Kerberos autentisering i Weblogin
Kerberos anses som et lavthengende frukt når det gjelder autentisering. TAU har testet det og har nå kontroll på hvordan Weblogin kan ta kerberos i bruk. Det ble gjort en omfattende jobb i samarbeid med ITI-OPS for å finne gode løsninger for å konfigurere domenet, samtidig som egen Keycloak-extension for a begrense kerberos til ulike subnett har også blir utviklet.
Til tross for det har det blitt besluttet av ITI-sjefer at denne jobben må legges på is mens vi venter på avklaring om mengde jobb som kreves for dette og kerberos framtid generelt, siden det er ikke konsensus om Kerberos vil være fortsatt i bruk på sikt. Kerberos brukes i dag særlig ifm montering av lagring, og derfor er det usikkerhet knyttet til dens framtid siden det diskuteres om UiO skal fortsette med slik type lagring på sikt.
Vi har sendt et svar til ITI-sjefene med kommentarer til beslutningen og håper å ta en endelig konklusjon i august 2025.
Passkeys
Det er ønskelig å ta i bruk passkeys. TAU har bestemt å prioritere det høyest, men kun etter Kerberos løsning er på plass. Siden Kerberos har blitt lagt på is, så vil Passkeys diskusjonen gjenopptas.
Vi planlegger å ha saken diskutert i TAU, samt med en PoC, senest desember 2025.
Weblogin som endepunkt for Entra ID
ITI-OPS planlegger å bytte den nåværende ADFS instans (adfs.uhad.no) med en ny instans. Det har blitt bestemt at man skal teste en integrasjon mellom den nye ADFS med Weblogin, slik at autentisering i Weblogin og Entra ID blir felles.
Det er planlagt en beslutning om det, samt med prodsetting, i august 2025.
On-prem 2FA løsning
Den har blitt lagt på is fordi dagens løsningen (Entra ID sin 2FA) fungerer bra og pålegger ikke til brukerne enda en ny 2FA autentisering.
Diskusjonen kan gjenopptas hvis integrasjon mellom den nye ADFS og Weblogin realiseres. Da blir det aktuelt igjen å diskutere en On-prem 2FA fordi dette blir i samsvar med arkitekturrådet sitt anbefaling om at det er ønskelig med en hel on-prem autentisering.
En diskusjon om dette forventes å ta etter at den nye ADFS blir prodsatt, trolig i august 2025. Evt diskusjon om implementering av en lokal 2FA vil trolig ikke skje før mars 2026.
Autentiseringsføderering mellom UiO og Educloud
Vi tar en avklaring om det er ønskelig at vi innfører noen form for autentiseringsføderering mellom UiO og Educloud. Det er forsåvidt uklart hvordan denne føderering skal være, og hva som er gevinst.
Ét forslag fra TAU forventes i slutt av juni 2025.
Edugain
Det er et behov fra FFU å ta imot svenske kunder for autotekst. Det er også ønskelig å ha en enklere måte å tilgjengeliggjøre noen tjenester til eksterne forskere. Edugain kan muligens erstatte eller supplere Webid på dette. Det haster en del her.
Vi tar opp denne diskusjonen igjen etter sømmer 2025.