1 Jornadas sobre identidad digital 2010 Identidad e interoperabilidad: Experiencias en la URV
2 Licencia Identidad e interoperabilidad: Experiencias en la URV by Universitat Rovira iVirgili is licensed under a Creative Commons Attribution- NonCommercial-ShareAlike 3.0 Spain License.
3 IDENTIDAD, INTEROPERABILIDAD, …PONIENDO ORDEN AL CHAOS Experiencia en la URV, experiencia en cualquier universidad…
4 Fuentes de datos Falta de heterogeneidad tecnológica Inconsistencia en los datos Mapa de sistemas de información y procesos Integración/unificación tecnológica Identificación de fuentes primarias/maestras de datos Depuración de los maestros de datos Creación del Repositorio institucional (LDAP)
5 5 Docnet Marcatges PAS GREC UXXI RH EVALOS SGR recerca i transferència SRRHH Mapa: Modelos de datos corporativos currículums, activ, valoració, contractes dades de personal (PAS/PDI) ENQ PDI Dades administratives PDI Pacte Dedicació Dades acadèmiques, de recerca i pacte del PDI També Avaluació PDI UXXI AC SGAiE Serveis web activitats matric /expedients/ actes/horaris/oferta llc sol.licituds beques beques Signatura actes Actes pendents i signades SICAP SGEcon. factures i operacions comptables elements d’inventari dades de personal (PAS/PDI) Usuaris carnet altres Espais Tutoria acadèmica Planifiació docent Pla docent Campus Virtual Moodle GTG LDAP Dades PAS / PDI / Estudiants 1er. 2on cicle i Doctorat G. COMUNICACIONS Guía Experts OCC AVAANT Gestió Compres Cita Prèvia AVAL PDI Cont. Accés
6 6 File- Maker Curriculum, ofertes de treball MySQL DNI PAS,PDI i Estudiants Informació pisos i propietaris UXXI AC BD_Doctorat (mysql) Assignatures/activitats/docència/ tribunals matrícula, expedients, actes Escola de Pregrau i Doctorat SEGEU Cursos, programes, matrícula, estudiants, professorat, certificats, subvencions AFC SLING Cursos, programes, estudiants, professors, certificats Mapa: Modelo de datos corporativos Biblioteca Repositori Objectes Digiatls Ssistema analític de suport a la Direcció UXXI AC UXXI RH SICAP GREC DWH Projectes i activitats RDI, Currículum Investigador Nòmina Comptabilitzada, Nòmina Externa, Inventari Bens Projectes RDI Tota l’activitat acadèmica dels alumnes des de batxillerat fins la lectura de tesi, Pla docent Expedient administratiu, Relacio de Places, Nòmina Catàleg Milenium SFX Gestió Captació Info conferències, reserva conferències, info instituts UXXI RH Dades PDI Metalib PI FURV AFPFENIX AVAL PDI LDAP Registre extern Registre InternCID
7 7 Marcatges PAS Avaluació del PDI Gestió de la Recerca i la transferència tecnològica GREC UXXI RH EVALOS Expedient econòmic SGR recerca i transferència dades administratives PAS/PDI resultats enq. expedients econòmics PAS/PDI SRRHH currículums, activ, valoració, contractes dades de personal (PAS/PDI) Dades administratives PDI Plantilla Teòrica ENQ PDI Gestió de la presència Pacte dedicació PDI Dades administratives PDI Expedient administratiu del PAS/PDI/Becaris Pacte Dedicació Dades acadèmiques, de recerca i pacte del PDI Descripció places Dades administratives PDI UXXI AC SGAiE Matricula / Expedients /actes acadèmiques Gestió econòmica matrícula Beques Planificació docent/ activitats academ. Estructures Plans estudis Doctorat / Suf Invest / Tutel.les / Tesis Consulat expedient acadèmic Consulta alumnes/grup Sol·licitud de beca Sol.licitud d’accés a 2n cicle i Masters Tutoria acadèmica OID Oracle Entrada d’actes acadèmiques Consulta Horaris Oferta i matrícula d’activiats externes Serveis web activitats matric /expedients/ actes/horaris/oferta llc sol.licituds beques Actes acadèmiques matric, actes i conceptes econòmics assign, activitats, crèdits docència, horaris, carrega docent dades personals / econòmiques/ ajuts cost matrícula, morositat, anul.lacions demanda, dades d’accés Oferta credits de lliure el.lecció expedient acadèmic beques dades alumnes, econòmiques Automatrícula internet Assignatures/ matrícula Signatura d’actes Actes tancades Signatura actes Actes pendents i signades plantilla docent pla docent Comptabilitat pressupostària Inventari SICAP SGEcon. factures i operacions comptables elements d’inventari Comptabilitat patrimonial dades de personal (PAS/PDI) Gestió carnets Dades Estudiants Dades PAS / PDI Usuaris carnet altres Gestió espais Espais Campus virtual Assignatures / estudiants / pdi Planificació docent Tutoria acadèmica Planifiació docent Assignatures / estudiants / pdi Gestió S.Esports S.Esp OCC AVAANT Gestió Compres COMPTA NÒMINA AVAL PDI G. COMUNICACIONS Guía Experts Cita Prèvia Moodle FURV Cont. Accés EVIA Mapa: Modelo procesos
