Serviços RNP Gestão de Identidade

Transcrição

1 III Workshop de Tecnologia de Redes do POP-BA Serviços RNP Gestão de Identidade Leandro Marcos de Oliveira Guimarães Gerente de Serviços Diretoria Adjunta de Gestão de Serviços RNP Salvador BA 27/09/2012

2 Agenda Apresentação da Diretoria de Gestão de Serviços Catálogo de serviços Serviços de Gestão de Identidade ICPEdu CAFe eduroam Estrutura de Atendimento e Suporte

3 Diretoria Adjunta de Gestão de Serviços

4 Diretoria Adjunta de Gestão de Serviços Diretor Adjunto de Serviços Gerente de Serviços Gerente de projetos de serviços Analista de suporte ao negócio Especialistas técnicos Estagiário

5 Catálogo de Serviços

6 Catálogo de Serviços

7 NOVO Catálogo de Serviços

8 NOVO Catálogo de Serviços

9 NOVO Catálogo de Serviços

10 Comunicação e Colaboração

11 Disponibilização de conteúdos digitais

12 Hospedagem Estratégica

13 Suporte à Rede Acadêmica

14 Gestão de Identidade

15 Serviços de Gestão de Identidade

16

17 O que é? A Infraestrutura de Chaves Públicas para Ensino e Pesquisa (ICPEdu) consiste na implantação de uma infraestrutura de criação de certificados digitais e chaves de segurança, aplicados em autenticação, assinatura digital e sigilo, dentro do ambiente das Instituições Federais de Ensino Superior (Ifes), Unidades de Pesquisa (UPs) e demais instituições de ensino.

18 Histórico As soluções técnicas, ferramentas e equipamentos aplicados na implantação da ICPEdu são resultados de estudos iniciados em 2003, desenvolvidos por Grupos de Trabalho (GTs) da RNP. Em 2007, a ICPEdu foi lançada em caráter experimental, envolvendo um pequeno número de instituições. Em 2010, após sua formatação e estruturação como serviço para produção, passou a integrar o Catálogo de Serviços da RNP.

19 Instituições usuárias

20 Como funciona a ICPEdu

21 Como funciona?

22 Como funciona?

23 Como funciona?

24 Como funciona?

25 Como aderir? Capacitação: - Disponível na ESR

26

27 O que é a Federação? Star Trek

28 O que é a Federação? U.S.S. Enterprise Naves da Federação

29 O que é a Federação? Humanos Vulcanos

30 O que é a Federação? União de diferentes comunidades que confiam um nos outros e que compartilham dos mesmos procedimentos

31 O que é a Federação?...que compartilham dos mesmos procedimentos e que, por isso, tem acesso a serviços específicos

32 O que é a Federação?...e podem também participar da direção das naves da Federação

33 O que é a Federação? Há, no entanto, aqueles que não fazem parte da Federação... Romulanos

34 O que é a Federação? recapitulando Ifes, UPs, etc. União de diferentes comunidades que confiam um nos outros e que compartilham dos mesmos procedimentos CAPES, Microsoft, etc.... e que, por isso, tem acesso a serviços específicos Comitê Técnico...e também podem participar da direção das naves da Federação

35 33 Provedores de Identidade 4 Provedores de Serviço Situação atual

36 ...e outras 58 (!!) estão no estaleiro,

37 Acordos internacionais

38 Acordos internacionais A Comunidade Acadêmica Federada (CAFe) integra, desde dezembro de 2012, o serviço edugain, que reúne, em uma rede de confiança, as federações de gestão de identidade sócias da GÉANT (Rede de pesquisa pan-européia). A organização é uma rede de alta capacidade que engloba mais de três mil instituições de ensino e pesquisa em 32 países, através de 28 redes nacionais e regionais de ensino e pesquisa.

39 Como aderir? Capacitação: - Disponível na ESR

40

41 Problema...

42 O eduroam (education roaming) é um serviço de acesso sem fio seguro, desenvolvido para a comunidade internacional de educação e pesquisa. A iniciativa permite que os estudantes, os pesquisadores e as equipes das instituições participantes obtenham conectividade à Internet, através de conexão sem fio (wi-fi), dentro de seus campi e em qualquer localidade que ofereça essa facilidade como provedora de serviço.

43 Onde utilizar? 54 países pontos de acesso

44 Onde utilizar? 45

45 COMO FUNCIONA? 46

46 47 Como funciona? Campus Ondina Campus Canela Campus Vitória da Conquista

47 Como funciona? Base de usuários LDAP Servidor RADIUS Ponto de acesso 48

48 49 Como funciona? Servidor RADIUS PROXY Nacional Servidor RADIUS Campus Ondina Campus A Campus Canela Servidor RADIUS Servidor LDAP Usuário Brasileiro em roaming

49 Como funciona? Servidor RADIUS PROXY LATAM Servidor RADIUS PROXY GLOBAL Servidor RADIUS PROXY Nacional Campus A Campus Canela Campus Ondina Servidor RADIUS Servidor LDAP Usuário Internacional em roaming 50

50 51 Como funciona? Servidor RADIUS PROXY Nacional Servidor RADIUS Campus Ondina Campus A Campus Canela Servidor RADIUS Servidor LDAP Usuário Brasileiro em roaming

51 BENEFÍCIOS 52

52 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

53 Onde acessar 54

54 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

55 Benefícios

56 Benefícios

57 Benefícios

58 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

59 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

60 Infraestrutura necessária Hardware: servidor (processador Intel Core i3, 4GB RAM e HD 500 GB) reservado para implantação do projeto em sua instituição; pelo menos um ponto de acesso sem fio com suporte aos protocolos IEEE i e IEEE 802.1X. Softwares para o servidor: Ubuntu LTS (Recomendado); FreeRADIUS ; OpenLDAP ; RadSec 1.3; OpenSSL

61 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

62 Benefícios Acesso à rede em todas as organizações participantes - em todo o mundo; Não há necessidade de obter uma conta de convidado criada em cada organização visitada; Mesmo nome de usuário e senha, independentemente da localização; Tecnologia amplamente difundida; Reduz horas de suporte local para configuração dos dispositivos; E como um serviço que aumenta a segurança, o principal benefício é:

63

64 Como aderir? Capacitação: - Em fase final de desenvolvimento na ESR

65 Estrutura de Atendimento e Suporte

66 Estrutura de Atendimento e Suporte Service Desk Atendimento de 1º nível (ServiceDesk) Responsável local pelo serviço Atendimento de 2º nível e operação (Gerência de Tecnologia da Informação) das 8 às 22hs, todos os 7 dias da semana.

67 Estrutura de Atendimento e Suporte das 9 às 18hs, segunda à sexta. Atendimento de 2º nível e operação (Gerência de Tecnologia da Informação) Atendimento de 1º nível (ServiceDesk) Responsável local pelo serviço

68

69 Obrigado! Rede Nacional de Ensino e Pesquisa Diretoria Adjunta de Gestão de Serviços Leandro Guimarães Gerente de Serviços <gser@rnp.br>