Embed Size (px)
Citation preview
AAI@EduHr
10 godina Autentikacijske i autorizacijske infrastrukture znanosti
i visokog obrazovanja RH
Zagreb, 1. ožujka 2016.
Sudionici konferencije za novinare:
• dr. sc. Zoran Bekić, ravnatelj Srca
• mr. sc. Miroslav Milinović, pomoćnik ravnatelja za informacijsku i posredničku infrastrukturu
• Valter Nordh, Nordunet/Sunet, Member of the GEANT Board of Directors
Moderna e-infrastruktura
STRUČNI TIMOVI ZA PLANIRANJE, IZGRADNJU, ODRŽAVANJE I POTPORU PRIMJENI
E-INFRASTRUKTURE
Računalno-komunikacijske mreže i usluge(međunarodne i nacionalna akademska mreža, lokalne mreže, bežične mreže, …)
Podatkovni centri(nacionalni i sveučilišni podatkovni centri, računalne hale i sobe, …)
Računalna, spremišna i druga sredstva(fizički i virtualni poslužitelji, grid, klasteri, superračunala, podatkovna spremišta , sustavi za
sigurnosnu pohranu podataka, …)
Posrednički sloj(sustavi za autorizaciju i autentikaciju, nadzor i sigurnost sustava, evidencija i pronalaženje
sredstava, evidencija i naplata uporabe, …)
Podatkovni sloj(digitalni arhivi i repozitoriji. zbirke podataka dostupne mrežom. portali, …)
Informacijski sustavi i aplikacije(javni registri i evidencije, javni portali, sustavi za podršku poslovnim procesima i odlučivanju
CRIS sustavi, sustavi za e-učenje, sustavi i alati za kolaboraciju, …)
ORGANIZACIJSKI I UPRAVLJAČKI MODEL, PRAVILNICI I PRAVILA E-INFRASTRUKTURE
Opći model AAI (federacija e-identiteta)
Davatelj identiteta
Davatelj usluge
povjerenje
1
2
3
Vjeruje podacima o korisniku koje dobiva od davatelja
identitetaAutenticira korisnika
Korisnik pristupa usluzi
AAI@EduHr
• Autentikacijska i autorizacijska infrastruktura znanosti i (visokog) obrazovanja u RH
• u produkciji od 1. ožujka 2006.
• hub-and-spoke arhitektura
• 1. ožujka 2016. godine:
• 229 matičnih ustanova (imenika)
• 831.683 elektronička identiteta
• 510 usluga
• povezanost s:
• globalnim sustavima eduroam i eduGAIN
• sustavom NIAS (e-Građani)
• web: http://www.aaiedu.hr
• Pravilnik o ustroju, ver.1.3.1.
AAI@EduHr
MZOŠ
SRCEKOORDINATOR
AAI@EduHr
PARTNER 1
PARTNER 2
PARTNER n
...
ČLANICA 1
ČLANICA 2
ČLANICA m
SAVJET
AAI@EduHr
VIJEĆE
AAI@EduHr
...
AAI@EduHr: Hub-and-spoke federacija
Usluga - 1(resurs)
Davatelj identiteta - B
Davatelj identiteta - A
Usluga - 2 (resurs)
Hub(WAYF)
login
središnje usluge
osigurava Srce
Kako smo i zašto počeli?
• 1994. – 2003. :
• eksperimenti s X.500
• imenički servisi u CARNet mreži: Netfind, Whois++, ...
• LDAP / RADIUS hijerahija
• “killer app.” – CARNetovi modemski ulazi (CMU)
USTANOVA X
radius
poslužitelj
LDAP poslužitelj
radius
poslužiteljradius
poslužitelj
LDAP poslužitelj LDAP poslužitelj
Internet
matična ustanova Zmatična ustanova Ymatična ustanova X
Središnji servisi
(radius proxy poslužitelji)
korisnik
resurs
Projekt AAI@EduHr (2004. – 2006.)
• projekt uspostave AAI znanosti i visokog obrazovanja u RH
• zajednički projekt Srca i CARNeta kojeg je vodilo Srce, a financiralo MZOŠ
• pripreme tijekom 2003. godine
• izveden u periodu od 2004. do 2006. godine u dvije jednogodišnje faze (početak u svibnju 2004.)
