# Convenzione per soggetti aggregatori

**URL:** <https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763>\
**Category:** SPID\
**Created:** [21 Marzo 2018, 10:17am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763 "2018-03-21T10:17:33Z")\
**Posts on this page:** 10\
**Page:** 1

<div class="post-metadata">

**Author:** ![FedericoA](https://forum.italia.it/user_avatar/forum.italia.it/federicoa/32/649_2.png) [@FedericoA](https://forum.italia.it/u/FedericoA)\
**Post date:** [21 Marzo 2018, 10:17am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/1 "2018-03-21T10:17:34Z")

</div>

Ciao a tutti,

ho visto che è stata abilitata la possibilità per soggetti pubblici **e privati** di diventare “aggregatori” per SPID e quindi stipulare direttamente una convenzione con AgID:  
[http://www.agid.gov.it/notizie/2018/03/15/spid-pubblicata-convenzione-ladesione-soggetti-aggregatori-pubblici-servizi](http://www.agid.gov.it/notizie/2018/03/15/spid-pubblicata-convenzione-ladesione-soggetti-aggregatori-pubblici-servizi)

Si potrebbe avere qualche informazione in più sulle modalità di adesione come soggetti privati aggregatori e sulle modalità poi di adesione a SPID per gli enti “aggregati” ?

Grazie e buona giornata!  
Federico

---

<div class="post-metadata">

**Author:** ![Angelo\_Rossini](https://forum.italia.it/user_avatar/forum.italia.it/angelo_rossini/32/2408_2.png) [@Angelo\_Rossini](https://forum.italia.it/u/Angelo_Rossini)\
**Post date:** [21 Marzo 2018, 10:52am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/2 "2018-03-21T10:52:57Z")

</div>

Mi sembra di capire che i “Soggetti aggregati” debbano essere solo PA; è corretto?

---

<div class="post-metadata">

**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\
**Post date:** [21 Marzo 2018, 11:07am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/3 "2018-03-21T11:07:50Z")

</div>

Ciao @FedericoA e @Angelo_Rossini,

- aggregatori possono essere PA e privati
- aggregati, con questa convenzione, solo PA

Ci sono due modalità di erogazione del servizio:

- fornitura di un sistema di access management dove “agganciare” i servizi della PA
- fornitura di uno o più applicativi implementati a SPID

Gli aggregatori stipulano una convenzione con AgID

Ad AgID devono essere notificate le PA che vengono aggregate ma gli accordi di servizio sono interni tra Aggregato e Aggregatore.

Umberto Rosini  
Agenzia per l’Italia Digitale

---

<div class="post-metadata">

**Author:** ![FedericoA](https://forum.italia.it/user_avatar/forum.italia.it/federicoa/32/649_2.png) [@FedericoA](https://forum.italia.it/u/FedericoA)\
**Post date:** [21 Marzo 2018, 11:18am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/4 "2018-03-21T11:18:43Z")

</div>

Grazie @umbros,

quindi il privato che fornisce soluzioni implementate a SPID stipula la convenzione con AgID e poi fornisce le sue applicazioni alle PA senza che queste debbano aderire a SPID e quindi diventare loro stesse SP con relativa convenzione. Giusto?  
Cambia qualcosa nelle modalità di pubblicazione dei metadati (URL https di proprietà della PA) ? Ora può essere direttamente un’URL dell’aggregatore (con relativi certificati) ?  
La relativa comunicazione dei metadati avviene con le attuali modalità ? A questo punto, una volta comunicati e recepiti dagli IdP, si può partire direttamente in produzione (visto che la convenzione è già stata fatta) ?  
Come fa l’aggregatore ad ottenere la convenzione da firmare ? E’ disponible da subito ?

