Programa > Curso

Federação CAFe: implantação do provedor de identidade

A finalidade é capacitar os alunos para a execução das atividades envolvidas na integração da sua instituição à Federação CAFe. O conceito de federação está associado a uma infraestrutura de autenticação e autorização interdomínios que permite ao usuário manter todos os seus atributos e informações na sua instituição de origem, e acessar recursos oferecidos via web por outras instituições da federação.

Ementa do curso
 
1o. Dia   

Introdução à Federação CAFe

• Autenticação e autorização federada
• Elementos de uma federação
• Provedores de identidade, provedores de serviço e WAYF
• Arquitetura básica
• Exemplos de federações acadêmicas
• Visão geral do curso e seus objetivos

Revisão de LDAP e esquema brEduPerson

• Revisão de serviço de diretório e LDAP
• Serviço de diretório, LDAP e OpenLDAP
• Comandos de Shell e ferramenta ApacheDirectoryStudio
• Esquema brEduPerson

   
2o. Dia   

Construindo metadiretórios com EID

• Metadiretórios
• EID
• EID e brEduPerson
• Configuração de extrações

Criando extrações no EID

• Extração de arquivos texto
• Resolução de objeto EID
• Parâmetros globais
• Importação incremental
• Scripts de conversão
• Algoritmos de unificação

   
3o. Dia   

Gestão de pessoas e grupos no EID

• Gestão manual de pessoas
• Gestão de grupos
• Inserção e atualização de grupos
• Remoção de grupos

Alimentação de diretórios LDAP com EID2LDAP

• Ferramenta EID2LDAP
• Visão geral da ferramenta
• Configuração de LDAPs de destino
• Agendamento de atualização dos servidores

   
4o. Dia

Plataforma Shibboleth

• Provedor de Identidade (IdP)
• Provedor de Serviço (SP)
• WAYF (Where Are You From?)
• Metadata
• Funcionamento

 
Provedor de identidade na plataforma Shibboleth

 Principais pontos de configuração:

• Apache, Tomcat, CAS
• Shibboleth IdP - Arquivos de configuração 

   
5o. Dia   

Testando o provedor de Identidade

• Simulando uma federação
• Liberação de atributos

Apresentadores

• Lidia Aparecida de O. Alixandrina (ESR)
• Bacharel em Sistemas de Informação pela PUC-Minas, Lídia é analista de Sistemas na UFMG trabalhando na implantação de diretórios federados no projeto CAFe. Trabalha também no desenvolvimento das ferramentas EID (Export Import Directory), EID2LDAP e pCollecta. Possui experiência em autenticação federativa com Shibboleth, LDAP, Apache Tomcat, Banco de Dados e Java para Web.
• Fabio Amorim Ribeiro (ESR)
• Aluno de graduação, cursando o terceiro ano do curso de Matemática Computacional, pela Universidade Federal de Minas Gerais. Em maio de 2010 assumiu cargo de estagiário na UFMG pelo projeto CAFe. Sua área de atuação é no setor de desenvolvimento. Atualmente trabalha nos projetos EID(Export Import Directory), EID2LDAP, e pCollecta.
  Sua áreas de interesses são Banco de Dados, Banco de Dados Geográficos, Curvas Algébricas e Códigos Corretores de Erros.