Image via Wikipedia

Benvenuti nel portale di test del plugin IDEMAuth per Joomla!

JoomlaIdemAuth e' un progetto GARR si pone i seguenti obbiettivi:

- Diffondere un software SP easy-to-setup in modo tale da facilitare la nascita di nuovi Service Provider IDEM, che potranno essere creati e gestiti anche dai utenti non esperti del settore o con poco tempo a disposizione da dedicare allo studio di Shibboleth2 (Ad es. piccoli siti con area riservata dedicati a progetti di ricerca universitari ecc.)

- Migliorare la user-experience del login IDEM: grazie ad un discovery service integrato che permette di ridurre di uno step il workflow del login Shibboleth

-Portabilita' e isolamento del contesto SP: ridurre al minimo le dipendenze di sistema ed i side-effects dell'installazione di un SP:
Possibile grazie all'uso di simpleSAMLphp anziche' shibd come libreria per il supporto a SAML2.

-Distribuire un SP che rispett,i out-of-the-box, tutti gli standard di sicurezza della federazioe IDEM: aggiornamento costante dei metadati, mapping degli attributi, SAML2, NameIDsEncryption support , Assertion Encryption support ecc.

Cio' fa si che non sia necessario definire relaying party particolari sugli IdP (cosa che sino ad oggi era necessario fare per permettere l'interoperabilita' di Shibboleth con un SP di tipo simpleSAMLphp)

-Contribuire ai progetti open-source internazionali (simpleSAMLphp): durante la realizzazione del plugin ho modificato il framework simpleSAMLphp per supportare la seguenti features:

1. NameIDsEncryption
2. Fetch automatico dei metadati xml con backing file
3. Autoconfigurazione dei path in conf.php
4. Autodetect dell'algoritmo di encryption delle assertion usato dall'IdP (supportava solo RSA1.5, ma Shibboleth ne usa uno differente)

- Easy IDEM integration for PHP Applications: grazie alle modifiche effettuate a simpleSAMLphp sara' possibile sviluppare una liberia portabile e dotata di semplici API per permettere agli sviluppatori PHP di integrare IDEM nelle loro applicazioni future o esistenti, il tutto senza che siano necessarie modifiche alle istanze di Apache (che, oltre ad essere poco eleganti, renderebbero l'applicazione PHP non portabile)