Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Nationale federaties bieden een generieke manier voor het verwerken van authenticatie en autorisatie tussen instellingen en aanbieders van clouddiensten. Handig, maar ze zijn vaak nationaal opgezet. Dat maakt het lastig voor partijen uit verschillende landen om elkaar te bereiken op federatieve wijze. 

Table of Contents

Wat doet een federatie?

Nationale federaties bieden een generieke manier voor het verwerken van authenticatie (= wie ben je) en autorisatie (= wat mag je) tussen instellingen (Identity Providers) en aanbieders van clouddiensten (Service Providers). De federatie zorgt voor gestandaardiseerde afspraken met betrekking tot bijvoorbeeld beveiliging en privacy. Elke deelnemer aan de federatie (Identity Providers en Service Providers) moet hieraan voldoen.

...

Om nu die gebruiker uit Nederland toegang te geven tot de Zwitserse dienst, kan de Zwitserse dienst aansluiten op SURFconext. Of kan de Identity Provider van de gebruiker (de instelling waar hij werkt of studeert) aansluiten op SWITCH-AAI, waar de Zwitserse dienst al op is aangesloten.
 Alle service providers en Identity Providers die internationaal willen samenwerken, moeten dan dit soort 1-op-1-relaties aangaan met federaties. Dat levert veel technische en organisatorische rompslomp op.

Hier komt eduGAIN in beeld. Lees hoe eduGAIN technisch werkt en welke eisen eduGAIN stelt aan deelnemende federaties.