RUNNet: Федеральна університетська комп'ютерна мережа Росії

Наша взаимовыгодная связь https://banwar.org/

Федерації авторизації - це єдине інформаційне середовище, що об'єднує учасників на базі інфраструктури технології «Єдиного Входу» (SSO - Single Sign On)

Ця технологія передбачає, що користувач завжди авторизується на серверах своєї організації. Для побудови такої системи авторизації використовується вільне програмне забезпечення, протестоване фахівцями RUNNet. Джерелом записів про користувачів можуть виступати різні бази даних вузу: бази користувачів контролерів доменів (Active Directories, LDAP), бази адміністрації вузу (відділу кадрів, системи обліку студентів) та ін. В окремих випадках для впровадження федеративної авторизації в вузі може знадобитися глибокий аудит системи зберігання і обробки облікових даних користувачів з подальшим впровадженням програмно-апаратних комплексів обробки облікових даних і захищених баз персональних даних.

Федеративна авторизація для вузу це:

• Зберігання облікових записів тільки в домашній організації
• Обробка персональних даних відповідно до ФЗ 152, 242 і ін.
• Контроль використання інформаційних ресурсів в навчальному процесі та науці
• Оптимізація витрат вузу на підписку і обслуговування інформаційних ресурсів
• Позитивна динаміка рейтингових показників університетів

Федеративна авторизація для користувача це:

• Єдиний набір облікових даних для авторизації на всіх ресурсах і сервісах для навчання і досліджень
• Мобільність освіти і науки: доступ до всіх ресурсів з будь-якої точки, що має підключення до Інтернет
• Міжнародний обмін доступ до ресурсів університетів та освітніх мереж по всьому світу

У відповідності з регламентом засвідчується Федерації RUNNetAAI оператором засвідчується Федерації є Федеральне державне автономне установа «Державний науково-дослідний інститут інформаційних технологій і телекомунікацій» (ФГАОУ ДПО ЦРГОП та ІТ).

Керівництво засвідчується Федерації RUNNetAAI здійснюють:

Директор філії ФГАОУ ДПО ЦРГОП і ІТ в Санкт-Петербурзі, керівник мережі RUNNet
Євсєєв Антон Володимирович

Провідний спеціаліст ФГАОУ ДПО ЦРГОП і ІТ, керівник напрямку сервісів аутентифікації мережі RUNNet
Порхачёв Василь Олександрович, Ця електронна адреса захищена від спам-ботів. У вас повинен бути включений JavaScript для перегляду. - організаційні питання

Провідний інженер ФГАОУ ДПО ЦРГОП і ІТ
Васильєв Ілля Валерійович, +7 (812) 670-2010 (доб. 2209), Ця електронна адреса захищена від спам-ботів. У вас повинен бути включений JavaScript для перегляду. - технічні запитання.

Документ, що засвідчує Федерації RUNNetAAI ФГАОУ ДПО ЦРГОП і ІТ

Відповідно до заяву про порядок сертифікації Федерації вступ до Федерації здійснюється шляхом приєднання до Регламенту. Приєднання до Регламенту допускається для юридичних осіб - освітніх організацій вищої освіти, наукових організацій і організацій додаткової професійної освіти - як Домашньої організації, а також в якості Сервіс-провайдера. Приєднання до Регламенту для інших організацій, що здійснюють свою діяльність в інтересах освітніх і наукових організацій, допускається тільки в якості Сервіс-провайдера.

Приєднання до Регламенту здійснюється шляхом укладення Учасником Договору приєднання до заяву про порядок сертифікації Федерації (далі - Договір приєднання). Текст Договору приєднання доступний у формі електронного документа (див. Документи Федерації).

Порядок приєднання до Регламенту

1. Організація, яка бажає приєднатися до Регламенту, заповнює Заявку на приєднання до заяву про порядок сертифікації Федерації, вказуючи в якій якості (з якою роллю Учасника) вона приєднується до Регламенту.
2. Організація-кандидат за свій рахунок і своїми силами на своїх комп'ютерних потужностях розгортає безкоштовне програмне забезпечення (ПО) відповідно до вимог Технологічного Регламенту відповідно до ролі Учасника, зазначеної в заявці на приєднання.
3. Після запуску ПО Організація-кандидат проходить процедуру перевірки коректності роботи ПО з боку Оператора з усуненням виявлених Оператором помилок.
4. Після проходження процедури перевірки ПО Організація-кандидат підписує Договір приєднання, цей Регламент та виконуваний Технологічний регламент.

Метадані засвідчується Федерації RUNNetAAI

Порхачёв В.А. Eduroam: міжнародний сервіс Wi-Fi роумінгу в мережах наукових і освітніх організацій. Розвиток федеративної середовища авторизації користувачів мережі RUNNet в рамках інтерфедераціі eduGAIN / Доповідь на нараді з розвитку і підвищенню ефективності функціонування мережі RUNNet. Володимир, 16-18.05.2018

Абрамов А.Г., Васильєв І.В., Порхачёв В.А. Розвиток інфраструктури аутентифікації і авторизації для засвідчує федерації в рамках проектів eduGAIN і eduroam на базі мережі RUNNet // Ітно: Інформаційні технології в науці, освіті і управлінні. 2017. N4. С. 56-64.

Security Assertion Markup Language (SAML) V2.0 Technical Overview

Assertions and Protocols for the OASIS Security Assertion Markup Language (SAML) V2.0