NEVIS Forum 3. Mai 2017

Transkript

1 Eidgenössisches Departement für Wirtschaft, Bildung und Forschung WBF Staatssekretariat für Wirtschaft SECO NEVIS Forum 3. Mai 2017 Christian Weber Staatssekretariat für Wirtschaft SECO Hans Burger Head of IAM Consulting, AdNovum

2 Identitätsverbund Schweiz Agenda HEUTE Identitäten sind lokal MORGEN Identitäten sind föderiert MORGEN ist HEUTE IDV Schweiz KEIN PAPIERTIGER IDV Pilot 2

3 Identitätsverbund Schweiz Agenda HEUTE Identitäten sind lokal MORGEN Identitäten sind föderiert MORGEN ist HEUTE IDV Schweiz KEIN PAPIERTIGER IDV Pilot 3

4 HEUTE Identitäten sind lokal Kt. AG Gemeinde Birr Gemeinde Suhr Gemeinde Olten commune de Nyon Kt. AG Birr Suhr Olten Nyon : Identity Provider 4

5 HEUTE Bürger / Einwohner E-Gov Suhr E-Gov Kt. AG Bürger Login Suhr Bürger Login AG Einwohner / Bürger Zugang nur mit Bürger Login von Suhr Zugang nur mit Bürger Login des Kantons 5

6 HEUTE Behördenmitarbeiter Interne Apps Suhr Interne Apps AG INTERNES Login Suhr INTERNES Login AG Behörden- Mitarbeiter Zugang nur mit Mitarbeiter- Login von Suhr Zugang nur mit Mitarbeiter- Login von AG 6

7 HEUTE Kein übergreifendes Login Interne Apps Suhr Interne Apps AG INTERNES Login Suhr INTERNES Login AG Mitarbeiter- Login von Suhr 7

8 HEUTE Problemfelder Management von Identitäten aus fremden Behörden ist umständlich Mitarbeiter müssen mehrere Logins verwalten Personalmutationen in Gemeinden werden beim Kanton nicht sofort erkannt Sicherheitsproblem Eigene Investitionen (IAM, Sicherheit, Zugangslösungen, usw.) bleiben nur lokal wirksam u.v.m. 8

9 Identitätsverbund Schweiz Agenda HEUTE Identitäten sind lokal MORGEN Identitäten sind föderiert MORGEN ist HEUTE IDV Schweiz KEIN PAPIERTIGER IDV Pilot 9

10 Noch hat jede Behörde ihr "isoliertes" Login Kt. AG Gemeinde Birr Gemeinde Suhr Gemeinde Olten commune de Nyon Kt. AG Birr Suhr Olten Nyon : Identity Provider 10

11 MORGEN IDV Broker föderiert Identitäten Kt. AG Gemeinde Birr Gemeinde Suhr Gemeinde Olten commune de Nyon IDV Broker Kt. AG Birr Suhr Olten Nyon 11

12 MORGEN Qualitätsstufen schaffen Vertrauen Kt. AG Gemeinde Birr Q-level 1 Q-level 1 Q-level 3 Q-level 2 Q-level 1 Gemeinde Suhr Gemeinde Olten commune de Nyon IDV Broker Kt. AG Birr Suhr Olten Nyon Q-level = 1 12

13 Identitätsverbund Schweiz Agenda HEUTE Identitäten sind lokal MORGEN Identitäten sind föderiert MORGEN ist HEUTE IDV Schweiz KEIN PAPIERTIGER IDV Pilot 13

14 IDV Schweiz Masterplan Heute 14

15 IDV Masterplan Eckwerte Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q Start IDV Integrations-Test Start Integrations-Pilot mit Kantonen (Integrationsplattform) Start IDV Pilotbetrieb (Produktionsplattform) IDV operativ in Betrieb 15

