Kako deluje AAI

How AAI works

Avgust Jauk
Arnes

Rok Papež
Arnes

Alex Miničinac
Arnes

Predstavitev

Povzetek

Predstavljena bo nova infrastruktura, ki prinese:
uporabnikom:
·         eno uporabniško ime za več storitev
·         boljšo uporabniško izkušnjo
·         visoko stopnjo varovanja podatkov o uporabnikih
administratorjem in službi za pomoč uporabnikom:
·         zmanjšanje obremenitve
·         manj problemov s pomočjo uporabnikom in menjavo izgubljenih gesel
ponudnikom storitev:
·         odpravo potrebe po dodeljevanju uporabniških imen
·         v vpogled dobijo zadosten nabor preverjenih podatkov o uporabnikih

V tem sklopu predavanj bomo predstavili nove storitve »Slovenska izobraževalno-raziskovalna federacija ArnesAAI«, ki omogočajo varno federativno prijavo v spletne aplikacije z uporabo enotnega uporabniškega imena (ang. SSO – Single SignOn). Nove storitve poenostavljajo življenje tako uporabnikom kot tudi skrbnikom sistemov in podpori uporabnikom. Enotno uporabniško ime namreč bistveno zmanjša verjetnost izgube gesla, skrbnikom olajša administriranje uporabniških računov, ponudnike spletnih storitev pa razbremeni zamudnega vnosa uporabnikov. Ogledali si bomo osnovne koncepte, na katerih temeljijo storitve ArnesAAI, vpeljavo storitev v posamezno organizacijo ter praktični prikaz delovanja tako z vidika končnega uporabnika kot tudi skrbnika aplikacij. Predstavljena bo tudi programska oprema, ki že podpira to tehnologijo.

Abstract

New infrastructure will be presented with the following advantages:
End users:
·         A single username for multiple services
·         Better user experience
·         High level of user data security
Administrators and Helpdesk:
·         Reduced workload
·         Less user training and fewer issues with lost passwords
Service providers:
·         Eliminates the need to allocate usernames
·         Access only to a required subset of verified user data

This set of talks will present the new services “Slovenian Education and Research Federation ArnesAAI”, which enable safe federated web application login (SSO – Single SignOn) using a single username. New services enhance end user experience and simplify user support while minimising administrative overhead. A single username greatly reduces the probability of password loss, enables easier administration of user accounts and relieves application providers of the need to maintain separate usernames. After presenting the basic concepts of ArnesAAI, we will look at how organizations can join the services. A demonstration of end user and system administrator experience and a list of applications already supporting this technology will be given.