A Pisa un “All hands meeting” per discutere il futuro di eduGAIN

Il 20 ed il 21 aprile il team del servizio eduGAIN si è riunito presso il centro congressi delle Benedettine dell’Università di Pisa per definire nel dettaglio la roadmap di sviluppo del prossimo biennio.

eduGAIN è quella che definiamo una “infrastruttura fidata” per lo scambio dei dati di connessione ai sistemi di autenticazione e ai sistemi di accesso alle risorse delle federazioni di identità della ricerca e dell’istruzione a livello mondiale.

Lo sviluppo e la gestione di eduGAIN sono finanziati tramite il progetto GÉANT e i membri del team sono tecnologi provenienti da GARR, PSNC, RENATER, DFN, SURF, SRCE, RENAM, CESNET, JISC, GRNET, KIFU, SWITCH, AMRES.

La roadmap per il futuro del servizio eduGAIN

eduGAIN oggi conta 78 federazioni partecipanti e più di 8.900 entità pubblicate tra sistemi di autenticazione e risorse. A livello di governance, eduGAIN è gestita tramite uno steering group in cui sono presenti due delegati per ogni partecipante.

Il meeting di due giorni a Pisa è stata l’occasione per fare il punto sulla roadmap di sviluppo del servizio per il prossimo biennio, ma soprattutto per prendere in carico le raccomandazioni dell’eduGAIN Futures Working Group, un gruppo di lavoro di eduGAIN che ha delineato una serie di raccomandazioni dirompenti per creare l’eduGAIN del futuro.

Il lavoro dell’eduGAIN Futures Working Group, a cui ha partecipato anche IDEM insieme a molte altre federazioni, è partito da un presupposto fondamentale: per rimanere utile e competitiva anche in futuro, eduGAIN deve cambiare profondamente, abbandonare l’approccio neutrale nell’applicazione degli standard e trasformarsi in un’infrastruttura con requisiti operativi, di sicurezza e di privacy stringenti e organi di governo più snelli.

Una prima proposta concreta di cambiamento, già pubblicata dal gruppo di lavoro ed attualmente in consultazione, è la sostituzione dell’attuale eduGAIN Steering Group con due nuovi organi: un eduGAIN Steering Committee (eSC), che eserciterà le funzioni esecutive, e l’eduGAIN Assembly, che eserciterà le funzioni di rappresentanza e ratifica delle modifiche dei regolamenti. L’eSC rimarrà in carica 2 anni, sarà composto da 7 membri e presieduto da un chair nominato al proprio interno.

Il team del servizio eduGAIN

Più interoperabilità e sicurezza

Le raccomandazioni più tecniche dell’eduGAIN Futures WG si sono sviluppate in tre direzioni di base: interoperabilità, requisiti di sicurezza e privacy a livello di eduGAIN, possibilità di agire a livello di singola entità.

Migliorare l’interoperabilità vuol dire implementare standard certi per il rilascio degli attributi necessari ad accedere ai servizi, per gli identificatori da utilizzare, per gli algoritmi di cifratura, ecc. Non che oggi questi standard non esistano, ma sono implementati solo dalle federazioni di identità e spesso in modo non uniforme, mentre a livello di eduGAIN viene richiesto un livello minimo di adeguatezza, che spesso non basta a garantire un grado soddisfacente di interoperabilità.

Lo stesso vale per i requisiti di sicurezza e privacy. Gli standard esistono, ma sono implementati solo da alcune federazioni e solo per una parte delle entità disponibili su eduGAIN, con il risultato che a livello interfederato non tutti seguono un insieme condiviso di regole sul trattamento dati o la gestione degli incidenti.

Più margine d’azione in caso di problemi

Oggi le policy di eduGAIN non permettono azioni sulle singole entità, come ad esempio il filtraggio, ma solo la sospensione di intere federazioni. La sospensione però è una misura estrema che avviene solo in caso di gravi violazioni o di problemi tecnici non risolvibili, mentre a livello di singola entità i requisiti sono tenuti come già detto ad un minimo livello di adeguatezza. Invece con la possibilità di agire sulla singola entità, eduGAIN avrà uno strumento efficace per garantire l’applicazione degli standard di sicurezza e privacy ed il rispetto dei requisiti tecnici di interoperabilità.

La strada verso il futuro

Nel meeting di Pisa, l’eduGAIN Service Team ha definito la roadmap per iniziare ad implementare tecnicamente le raccomandazioni dell’eduGAIN Futures WG insieme alle proposte di evoluzione e rinnovo del servizio e delle sue componenti.

eduGAIN è nata grazie all’impegno della comunità della ricerca nello sviluppare soluzioni tecnologiche in grado di rispondere alle proprie esigenze, ed oggi è un’infrastruttura di successo utilizzata giornalmente da milioni di studenti e ricercatori di tutto il mondo. Il suo futuro fa affidamento sullo stesso impegno e sulla capacità ed il coraggio di rinnovarsi.