L'integrazione e l'uso del Sistema Pubblico di Identità Digitale (SPID) all’interno di un’applicazione web raccontato ai fornitori di tecnologia della Pubblica Amministrazione.

1. rosini@agid.gov.it
valerio@teamdigitale.governo.it

2. Problema: n servizi = n password!

3. Soluzione:
SPID, il Sistema Pubblico di Identità Digitale, è la
soluzione che ti permette di accedere a tutti i
servizi online della Pubblica Amministrazione e
dei privati con un'unica Identità Digitale
verificata e garantita.

4. SPID: qualche info
SAML v2 per il profilo “Web Browser SSO”
Identity
Provider
Attribute
Authority
Service
Provider
ISO/IEC 29115:2013
Entity authentication assurance framework
Ha l’obiettivo di fornire una base normativa a
livello comunitario per i servizi fiduciari e i mezzi
di identificazione elettronica degli stati membri.

5. SPID: qualche info
Identità1m500k PA3.650 Servizi4.150

6. SPID: come funziona?... registrati

7. SPID: come funziona? …utilizzalo

8. SPID: implementiamolo

9. SPID: implementiamolo
Autenticazione
Identity
Provider
Livello SPID
Attributi
Identity
Provider
+
Attribute
Authority
Autorizzazione
rbac
abac
…

10. SPID: l’evoluzione

11. SPID: it /Developers
https://developers.italia.it

12. SPID: it /Developers
http://bit.ly/2rHTgZI

13. SPID: ambiente di test
Utilizzo online/installazione
locale
Non sarà
necessario firmare
convenzioni per
l’utilizzo
Automatizzazione
del processo di
configurazione SP
Utenti di test
personalizzabili

14. SPID: alcuni risultati raggiunti!
Si, è vero… sono regole tecniche
e non sono in pdf!!!
Playbook Ansible Auth SPID
SP Shibboleth su Centos7

15. SPID: e ancora…
OpenId
Connect
Nuova
procedura di
onboarding e
gestione
Attribute
Authority
Miglioramenti
sull’utilizzo
applicativo di
SPID

16. teamdigitale.governo.it
Valerio Paolini
valerio@teamdigitale.governo.it
@valeriopaolini
www.agid.gov.it
Umberto Rosini
rosini@agid.gov.it
@umbr0s