8 8 Registre extern Borsa Treball File- Maker Curriculum, ofertes de treball Borsa habitatge MySQL DNI PAS,PDI i Estudiants Informació pisos i propietaris Matrícula progranes de doctorat Reconeixement Suficiència Investigadora (DEA) Tutoria de tesis (tutel·les) Lectura de la Tesis doctoral UXXI -AC- BD_Doctorat (mysql) Gestió del tribunal del projecte de tesis (convocatoria, tribunal, ressolució) Gestió del tribunal de tesis (convocatoria, tribunal, ressolució) Demanda en programes de doctorat Estructura i pla docent dels programes de doctorat Assignatures/activitats/docència/ tribunals pagament taxes, notes pagament taxes, tutors notes i dades de les tesis llegides matrícula, expedients, actes Escola de Pregrau i Doctorat Estadístiques de satisfacció de l’alumnat Universitat d’estiu SEGEU Cursos, programes, matrícula, estudiants, professorat, certificats, subvencions Servei lingüístic AFC SLING Cursos, programes, estudiants, professors, certificats Biblioteca Sistema analític de suport a la Direcció UXXI AC UXXI RH SICAP GREC DWH Projectes i activitats RDI, Currículum Investigador Nòmina Externa, Inventari Vida acadèmica dels alumnes, Pla docent Expedient administratiu, Relació de Places, Nòmina Procés analític de dades estratégiques de suport a la presa de decisions Catàleg Millenium Recursos RELEC Gestió Biblioteca DIPÒSIT OBJECTES DIGITALS Proposta conferències Gestió Captació Info conferències, reserva conferències, info instituts Càlcul teòric de la plantilla UXXI RH Dades PDI Gestió de la mobilitat (No en funcionament) AVAL PDI SFX Gestió Biblioteca digital Metalib PI Préstec Interbibliotecari Adquisicion filemaker FURV AFPFENIX Registre InternCID Mapa: Modelo procesos
9 Aislamiento entre sistemas Falta de relación y conexión con los orígenes de fuentes de los datos Falta de gestión del ciclo de vida (alta/baja/modificación) de los datos Demanda de cuadros de mando Abstracción del concepto de persona respecto a las posibles identidades en los diversos sistemas Sincronización de los datos mediante el “metadirectorio” (SUN Metadirectory + Synhronization)
10 Aislamiento del proceso administrativo Aislamiento de las fuentes de datos respecto a los servicios Aislamiento del proceso administrativo respecto a la prestación de los servicios Gestión del ciclo completo (aprovisionamiento, desaprovisionamiento, modificaciones, gestión de clave de acceso) y auditoría mediante herramienta de gestión de Identidad (SUN-IDM) Aportando: – Visión unificada de los datos – Vinculación en el origen del proceso administrativo
11 IDM: Controlando el CHAOS Identity Manager Tabla en BD Corporate LDAP AD LDAP Correo Mapa NIS PAS/PDIAlumnosBecariosncolectivo
12 Donde lo físico se unió a lo virtual Carnet universitario: llave para servicios digitales y entorno físico
13 Chaos en el control de acceso Diversidad de orígenes y medios de autenticación en servicios, diversidad de puntos de control de acceso Requisito de “comodidad” del usuario al acceder a los diferentes entornos Extensión de la gestión de Identidad en los servicios (SUN-IDM) Gestión del control de acceso, autorización, y Single Sign On (SUN- Access manager)
14 Demanda “interna” de servicio Demanda de servicios cruzados de valor añadido Prestación de servicios a "terceros de la propia Universidad" (Escuelas, Departamentos, Fundación, etc.) Prestación de servicios a terceros de confianza: diversidad de orígenes de autenticación Creación de vistas “add- hoc” contra orígenes de datos Acceso a LDAP para verificación de identidad WebService para verificación de identidad
15 Y llegó la eAdm y la ley 11/2007… Administración electrónica: – Prestación de servicios – Ciudadanos – Gestión de representación, roles, servicios Resituamos los papeles: Organización asume el problema como suyo !!! Definición de nuestros clientes Desarrollo de gestión de roles y representación sobre la plataforma de gestión de identidad (SUN-IDM)
16 … y la 11/2007 abrió la caja de pandora… Gestión por procesos Arquitectura SOA vs Gestión por ficheros Administración electrónica (gestión interna): servicios seguros, interoperabilidad de entornos, datos, etc. Catálogos y más catálogos: procesos, servicios, cuadros de interoperabilidad y gestión documental … y Organización lo vuelve a identificar como suyo !!! La automatización de procesos, ni que sean de gestión interna, requieren el uso de WS-Security Interoperabilidad mediante un bus de servicio con persistencia (OpenESB)
17 … y resulta que hay alguien más Administración electrónica: consumo y prestación de servicios a terceros securización e interoperabilidad Federación(SAML, PAPI, STORK) ESB empresarial (OracleESB) Identificamos la necesidad de disponer de un segundo BUS: – más ligero, sin persistencia – capacidad de aislar al consumidor y al productor de servicios – capacidad de escalabilidad – capacidad de definir y seguir SLAs – Capacidad de unificar en un punto la seguridad WS- Security
18 BUS empresarial: OSB
19 Arquitectura de la URV (2010)
20 ¿Y ahora? Eliminar las 4 BBDD corporativas no heterogéneas o interoperables Normalización, normalización, y normalización Esquema Nacional de Interoperabilidad Impacto de la absorción de SUN por Oracle ¿Identidad?
21 GRACIAS [email protected]