Hakkında

Tek Oturum Açma (TOA)

YETKİM, web kaynakları için Tek Oturum Açma yöntemiyle kimlik doğrulama ve yetkilendirme altyapısı sağlar. TOA, kullanıcının tek bir hesapla bir kez oturum açarak birçok servise erişmesini sağlar. Kullanıcı için parola yönetimini kolaylaştırır, sistem yönetimi için gereken iş yükünü azaltır.

Kullanıcı bir kez kimliğini doğruladıktan sonra, oturumu kapatana ya da tarayıcıyı kapatana kadar kimlik bilgileri yeniden sorulmaz.

Kimlik federasyonu

Federasyon olmadığında kişi, erişim denetimi olan her web kaynağı için ayrı bir kimlik bilgisine ihtiyaç duyar. Kaynak yöneticileri de kullanıcı bilgilerini kendileri kaydetmek, saklamak ve korumak zorunda kalır. Kimlik federasyonunda ise:

• Kişinin tek bir kimlik bilgisi vardır. Bu bilgiyi kendi kurumu kayıt altına alır, güvenliğini ve gizliliğini sağlar.
• Kimlik doğrulama kişinin kendi kurumunda yapılır.
• Yetkilendirme, kurumdan gelen niteliklere göre servis tarafında yapılır.
• Web kaynağı yöneticisi kullanıcı parolası saklamaz, kimlik doğrulama işlemi yapmaz.
• Kimlik ve servis sağlayıcılar, hizmetleriyle ilgili üstveriyi karşılıklı paylaşır.

Üyeler ve roller

Federasyonun üyeleri kurumlardır. Kurumlar federasyona iki tür servisle katılır.

Kimlik sağlayıcı

Kurumun kullanıcı yönetim sistemine bağlı kimlik doğrulama ve kullanıcı bilgi hizmeti.

Servis sağlayıcı

Erişim yetkisi gerektiren web tabanlı hizmet. Örneğin veritabanları, çevrim içi kitaplar, wiki sayfaları.

Federasyon belirli politikalar altında işletilir. Katılım koşulları Katılım sayfasındadır.

Mimari

YETKİM tam örgü (full mesh) mimarisinde çalışır. Federasyon üstverisinin tamamı, federasyondaki bütün varlıklar tarafından kullanılır.

1. Üye kurumların servislerine ait üstveriler federasyona iletilir.
2. Üstveriler federasyon sunucularında düzenli olarak denetlenir, birleştirilir, imzalanır ve yayımlanır.
3. Üye kurumlar federasyon üstverisini düzenli olarak çeker ve kendi sistemlerinde kullanır.

eduGAIN

YETKİM, GÉANT tarafından işletilen eduGAIN hizmetinin üyesidir. eduGAIN, ulusal kimlik federasyonlarını birbirine bağlar ve federasyonlar arası üstveri alışverişini sağlar. Güncel katılım bilgisi eduGAIN durum sayfasında yayımlanır.

Üye kurumlar istedikleri servisleri eduGAIN'e dahil edebilir. Federasyon bu kapsamda:

• eduGAIN'e açılacak servislerin üstverisini denetler, birleştirir, imzalar ve eduGAIN'in çekmesi için yayımlar.
• eduGAIN'in tüm federasyonlardan derlediği üstveriyi indirir, işler ve üyelerinin kullanımına açar.

Böylece üye kurumlar servislerini başka federasyonların kullanıcılarına açabilir, kullanıcıları da başka federasyonların servislerine erişebilir.