16 IDV Integrations-Test Q1 Q2 Q3 Q4 Q1 Q2 Q Q4 Q1 Q2 Q3 Q Teilnehmer: Anbieter Behördensoftware für Gemeinden / Kantone Dezember 2016: Aktive Suche nach einem Anbieter Vereinbarung mit einem Anbieter als Pilot-Partner wurde im Februar 2017 abgeschlossen Idealvorstellung: IDV Pilot mit mind. 1 Kanton und seinen Gemeinden bis Ende

17 Integrations-Pilot Q1 Q2 Q3 Q4 Q1 Q2 Q Q4 Q1 Q2 Q3 Q Teilnehmer: Architecture Board = Pilotwillige der ersten Stunde Kantone VD, GE, AG, BS, BE, ZH, ZG Gemeinden Bern, Zürich, IG ICT Zürcher Gemeinden Bund: BAG, WBF, EFD Private: Health Info Net (HIN) 17

18 IDV Schweiz Herausforderungen Datenschutz, Qualitätskontrollen, Auditierbarkeit, Transparenz ("Governance") Gesetzeskonformität, insb. für den Privatbereich Aufbau der IDV Service-Organisation (Prozesse) Aufbau einer Trägerschaft für IDV Schweiz Normierung für Identitäts-Merkmale (Attribute) ech Standards entwickeln / verbessern IDV Schweiz ist der zukünftige eidas-node 18

19 Identitätsverbund Schweiz Agenda HEUTE Identitäten sind lokal MORGEN Identitäten sind föderiert MORGEN ist HEUTE IDV Schweiz KEIN PAPIERTIGER IDV Pilot 19

20 IDV Plattform: Übersicht 20

21 IDV Broker: Umsetzung ech-174 (SAML) RP SAML User Webbrowser IDV Broker

22 IDV Broker: Umsetzung ech-174 (SAML) RP IDV Broker User Intranet Webbrowser Org

23 IDV Broker: Identity Proxying (1) RP auth. assertion (reworked) nameid = C4711 citizenof = Belp signed by = IDV Broker IDV Broker auth. assertion (original) nameid = C4711 citizenof = Belp signed by = 2 1 2

24 IDV Broker: Identity Proxying (2) RP auth. assertion (reworked) nameid = CH327 citizenof = Basel signed by = IDV Broker auth. assertion auth. assertion (original) (original) nameid = = CH327 hometown signed by = Basel 1 signed by = 1 IDV Broker 1 2

25 Domain IDV Broker: Angebot pro Domäne Domain policy Auth LoA 1: 2: 3: 4: AttrSet I surname givenname birthdate origin AttrSet II citizenof over18 Domain- Manager Kt. AG Birr 2 Suhr 3 Olten Nyon 25

26 IDV Broker: Einfache Nutzung durch Dienste RP1 RP2 RP3 RP4 AuthnRequest Auth LoA: 2 AttrSet: II signed by = RP3 Assertion nameid = C4711 Auth LoA: 3 citizenof=belp Over18=true signed by = IDV Broker IDV Broker 26

27 IDV angewandt: Sicht Einwohner 1 (G2C) Sebastian arbeitet in Oensingen, will eine Parkkarte bestellen. Oensingen benötigt Name und Vorname "bescheinigt" Oensingen Sebastian hat in seiner Gemeinde Niederbipp ein Einwohner-Login Sebastian Niederbipp 27

28 IDV angewandt: Sicht Einwohner 2 (G2C) Sebastian will in Oensingen bauen und die Baubewilligung online beantragen. Oensingen Sebastian hat noch ein MyPKI Zertifikat. Niederbipp Sebastian 28

29 IDV angewandt: Sicht Verwaltung (G2G) Gusti Gwerder arbeitet als Arbeitsinspektor in Biel beim beco Berner Wirtschaft und muss für seine Inspektionen die Applikation CodE des SECO nutzen. Biel/Bienne Gusti Er authentisiert sich vorgängig an seinem Arbeitsplatz des Kantons. SECO/BIT 29

30 IDV Broker: Nutzung von nevissaml 30

31 Danke für Ihre Aufmerksamkeit!??? IDV Schweiz ist ein strategisches Projekt des Schwerpunktplans E-Government Schweiz. Weitere Informationen finden Sie unter 31