Infraestructura de autenticación y autorización

La infraestructura de autenticación y autorización ( IAA ) se refiere a un servicio y un procedimiento que permite a los miembros de diferentes instituciones acceder a información protegida que se distribuye en diferentes servidores web.

Los enfoques tradicionales de autorización y control de acceso en sistemas informáticos no son suficientes para satisfacer las necesidades de los sistemas federados y distribuidos, donde puede requerirse soporte de infraestructura. Las soluciones de infraestructura de autenticación y autorización abordan estas limitaciones. Con una AAI, el control de acceso no se gestiona mediante un registro central, sino por la organización del usuario que desea acceder a un recurso específico. ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ]}

En Suiza, la Fundación SWITCH Information Technology Services está desarrollando un sistema AAI basado en Shibboleth que ayuda a las universidades suizas, en particular, a hacer que sus ofertas de aprendizaje electrónico sean accesibles a estudiantes más allá de sus propios límites institucionales. ^{[ 5 ]} Basándose en el éxito de SWITCHaai, otros países están siguiendo el ejemplo con sus propios proyectos AAI. ^{[ 6 ]}

• CSTCloud AAI, China
• DFN-AAI, Alemania
• ELIXIR AAI, Reino Unido
• Centro EOSC AAI, Unión Europea
• GARR IDEM AAI, Italia
• GRNET AAI, Grecia
• SWITCHaai, Suiza

• Autenticación
• Autorización
• Servicio de autenticación central
• Identidad federada
• Identidad como servicio (IDaaS)
• Gestión de identidades
• Infraestructura como servicio (IaaS)
• Capa de seguridad
• Lista de implementaciones de inicio de sesión único
• OpenAthens
• Arquitectura de inicio de sesión único de Shibboleth