SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Shibboleth Update Fall 2012

carlyn avatar
carlyn
7 diapositives · 188 Views · Aug 02, 2014

Shibboleth Update Fall 2012. Ch - ch -changes. Chad moving on to new job opportunity, requires realigning product responsibilities and reviewing roadmap Tom Zeller coming on board as IdP lead Ian Young assuming responsibility for Metadata Aggregator Other roles largely the same. IdPv3.

Shibboleth Update Fall 2012 - slide 1
01 / 7Shibboleth Update Fall 2012
1 / 17

Télécharger la présentation

Shibboleth Update Fall 2012
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Shibboleth UpdateFall 2012

  2. Ch-ch-changes • Chad moving on to new job opportunity, requires realigning product responsibilities and reviewing roadmap • Tom Zeller coming on board as IdP lead • Ian Young assuming responsibility for Metadata Aggregator • Other roles largely the same

  3. IdPv3 • Scope and schedule inevitably impacted • Priority for project team is delivering a dev plan to the new Consortium Board this month • Identify resource gaps, then adjust plan or find resources

  4. Service Provider • 2.5.0 release smooth apart from traditional packaging foibles • Pending outcome of an issue under investigation, End of Life for V2.4.3 will be Nov 30th • 2.5.1 patch update under development to address Apache 2.4 support, other bugs as time permits

  5. SAML ECP + GSS-API/SASL + ISOC + NCSA =SSHIMAPLDAPXMPPNFSAFS…

  6. SAML ECP in GSS-API • https://wiki.oasis-open.org/security/SAML2ChannelBindingExt • Authentication of TLS client/server session via SAML IdP • https://wiki.oasis-open.org/security/SAML2EnhancedClientProfile • Backward-compatible profile adding channel binding, holder of key security, session key establishment • http://tools.ietf.org/html/draft-ietf-kitten-sasl-saml-ec • GSS-API mechanism allowing use of IdP with ECP • Expose SAML identity via GSS-API Naming Extensions • SASL support via GS2 bridge mechanism

  7. Takeaways • Proof of concept stage, specs still evolving • No browser for authentication, no implicit web-based flows alongside the real ones • Strong complementary overlap with Project Moonshot: • client UI and IdP provisioning • GSS client and server changes • use of SAML-based identities, GSS naming extensions • likely to share code