Integrazione e uso di SPID all’interno di un’applicazione web - Valerio Paolini, Technical Project Manager del Team per la Trasformazione Digitale, Umberto Rosini, IT e Software Architect dell'Agenzia per l’Italia Digitale (AgID)

L'integrazione e l'uso del Sistema Pubblico di Identità Digitale (SPID) all’interno di un’applicazione web raccontato ai fornitori di tecnologia della Pubblica Amministrazione.

Transcript

1. rosini@agid.gov.it valerio@teamdigitale.governo.it
2. Problema: n servizi = n password!
3. Soluzione: SPID, il Sistema Pubblico di Identità Digitale, è la soluzione che ti permette di accedere a tutti i servizi online della Pubblica Amministrazione e dei privati con un'unica Identità Digitale verificata e garantita.
4. SPID: qualche info SAML v2 per il profilo “Web Browser SSO” Identity Provider Attribute Authority Service Provider ISO/IEC 29115:2013 Entity authentication assurance framework Ha l’obiettivo di fornire una base normativa a livello comunitario per i servizi fiduciari e i mezzi di identificazione elettronica degli stati membri.
5. SPID: qualche info Identità 1m500k PA 3.650 Servizi 4.150
6. SPID: come funziona?... registrati
7. SPID: come funziona? …utilizzalo
8. SPID: implementiamolo
9. SPID: implementiamolo Autenticazione Identity Provider Livello SPID Attributi Identity Provider + Attribute Authority Autorizzazione rbac abac …
10. SPID: l’evoluzione
11. SPID: it /Developers https://developers.italia.it
12. SPID: it /Developers http://bit.ly/2rHTgZI
13. SPID: ambiente di test Utilizzo online/installazione locale Non sarà necessario firmare convenzioni per l’utilizzo Automatizzazione del processo di configurazione SP Utenti di test personalizzabili
14. SPID: alcuni risultati raggiunti! Si, è vero… sono regole tecniche e non sono in pdf!!! Playbook Ansible Auth SPID SP Shibboleth su Centos7
15. SPID: e ancora… OpenId Connect Nuova procedura di onboarding e gestione Attribute Authority Miglioramenti sull’utilizzo applicativo di SPID
16. teamdigitale.governo.it Valerio Paolini valerio@teamdigitale.governo.it @valeriopaolini www.agid.gov.it Umberto Rosini rosini@agid.gov.it @umbr0s