[Saml-admins] Re: OpenID Connect best practices

Hej Simon, Det pågår just nu en pilot om OpenID Federation och OIDC inom ramen för eduGAIN. Efter ett års pilot avslutas just nu första fasen där vi testat tekniken och ta fram infrastrukturverktyg för administration. Den andra fasen som börjar under oktober kommer att fortsätta tekniktesterna men också ta fram en plan över hur vi ska produktionssätta en version av eduGAIN som bygger på OpenID Federation. I detta arbete ingår framtagande av policy för hur OpenID Federation ska användas, dvs. både teknisk och funktionell policy. Parallellt med detta har REFEDS jobbat med att ta fram claimsschema för de attribut vi idag använder inom ramen för SAML-federationen. När detta är klart kommer anpassning av entitetskategorier och motsvarande tas fram. Detta är alltså ett ganska tidskrävande och omfångsrikt arbete som sker i det dolda. Senare i år eller i början av nästa år kommer vi gå ut med en inbjudan för att delta i piloten för att ni ska kunna testa tekniken. Pilotens infrastruktur kommer inte användas i en produktionsvariant av OpenID Federation utan där kommer vi sätta upp en helt ny miljö efter att piloten har kommit tillräckligt långt. Parallellt med detta pågår förstås utveckling av mjukvara för OpenID Privider (OP/IdP) och Relaying Party (RP/SP). PÅ OP-sidan har både Shibboleth och SimpleSAMLphp kommit ganska långt men är ännu inte färdiga. ADFS kommer med största sannolikt inte få stöd för OpenID Federation och jag tror inte vi kommer att kunna utöka ADFS Toolkit med stödet. RP-sidan ligger efter och det finns ännu inte särskilt många programbibliotek och plugin som kan köra OpenID Federation ännu men jag hoppas att det kommer bli bättre under det kommande året. Pål