Groupe de travail AAS

Compte rendu de la troisième réunion
du 05 juin 2003

Ministère de la jeunesse, de l’éducation nationale
et de la recherche

Projet :
Etablissement des recommandations en termes de Authentification – Autorisation – SSO
dans le cadre du schéma directeur SDET

À :	Groupe AAS
De :	Jacques PANTIN, Sébastien FRANCOIS
Date :	05 Juin 2003
Lieu :	DICTAO – 42, avenue de la Grande Armée - 75017 Paris
Objet :	Troisième réunion du groupe de travail AAS

Principales actions de la journée

La séance du matin était consacrée à la présentation du projet Liberty Alliance :

Les mécanismes de fédération d’identité

Les mécanismes de propagation d’identité / profils

La « Roadmap » des spécifications de Liberty Alliance

Présentation d’exemples de messages SAML échangés entre les fournisseurs d’identité et les fournisseurs de service (via SOAP et HTTP).

Les produits permettant de répondre aux spécifications Liberty Alliance

Les solutions d’authentification tierces telles que Microsoft Passport

La gestion des habilitations a également été abordée :

Les relations entre l’identité, le profil, les attributs de l’utilisateur et son rôle

Etat d’avancement du standard XACML

La séance de l’après-midi était consacrée à :

La construction des recommandations AAS

La définition des scénarios de fédération et de propagation d’identités / profils autour de Liberty Alliance :

L’implémentation de Liberty Alliance avec des produits du marché (Netegrity, Sun One, RSA)

L’implémentation Shibboleth

La formalisation de la gestion des autorisations (standard XACML) est trop récente pour valider les recommandations relatives à ce service.

Futures actions avant la réunion du 02 juillet 2003

D’ici la prochaine réunion du groupe de travail :

Les recommandations sont diffusées sur la liste AAS

Les membres du groupe AAS apportent leur remarques et suggestions pour faire évoluer ce document

Le fonctionnement du groupe proposé est le suivant :

Les remarques seront communiquées au fur et à mesure par mail ou en mode révision dans le document (ajouter ses initiale au nom du fichier) au reste du groupe et consolidées par Jean Michel Baudequin et DICTAO

Une réunion téléphonique par semaine sera organisée entre les membres du groupe et DICTAO pour valider les mises à jour ;

Une nouvelle révision sera diffusée avec la prise en compte des nouveaux éléments ; nous envisageons une fréquence de mise à jour hebdomadaire.

En vue de la prochaine réunion

Objectifs :

Construire les recommandations sur la base du document envoyé la semaine du 10 juin 2003

Analyser la viabilité de Liberty Alliance

Analyser le standard SAML

Analyser les différences entre une implémentation de Liberty Alliance et Shibboleth

Actions fixées :

Actions	Intervenant
Construire les recommandations AAS	Groupe AAS / DICTAO
Compléter les cadres de références fonctionnelles et techniques	DICTAO
Analyser l’application de Liberty Alliance dans le cadre de l’Education nationale : Pérennité du projet Transmission des profils anonymes Contact auprès de personnes qui travaillent sur Liberty Alliance en France Contact auprès d’Internet 2 pour connaître leur point de vue sur Liberty Alliance	DICTAO
Analyser l’implémentation Shibboleth pour : Comprendre les particularités par rapport au projet Liberty Alliance Analyser sa pérennité (RCF, utilisation de standards)	Groupe AAS / DICTAO
Analyser le standard SAML	Groupe AAS / DICTAO

Actions proposées

Le maquettage d’une solution Shibboleth et d’une solution Liberty Alliance a été envisagé. En effet, cette action permettra de se rendre compte de l’interopérabilité des solutions avec les environnements des établissements et de la faisabilité d’une fédération / propagation d’identité inter communautés.

Si nécessaire, le démarrage du maquettage sera fixé lors de la prochaine réunion du groupe de travail (le 02 juillet 2003).

CONFIDENTIEL	p 3/3

Groupe de travail AAS

AAS - CR réunion du 06 juin 2003

Sebastien FRANCOIS

2003-06-12T07:49:00