU (fr) 10/ (45%) 42 s 41 SPs GRNET (gr) 1/ (30%) 19 s 4 SPs AAI@edu.hr (hr) s 70 SPs SurfFederatie (nl) 11/ s Feide (no) 5/ (80%) 17 s 50 SPs UK fed (uk) 11/ s 160 SPs InCommon (us) s 112 SPs IGTF (int) 10/2005 thousands 57 s dozen

11 Virtu: julkishallinnon luottamusverkosto ValtIT:n Virkamiehen tunnistamisen kärkihanke Julkishallinnon Virtu-luottamusverkoston käyttöönotto 2009 virastot, kunnat, välillinen valtionhallinto Virtun organisointi Valtion IT-palvelukeskuksen palveluksi Virkamiehen kirjautuminen viranomaisten järjestelmiin Väestötietojärjestelmä, kiinteistötietojärjestelmä, ulosottojärjestelmä Valtiokonttorin Rondo, Travel ja Kieku-järjestelmähankinta Virtun ja Hakan yhteentoimivuus? Haka-toimintasuunnitelma 2009 sisältää Virtu-gatewayn rakentamisen

12 Kansalaisen tunnistaminen VETUMA: Verkkotunnistaminen ja -maksaminen Julkishallinnon yhteinen tunnistusjärjestelmä 2005 alkaen Autentikointi 7 pankin tunnuksilla ja HST-kortilla Mm. HY käyttää unohtuneen salasanan vaihtamisessa VETUMA-kehityssuuntia Fujitsu rakentamassa SAML2-tukea VETUMA:an Siirtyy valtion IT-palvelukeskuksen palveluksi Palvelun uusi kilpailutus 2009 Arjen tietoyhteiskuntaohjelman sähköisen tunnistamisen kehittämisryhmä Hakee yhteistä säveltä julkis- ja yksityissektorin tunnistustavoille

13 STORK: eurooppalainen tunnistusjärjestelmä Komission rahoittama pilotti ylikansalliseen autentikointiin HR Kansalaiset, organisaatiot, viranomaiset Jatkaa komission IDABC eid Interoperability asiaa Rakentaa yhteentoimivuutta kansallisten tunnistusvälineiden välille Suomi ei ole mukana STORK-pilotissa Seurantaryhmään ollaan liittymässä FR FI VETUMA SP SP STORK SE SP UK