Biografia
Laureato in Informatica, lavora in GARR dal 2013 come programmatore e supporta la comunità IDEM con guide, strumenti e formazione sull’accesso federato. Autore e maintainer delle IDEM Tutorials, conduce laboratori pratici su Shibboleth IdP e SP. Dal 2013 contribuisce a IdP-in-the-Cloud, sistema semi-automatizzato per il rilascio di Identity Provider Shibboleth ad enti IRCCS, IZS e Beni Culturali, evoluto da Puppet ad Ansible e Docker. Dal 2018 è Operatore del Servizio IDEM GARR AAI, occupandosi di identità digitali, autenticazione e autorizzazione federata nella Federazione Italiana IDEM.
Abstract
Profili di Garanzia IDEM e IdP-in-the-Cloud
L'accesso alle risorse federate per la ricerca scientifica richiede identità digitali affidabili e processi di autenticazione adeguati. I Profili di Garanzia IDEM definiscono quattro livelli di affidabilità, da IDEM-P0 a IDEM-P3, basati sulla verifica dell'identità degli utenti, sulla gestione delle credenziali e sull'impiego di sistemi di autenticazione a singolo o più fattori. L'intervento presenta i Profili di Garanzia IDEM e il percorso necessario per aderirvi, con particolare attenzione alle opportunità offerte ad IdP-in-the-Cloud, che dalla versione 4.0 supporta tutti e quattro i profili. Saranno illustrati i meccanismi già implementati nella piattaforma e le attività che restano in carico agli istituti, dalla verifica dei documenti d'identità alla gestione tempestiva degli account, fino all'assegnazione del profilo appropriato a ciascun utente. L'obiettivo è mostrare come gli istituti possano utilizzare l'infrastruttura IdP-in-the-Cloud per migliorare l'affidabilità delle identità digitali e facilitare l'accesso alle risorse federate di interesse.
Presentazioni
Video
Bio
A computer science graduate, he has worked at GARR since 2013 as a software developer, supporting the IDEM community with guides, tools and training on federated access. He is the author and maintainer of the IDEM Tutorials and delivers hands-on workshops on Shibboleth IdP and SP. Since 2013, he has also contributed to IdP-in-the-Cloud, a semi-automated system for deploying Shibboleth Identity Providers for IRCCS research hospitals, IZS experimental zooprophylactic institutes and cultural heritage institutions. The system has evolved from Puppet to Ansible and Docker. Since 2018, he has been an operator of the IDEM GARR AAI Service, working on digital identities and federated authentication and authorisation within the Italian IDEM Federation.
Abstract
IDEM Assurance Profiles and IdP-in-the-Cloud
"Access to federated resources for scientific research requires trustworthy digital identities and appropriate authentication processes. The IDEM Assurance Profiles define four levels of assurance, from IDEM-P0 to IDEM-P3, based on user identity verification, credential management, and the use of single-factor or multi-factor authentication.
This presentation introduces the IDEM Assurance Profiles and the process for adopting them, with particular focus on the opportunities offered by IdP-in-the-Cloud, which has supported all four profiles since version 4.0. It will outline the mechanisms already implemented in the platform and the activities that remain the responsibility of participating institutions, from identity document verification and timely account management to assigning each user the appropriate assurance profile.
The aim is to demonstrate how institutions can use the IdP-in-the-Cloud infrastructure to improve the trustworthiness of digital identities and facilitate access to relevant federated resources."
