Self-Edu: Saml Identity Provider

[svlada]

Cao svima,

Imam ideju na kojoj zelim da radim u slobodno vreme. Cilj je self-edu, a ne zarada.

Pre par meseci sam imao priliku da implementiram Identity Provider (SAML 2.0) na poslu. Podrzan je SP Initiated, ne i IDP initiated, ali to je manje bitno.

Ono sto mi se mota po glavi jeste da iskoristim shibboleth koji je full blown IDP => http://shibboleth.net/products/identity-provider.html

1. Napraviti web interfejs za managment konfiguracije IDPa i Service Providera (Ukljucujuci i managment sertifikata i privatnih kljuceva).

2. Add/Remove/Start/Stop IDP instance sa istog servera

3. Add/Remove/Start/Stop IDP instance accross multiple VPS servers. Eventualno ubaciti openvz u celu pricu => Na istoj masini dizati jedan openvz container za svaku IDP instancu.

4. Za svaku instancu i njen url npr http://xyz.com/idp?app=app_url napraviti mogucnost da podrzava varijabilan broj environmenta: prod, test, q&a...

5. Realtime Monitoring IDP instanci + raznorazne statistike, analiza logova itd.

Generalno, moje pitanje je da li bi nekom od Vas koristilo ovo, ili misli generalno da je korisno. Glupo je da pravim nesto sto bas nikome ne treba.

[nn.nn]

Možda da vidiš sa AMRES-om. Koliko znam, oni rade nešto na slične teme, možda im bude interesantno.

[mangia]

Ako budeš želio sve to uvezati sa RADIUS serverom, javi da pomognem ...

[svlada]

Originalno napisao mangia

Ako budeš želio sve to uvezati sa RADIUS serverom, javi da pomognem ...

Iskreno prvi put čujem za RADIUS server. Čemu služi? Na koji način koristi SAML?

[mangia]

Ne korsti SAML ali se radi o sličnim stvarima (samo u mrežnom svijetu)

http://en.wikipedia.org/wiki/RADIUS