# Roadmap di SPID **URL:** \ **Category:** SPID\ **Created:** [10 Maggio 2017, 4:06pm UTC](https://forum.italia.it/t/roadmap-di-spid/231 "2017-05-10T16:06:23Z")\ **Posts on this page:** 9\ **Page:** 2
**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\ **Post date:** [15 Giugno 2017, 11:50pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/21 "2017-06-15T23:50:36Z")
Ok, direi che sicuramente la cosa che si può iniziare ad attivare è quella di individuare quali attributi qualificati possono essere rilasciati dal MIUR e fare il punto su ORCID. Metto l’argomento nel weekly meeting settimanale che si terrà il prossimo giovedì (22 giugno) alle 16:30. > [@SPID Weekly Meeting](https://forum.italia.it/t/spid-weekly-meeting/276): > > Ciao a tutti. Questa è la sezione dove si segnaleranno gli orari e giorni definitivi per i meeting SPID. I meeting si terranno su [https://meet.jit.si/spid-devcom](https://meet.jit.si/spid-devcom) (canale attivo dalle 15:50 del giorno del meeting) Il calendario dei meeting è raggiungibile al seguente indirizzo: [http://bit.ly/2mTofEH](http://bit.ly/2mTofEH) Per info scrivetemi pure! Umberto Rosini Agenzia per l’Italia Digitale Ovviamente conto nella tua partecipazione Umberto Rosini Agenzia per l’Italia Digitale ---
**Author:** ![cata86](https://forum.italia.it/letter_avatar_proxy/v4/letter/c/b38774/32.png) [@cata86](https://forum.italia.it/u/cata86)\ **Post date:** [20 Giugno 2017, 10:24pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/22 "2017-06-20T22:24:51Z")
@bonariabiancu, concordo con lei che ci potrebbero essere molte convergenze fra orcid e spid. L’hub orcid potrebbe diventare una attribute autority in quanto può recuperare le informazioni per ogni utente (avendo avuto le aturoizzazioni oauth da parte di ogni utente). @bonariabiancu per quanto riguarda le preimmatricolazioni già adesso SPID rilascia alcuni attributi che possono essere usati a tal fine, ovviamente poter leggere da una attribute autority informazioni sul diploma sarebbe un bel passo avanti. @umbros, nell’esposizione di API REST, attualmente SAML non è il protocollo adatto per proteggerle sai dirmi verso che protocollo vi state orientando per proteggere tali API? Noi come Cineca, come penso saprai, abbiamo già implementato il gateway SPID da installare sull’idp shibboleth d’ateneo, ma per quanto riguarda l’esposizione delle API REST stiamo andando nella direzione di rilasciare un Oauth 2 server presso ogni ateneo che deleghi l’autenticazione all’idp di ateneo oppure a SPID, in questo modo semplifichiamo anche lo sviluppo di chi si vuole integrare. I vari SDK android, ios apriranno una webview per fare autenticazione con SPID? o avete pensato a qualche altro modello? ---
**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\ **Post date:** [25 Giugno 2017, 3:05pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/23 "2017-06-25T15:05:39Z")
Ciao Andrea, è un piacere risentirti (ci siamo sentiti per l’implementazione di SPID su Università di Torino). Riguardo i primi due punti sono concorde sia con te che con Bonaria, le attribute authority e in generale qualsiasi attributo ulteriore si possa agganciare al sistema di autenticazione SPID non fa che accrescerne l’utilità. > [@cata86](#): > > nell’esposizione di API REST, attualmente SAML non è il protocollo adatto per proteggerle sai dirmi verso che protocollo vi state orientando per proteggere tali API? Riguardo le API è un progetto parallelo su cui stiamo iniziando a ragionare, ipotizzo, almeno per la mia esperienza mutua autenticazione tls dove la numerosità di utilizzatori non è alta e oauth2 in generale ma, ripeto, questa è un’ipotesi per la mia esperienza, nulla ancora di definito. > [@cata86](#): > > I vari SDK android, ios apriranno una webview per fare autenticazione con SPID? o avete pensato a qualche altro modello? Per quanto riguarda la soluzione attuale per utilizzare saml è quella di una webview o l’apertura di un browser esterno che poi rilasci un token in modo che l’applicazione possa instanziare la sessione applicativa ed è in fase di analisi l’opzione OpenID Connect. Domani, tra l’altro, a Catania parlerò proprio dell’implementazione di SPID in ambito accademico e citerò Idem Garr e Orcid, fornirò le slide qui 🙂 Umberto Rosini Agenzia per l’Italia Digitale ---