Scusa la mole di domande, ma la cosa è molto interessante…

Grazie ancora e buona giornata  
Federico

---

<div class="post-metadata">

**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\
**Post date:** [21 Marzo 2018, 11:35am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/5 "2018-03-21T11:35:09Z")

</div>

Ciao @Federico,  
confermo che a quel punto non è necessario che una PA stipuli una convenzione SPID a meno che non debba mettere su SPID servizi che non sono forniti dall’aggregatore.

Relativamente al metadata può anche essere uno e caricato su una url dell’aggregatore e sto studiando delle soluzioni per rendere il DisplayName (che è il nome che compare nella maschera di Login dell’IDP) dinamico in base all’AssertionConsumerService:

Le opzioni che sto vagliando sono due:

La prima attraverso la dichiarazione su SAML metadata:  
\<md:AssertionConsumerService Binding="…" Location="…" index=“0” isDefault=“true” **displayName=“Nome SP”** /\>

Questa soluzione non è SAML compliant.

Altra soluzione è tramite il rilascio per gli IDP di un API di lookup per cui ad index=0 corrisponde DisplayName=“xxx”, index=1 corrisponde DisplayName=“yyy”, ovviamente filtrato in base all’EntityID (soluzione più pulita).

Per quanto riguarda i certificati mi aspetto n certificati quanti gli ACS (signing).

Confermo che a quel punto il live di un servizio è più semplice per un fornitore.

Umberto Rosini  
Agenzia per l’Italia Digitale

---

<div class="post-metadata">

**Author:** ![Stefano\_Facondini](https://forum.italia.it/user_avatar/forum.italia.it/stefano_facondini/32/2314_2.png) [@Stefano\_Facondini](https://forum.italia.it/u/Stefano_Facondini)\
**Post date:** [23 Marzo 2018, 1:42pm UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/6 "2018-03-23T13:42:24Z")

</div>

grande notizia,

ci semplifica il lavoro in modo decisivo !

In attesa dei dettagli tecnici sulla gestione del displayName possiamo iniziare le procedure di adesione come soggetto aggregatore?

Facondini Stefano  
Gruppo Maggioli

---

<div class="post-metadata">

**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\
**Post date:** [28 Marzo 2018, 7:35am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/7 "2018-03-28T07:35:02Z")

</div>

Assolutamente si @Stefano_Facondini

Buona giornata

Umberto Rosini  
Agenzia per l’Italia Digitale

---

<div class="post-metadata">

**Author:** ![FedericoA](https://forum.italia.it/user_avatar/forum.italia.it/federicoa/32/649_2.png) [@FedericoA](https://forum.italia.it/u/FedericoA)\
**Post date:** [29 Marzo 2018, 6:58am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/8 "2018-03-29T06:58:07Z")

</div>

Molto interessante, @umbros, potresti darci qualche indicazione in più sui passi da fare per ottenere questa convenzione ?

Grazie e buona giornata  
Federico

---

<div class="post-metadata">

**Author:** ![FedericoA](https://forum.italia.it/user_avatar/forum.italia.it/federicoa/32/649_2.png) [@FedericoA](https://forum.italia.it/u/FedericoA)\
**Post date:** [18 Aprile 2018, 9:23am UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/9 "2018-04-18T09:23:43Z")

</div>

Qualche informazione in più @umbros ?

Grazie e buona giornata  
Federico

---

<div class="post-metadata">

**Author:** ![FedericoA](https://forum.italia.it/user_avatar/forum.italia.it/federicoa/32/649_2.png) [@FedericoA](https://forum.italia.it/u/FedericoA)\
**Post date:** [20 Luglio 2018, 2:17pm UTC](https://forum.italia.it/t/convenzione-per-soggetti-aggregatori/2763/10 "2018-07-20T14:17:23Z")

</div>

Ciao @umbros,  
c’è mica qualche novità degli ultimi mesi riguardo alla possibilità di diventare soggetti privati aggregatori per SPID, stipulare la relativa convenzione e attivarsi operativamente ?  
Sarebbe un grande aiuto alla diffusione di SPID, almeno tra gli enti nostri clienti…

Grazie e buona giornata  
Federico
