Федерация ПЕАНО

Функционирование сервиса федерации

Федерация удостоверения электронных аккаунтов для науки и образования «ПЕАНО» - это консорциум организаций (юридических лиц), созданный Ассоциацией пользователей Украинской научно-образовательной телекоммуникационной сети «УРАН», без образования самостоятельного юридического лица. Ассоциация УРАН является Координатором Федерации. Основной целью ПЕАНО является облегчение доступа к распределенным электронным ресурсам участникам федерации.

Помимо Координатора, в Федерацию ПЕАНО входят организации-участники еще двух типов: Поставщики Удостоверений и Поставщики Услуг.

Аутентификация
(Поставщик Удостоверений)
подтверждает, что пользователь относится к организации
 
Авторизация
(Поставщик Услуг)
предоставляет пользователю разрешение на пользование своими услугами
  Сервер обнаружения услуг (DS PEANO)
Перечень Поставщиков Удостоверений -
членов Федерации

 

Когда пользователь (User) запрашивает веб-ресурс от Поставщика Услуг (SP) [1], этот запрос перенаправляется на Cервер обнаружения услуг ПЕАНО (Service Discovery Server of PEANO, DS PEANO) [2], который содержит перечень Поставщиков Удостоверений (IdP), являющихся членами Федерации.

Сервер DS PEANO показывает пользователю этот перечень [3], из которого пользователь выбирает то учреждение, с которым он связан [4]. Сервер DS PEANO направляет этот выбор обратно Поставщику Услуг [5], который затем перенаправляет запрос на аутентификацию к выбранному Поставщику Удостоверений [6], который, в свою очередь, отображает интерфейс аутентификации пользователя [7].

Пользователь вводит свои данные для доступа [8]. В случае успешной аутентификации Поставщик Удостоверений передает информацию о пользователе (называемую атрибутами пользователя) Поставщику Услуг для авторизации [9].

Если пользователь авторизован для доступа к ресурсу, он получает доступ через браузер, в противном случае он получает сообщение об отказе в доступе [10].

Поставщиками Услуг ПЕАНО могут быть любые организации, независимо от их членства в Ассоциации УРАН. Поставщиками Удостоверений ПЕАНО могут быть только Ассоциация УРАН или её члены. Ассоциация УРАН или любой её член может выступать одновременно как Поставщик и Услуг и Удостоверений.

Деятельность ПЕАНО регулируется Общими Правилами и Техническим Регламентом, которые определяют процедуры и технологии, соблюдение которых необходимо для участия в ПЕАНО.