• LDAP/RADIUS hijerarhija proširena je s AOSI/FWS podsustavom za upravljanje e-identitetima
• prva inačica hrEdu imeničkih shema i prvi Pravilnik o ustroju
• programski paketi za matične ustanove
• prelazak u produkciju 1. ožujka 2006.
• 204 matične ustanove i tridesetak resursa (31.12. 2006.)
• od 2006. godine Srce samostalno obavlja poslove razvoja i održavanja središnjih usluga AAI@EduHr te koordinira rad cjeloukupne infrastrukture
• SSO/login
• podrška za virtualne organizacije
• certificiranje subjekata u sustavu
• AAI@EduHrLab
• povezivanje sa srodnim sustavima
• ...
AAI@EduHr u brojkama
Broj e-identiteta
0
100000
200000
300000
400000
500000
600000
700000
800000
900000
2006 2007 2008 2009 2010 2011 2012 2013 2014 2015
229 imenika
831.683 e-identiteta
510 usluga
(1. ožujka 2016.)190
200
210
220
230
pro.06 pro.07 pro.08 pro.09 pro.10 pro.11 pro.12 pro.13 pro.14 pro.15
0
50
100
150
200
250
300
350
400
450
500
broj matičnih ustanova broj usluga
AAI@EduHr u brojkama (RADIUS/pristup mreži)
0
2000000
4000000
6000000
8000000
10000000
12000000
14000000
16000000
18000000
20000000
22000000
pro-
06
tra-0
7
kol-0
7
pro-
07
tra-0
8
kol-0
8
pro-
08
tra-0
9
kol-0
9
pro-
09
tra-1
0
kol.1
0
pro-
10
tra-1
1
kol-1
1
pro.
11
tra.1
2
kol.1
2
pro.
12
tra.1
3
kol.1
3
pro.
13
tra.1
4
kol.1
4
pro.
14
tra.1
5
kol.1
5
pro.
15
Uspješnih RADIUS autentikacija
zadnjih 30 dana: 9.807.410
zadnjih 24 sata: 358.955
(1. ožujka 2016.)
AAI@EduHr u brojkama (pristup webu/aplikacijama)
FWS - broj uspješnih zahtjeva
0
500000
1000000
1500000
2000000
2500000
3000000
3500000
4000000
pro-
06
ožu-
07
lip-0
7
ruj-0
7
pro-
07
ožu-
08
lip-0
8
ruj-0
8
pro-
08
ožu-
09
lip-0
9
ruj-0
9
pro-
09
ožu-
10
lip.1
0
ruj.1
0
pro-
10
ožu-
11
lip-1
1
ruj-1
1
pro.
11
ožu.
12
lip.1
2
ruj.1
2
pro.
12
ožu.
13
lip.1
3
ruj.1
3
pro.
13
ožu.
14
lip.1
4
ruj.1
4
pro.
14
ožu.
15
lip.1
5
ruj.1
5
pro.
15
SSO - broj uspješnih zahtjeva (sjednica)
0
200000
400000
600000
800000
1000000
1200000
1400000
sij-09
tra-0
9
srp-0
9lis
-09
sij-10
tra-1
0
srp.10
lis.1
0sij-1
1tra
-11
srp-1
1lis
.11
sij.12
tra.12
srp.12
lis.1
2sij.1
3
tra.13
srp.13
lis.1
3sij.1
4
tra.14
srp.14
lis.1
4sij.1
5
tra.15
srp.15
lis.1
5
Uspješnih FWS zahtjeva:
zadnjih 30 dana: 6.476.260
zadnjih 24 sata: 189.805
Uspješnih SSO zahtjeva:
zadnjih 30 dana: 2.666.870
zadnjih 24 sata: 77.854
(1. ožujka 2016.)
AAI@EduHr u brojkama(http://f-ticks.aaiedu.hr/statistike/)
Veza sa srodnim sustavima
Srce politikom otvorenog pristupa široj javnosti
osigurava dostupnost i korištenje svih rezultata rada
Srca, a prvenstveno obrazovnih i stručnih informacija
i sadržaja nastalih djelovanjem i radom Srca.
Ovo djelo je dano na korištenje pod licencom
Creative Commons Imenovanje-Nekomercijalno
4.0 međunarodna.
www.srce.unizg.hr creativecommons.org/licenses/by-nc/4.0/deed.hr www.srce.unizg.hr/otvoreni-pristup
http://www.aaiedu.hr