**Author:** ![bonariabiancu](https://forum.italia.it/user_avatar/forum.italia.it/bonariabiancu/32/516_2.png) [@bonariabiancu](https://forum.italia.it/u/bonariabiancu)\ **Post date:** [28 Giugno 2017, 2:21pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/24 "2017-06-28T14:21:22Z")
Ciao, @umbros, ti ringrazio per la collaborazione e mi scuso per la mancata partecipazione (ero via) e spero si possa riparlarne. Mi piacerebbe anche guardare le slide del tuo intervento 🙂 Riprendo quanto detto anche da @cata86 col quale probabilmente ci sentiremo anche sul lavoro, viste le scelte Cineca in merito all’IdP: un modello interessante è quello di DataVerse, un gestionale per i dati della ricerca, che supporta mediante OAuth2 le autenticazioni su ORCID, Google e GitHub (vedi [pagina GitHub](https://github.com/IQSS/dataverse/issues/3338) dedicata). Nel nostro caso potremmo aggiungere SPID, spingendo su esso per tutti gli utenti italiani. Lasciare anche altri provider potrebbe comunque tornare comodo, per consentire ad es. a utenti stranieri di potersi autenticare. Da tener presente, per l’ambito universitario, anche IDEM ed EduGain. Quindi ORCID lo vedrei sia come IdP che come AA; le banche dati MIUR di docenti e studenti come AA. Si potrebbe pensare a una sperimentazione? Grazie ancora. ---
**Author:** ![bonariabiancu](https://forum.italia.it/user_avatar/forum.italia.it/bonariabiancu/32/516_2.png) [@bonariabiancu](https://forum.italia.it/u/bonariabiancu)\ **Post date:** [28 Giugno 2017, 2:40pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/25 "2017-06-28T14:40:45Z")
Un aspetto interessante mostrato nei [mockup di DataVerse](https://iqssharvard.mybalsamiq.com/projects/login-dataverse/grid) è la gestione del ciclo di vita delle credenziali: vedi ad es. la “conversione” di un account privato nell’account ORCID. Nel caso di SPID potrebbe esistere qualcosa come: conversione di un account creato localmente a un certo applicativo, in un account SPID? Altro aspetto rilevante è il ciclo di vita dell’utente stesso; qui sono fondamentali le AA, che devono essere affidabili, aggiornate, riportare dati coerenti, non duplicati etc. Insomma, non creare ‘rumore’ intorno all’utente. L’affiliazione istituzionale, in ambito accademico, è molto importante: per i docenti italiani fanno fede le bd MIUR. Pero’ già per altri ruoli accademici non _incardinati_, come gli assegnisti di ricerca o i dottorandi, le bd MIUR non riportano sempre dati aggiornati e soprattutto non riportano sempre il timestamp dell’aggiornamento. Gli unici detentori del dato corretto e aggiornato, in questi casi sono solitamente gli atenei -\> che però dovrebbero riversare i dati nelle bd MIUR, visto che le AA devono essere centralizzate. Insomma: bisognerebbe stabilizzare alcuni flussi che adesso esistono ma in nuce o che adesso prevedono aggiornamenti solo estemporaneamente. Ci stiamo già lavorando con CINECA, che gestisce per il MIUR le bd del mondo universitario; dovremmo provare a pianificare i flussi essenziali a una gestione delle informazioni pulita e affidabile. ---
**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\ **Post date:** [29 Giugno 2017, 9:40am UTC](https://forum.italia.it/t/roadmap-di-spid/231/26 "2017-06-29T09:40:44Z")
Ciao @bonariabiancu il mondo dell’Università e dell’Istruzione in generale sono strategici quindi direi che possiamo iniziare a parlare di soluzioni. Riesci ad esserci oggi al weekly meeting? > [@SPID Weekly Meeting](https://forum.italia.it/t/spid-weekly-meeting/276): > > Ciao a tutti. Questa è la sezione dove si segnaleranno gli orari e giorni definitivi per i meeting SPID. I meeting si terranno su [https://meet.jit.si/spid-devcom](https://meet.jit.si/spid-devcom) (canale attivo dalle 15:50 del giorno del meeting) Il calendario dei meeting è raggiungibile al seguente indirizzo: [http://bit.ly/2mTofEH](http://bit.ly/2mTofEH) Per info scrivetemi pure! Umberto Rosini Agenzia per l’Italia Digitale Grazie Umberto Rosini Agenzia per l’Italia Digitale ---
**Author:** ![bonariabiancu](https://forum.italia.it/user_avatar/forum.italia.it/bonariabiancu/32/516_2.png) [@bonariabiancu](https://forum.italia.it/u/bonariabiancu)\ **Post date:** [29 Giugno 2017, 9:44am UTC](https://forum.italia.it/t/roadmap-di-spid/231/27 "2017-06-29T09:44:30Z")
Sì, oggi senz’altro. Mi ero già organizzata 🙂 A dopo, allora. Grazie. ---
**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\ **Post date:** [29 Giugno 2017, 9:46am UTC](https://forum.italia.it/t/roadmap-di-spid/231/28 "2017-06-29T09:46:20Z")
Perfetto a dopo 🙂 ---
**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\ **Post date:** [29 Giugno 2017, 4:21pm UTC](https://forum.italia.it/t/roadmap-di-spid/231/29 "2017-06-29T16:21:28Z")
Roadmap SPID aggiornata: https://trello.com/b/PHF0ErvK.html Umberto Rosini Agenzia per l’Italia Digitale [Pagina precedente](https://forum.italia.it/t/roadmap-di-spid/231.md?page=1)