Microsoft et l'Université Pierre et Marie Curie rendent disponible en Open Source la technologie Shibboleth pour la plateforme de collaboration SharePoint
Dans la continuité de l’annonce majeure, faite en février 2008, de ses grands principes d’interopérabilité, Microsoft, en collaboration avec l’Université Pierre et Marie Curie (UPMC), étend le niveau d’intégration de sa plateforme de collaboration.
Ainsi, Microsoft Windows SharePoint Services (WSS) 3.0 et/ou Microsoft Office SharePoint Server (MOSS) 2007 (et toutes les futures versions de ces produits), sont désormais interopérables avec les sites Web du réseau RENATER via la technologie Shibboleth.
Dans le cadre d’organisations de l’Enseignement et de la Recherche désormais étendues, ayant besoin d’une circulation plus fluide de l’information, l’accès sécurisé et transparent à des sites Web fondés sur les technologies SharePoint contribue à la collaboration interne et externe et facilite l’avancée des différents travaux et sujets de recherche de l’UMPC. L’ensemble du dispositif s’appuyant notamment sur des technologies et standards de fédération d’identités1.
Qu’est-ce que la technologie Shibboleth ?
Initiative de l’Internet2/MACE (Middleware Architecture Committee for Education), le projet Shibboleth désigne à la fois une spécification et un système distribué sous licence de logiciel libre.
En tant que spécification, Shibboleth constitue une extension du standard SAML 1.x développé par l’OASIS. Ce dernier définit un protocole d’échange d’informations liées à la sécurité permettant de traiter la problématique d'authentification unique sur le Web (Web SSO) et d’offrir des mécanismes de fédération d'identités.
Conçue pour répondre aux besoins des organismes de l’enseignement supérieur vis-à-vis de la fédération de leur(s) identité(s) (mutualisation entre organismes, nomadisme, etc.), la technologie Shibboleth facilite, pour un ensemble de partenaires, la mise en place de la délégation d’authentification et de la propagation d’attributs. Elle simplifie et sécurise l'accès à des sites Web dont l'accès est contrôlé et/ou restreint.
Pourquoi Shibboleth ?
Depuis février 2009, le GIP RENATER propose à l’ensemble de la communauté enseignement/recherche française un service technique de confiance fondé sur la technologie Shibboleth : la fédération Éducation-Recherche. Ce service prend le relais d’une première initiative proposée par le Comité Réseau Universitaire (CRU) qui illustre depuis 2006 l'intérêt porté par les établissements d'enseignement supérieur à la technologie Shibboleth.
La fédération d'identités met en relation des gestionnaires de ressources proposant des applications, services, contenus, etc. et des fournisseurs d'identités qui gèrent les comptes des utilisateurs accédant à ces ressources numériques.
La fédération Éducation-Recherche est ouverte à :
• Tout organisme ayant un agrément RENATER. L’organisme s'inscrit à ce service en tant que membre de la fédération et peut déclarer un fournisseur d'identités et/ou des ressources,
• Tout organisme ou entreprise offrant un service utile à la communauté enseignement/recherche.
L’organisme s'inscrit à ce service en tant que partenaire de la fédération et peut déclarer une ou plusieurs ressources dans la fédération.
Afin de garantir l’interopérabilité et la qualité des échanges au sein de la communauté enseignement/recherche, la diversité des systèmes et des environnements des organismes comme la mise à disposition de ressources dans la fédération, (qu’il s’agisse, d’une plateforme de collaboration, d’un portail documentaire ou d’une plate-forme d'enseignement à distance, etc.) doivent être pris en compte.
Support de la technologie Shibboleth pour les technologies SharePoint
Microsoft France et l’UPMC ont publié sous le contrat de licence de logiciel libre CeCILL-B la version 1.0 en français du Kit de démarrage Extension Shibboleth pour les technologies SharePoint.
Cette extension Shibboleth permet notamment à tout organisme ou entreprise répondant aux critères d’inscription du GIP RENATER de proposer facilement dans la fédération Éducation-Recherche des ressources fondées sur les technologies SharePoint.
Pour plus d’informations, consultez le site Web dédié sur la forge SourceSup destinée aux établissements d'enseignement supérieur et de Recherche : sourcesup.cru.fr/shib4net.(Source Microsoft)