Biografia
Alfredo Oliviero è Tecnologo presso l'Istituto di Scienza e Tecnologie dell'Informazione “A. Faedo” del CNR di Pisa, nel laboratorio InfraScience. Nel gruppo che gestisce l'infrastruttura di ricerca D4Science è responsabile AI e Analytics e della piattaforma di Cloud Computing. Dal 2025 è responsabile per il Nodo EOSC European Digital Twin Ocean nel Working Group AAI della EOSC Federation, dove segue la federazione delle identità e degli accessi del nodo. Laureato in Tecnologie Informatiche all'Università di Pisa, prima di entrare al CNR, nel 2024, ha lavorato per quindici anni in Netfarm come Software Area Manager, con il ruolo di Product Owner, Solution Architect e sviluppatore full-stack e mobile, guidando team cross-funzionali nello sviluppo di piattaforme web e app mobile per enti pubblici e aziende.
Abstract
Nodo EOSC European Digital Twin Ocean
L'intervento presenterà l'esperienza del Nodo EOSC European Digital Twin Ocean (CNR-ISTI) nella EOSC AAI, sia come membro del Working Group AAI che ne definisce requisiti e protocolli, sia nella loro effettiva implementazione. Il principio: l'autenticazione è delegata all'istituzione di appartenenza, la decisione sull'accesso resta al nodo. GÉANT MyAccessID fornisce lo strato comune di identità e ogni nodo si collega alla EOSC AAI con un Infrastructure Proxy; un nodo deve poter verificare, con la token introspection, i token emessi da altri nodi fidati (AARC-G052), e gruppi e ruoli seguono una sintassi URN comune (AARC-G069). Sarà illustrato come è stato messo in pratica, concentrando la logica di federazione nell'IAM del nodo, basato su Keycloak: un unico livello di federazione che dà ai servizi lo stesso formato per token locali ed esterni, lasciandoli agnostici rispetto alla federazione. Saranno infine discusse le questioni aperte sull'autorizzazione tra nodi.
Presentazioni
Video
Bio
Alfredo Oliviero is a Technologist at the Institute of Information Science and Technologies “A. Faedo” of the Italian National Research Council (CNR) in Pisa, where he works in the InfraScience laboratory. As part of the team managing the D4Science research infrastructure, he is responsible for AI and Analytics and the Cloud Computing platform.
Since 2025, he has also been responsible for the EOSC European Digital Twin Ocean Node within the EOSC Federation’s AAI Working Group, where he oversees the node’s identity and access federation.
He holds a degree in Information Technology from the University of Pisa. Before joining CNR in 2024, he spent fifteen years at Netfarm as Software Area Manager, working as a Product Owner, Solution Architect and full-stack and mobile developer. During this time, he led cross-functional teams in developing web platforms and mobile apps for public-sector organisations and businesses.
Abstract
Nodo EOSC European Digital Twin Ocean
This presentation will explore the experience of the EOSC European Digital Twin Ocean Node (CNR-ISTI) within the EOSC AAI, both as a member of the AAI Working Group, which defines its requirements and protocols, and in their practical implementation.
The guiding principle is that authentication is delegated to the user's home institution, while access decisions remain the responsibility of the node. GÉANT MyAccessID provides the common identity layer, and each node connects to the EOSC AAI through an Infrastructure Proxy. A node must be able to verify, through token introspection, tokens issued by other trusted nodes (AARC-G052), while groups and roles follow a common URN syntax (AARC-G069).
The presentation will show how this approach has been implemented in practice, with federation logic concentrated in the node's IAM, based on Keycloak. This provides a single federation layer that presents services with the same token format for both local and external tokens, keeping them independent of the underlying federation mechanisms.
Finally, the presentation will discuss the outstanding challenges of authorisation across nodes.
