Troisième réunion du groupe de travail AAS

Jeudi 05 juin 2003

DICTAO

42, avenue de la grande armée, Paris 17ème arrondissement

Accès :

Métro :	Ligne 1 – Station Argentine

Ligne 6 – Station Charles de Gaulle – Etoile

RER :	Ligne A – Charles de Gaulle – Etoile

Plan d’accès en page 4

Validation du cadre fonctionnel et technique

Construction des scénarios
envisageables et cibles

Cette journée représente la troisième réunion du groupe de travail AAS. Elle aura pour principaux objectifs de présenter de manière détaillée le projet Liberty Alliance et les standards sur lesquels il s’appuie, de valider le cadre fonctionnel et le cadre technique des recommandations AAS et de caractériser les préconisations sur les scénarios de mise en œuvre.

Les grands thèmes de la journée :

Présentation détaillée du projet Liberty Alliance

Validation d’une première version des cadres fonctionnel et technique

Etablissement des scénarios à partir du cadre de référence

Initialisation des réflexions autour de la gestion des autorisations

PROGRAMME

Validation du cadre fonctionnel et technique

Construction des scénarios
envisageables et cibles

Jeudi 05 juin 2003 – MATIN

09H15 – 09H30 Accueil 09H30 – 11H15 La fédération des identités et le Single Sign-On étendu selon Liberty Alliance Du SSO interne vers le SSO étendu Les standards de communication entre les briques de sécurité Les modèles SAML et XACML Le modèle SOAP Le projet Liberty Alliance Son origine et ses objectifs Les deux aspects majeurs : fédération de l’identité et SSO L’architecture Liberty Alliance Le processus d’enregistrement Exemples de processus de connexion La « défédération » 11H15 – 11H30 Pause 11H30 – 12H15 Présentation des grandes lignes du document de recommandations AAS Revue le document de recommandations AAS : Glossaire et terminologies Cadre fonctionnel Cadre technique Scénarios envisageables et préconisations pour les fonctions AAS Préparation des points de discussion de l’après-midi autour de : Les trois services de sécurité : Identification, Authentification, Autorisation, Les outils de fédération/propagation de l’identité et/ou du profil de l’utilisateur.

Jeudi 05 juin 2003 – APRES-MIDI

14H00 – 14h30 Identification et l’authentification des utilisateurs En s’appuyant sur les réflexions du groupe de travail et sur le draft de recommandations AAS, il s’agira de valider les préconisations sur l’identification et l’authentification des utilisateurs. 14h30 – 16h00 Fédération des identités, propagation des identités et des profils Il s’agira de bâtir les scénarios de propagation des identités et de définir le format des assertions échangées entre les composants de sécurité du socle ENT (annuaire, modules SSO, services d’identification et d’authentification, service d’autorisation) et les applications. 16h00 – 16H45 La gestion des autorisations Il s’agira de dresser un premier axe de réflexion autour de la gestion des autorisations : Définir la frontière entre les autorisations d’accès aux services et celles d’accès aux fonctionnalités de chaque service, Emettre des premières recommandations en terme de gestion des autorisations au niveau du socle ENT. 16H45 – 17H00 Conclusion

Pour tout renseignements :

Jean-Michel Baudequin Ministère de la jeunesse, de l’éducation et de la recherche 101, rue de Grenelle 75357 Paris Cedex 07  01 55 55 85 73 FAX 01 55 55 85 35 E MAIL jean-michel.baudequin@education.gouv.fr	Sébastien FRANCOIS DICTAO 42, avenue de la Grande Armée – 75017 Paris  01 73 00 26 23 FAX 01 73 00 26 11 E MAIL sfrancois@dictao.com

Plan d’accès

AAS - Réunion du 05 juin 2003

Sebastien FRANCOIS

2003-05-28T12:56:00

Sebastien FRANCOIS