Buongiorno a tutti
Nel caso un Ente si sia avvalso di un Soggetto Aggregatore per rendere i propri servizi on line integrati con SPID, il passaggio da SAML2 a OpenID Connect impatta solo sull’aggregatore?
In altre parole, per adottare OpenID Connect dovranno essere “aggiornati” anche ciascun servizio on line?
Il dubbio nasce perchè nelle linee guida https://www.agid.gov.it/sites/default/files/repository_files/linee_guida_openid_connect_in_spid.pdf non trovo informazioni riguardo al Soggetto Aggregatore
Non c’è nessuno passaggio a OpenID Connect.
Da Maggio è prevista la possibilità di utilizzare, oltre a SAML, anche OpenID Connect.
SPID-SAML continuerà a funzionare, probabilmente per ancora molti anni.
Quindi chi ha servizi già attivi continuerà a lavorare come al solito.
In una prima fase l’uso di OpenID Connect in SPID sarà limitato ai Service Provider: una volta "rodata’, tale tecnologia verrà verosimilmente estesa anche agli Aggregatori
1 Mi Piace
Grazie per la risposta , però il passaggio c’è… è nell’avviso 1.4.4 “Estensione dell’utilizzo delle piattaforme nazionali di identità digitale - SPID CIE” Comuni Aprile 2022
Vorremmo sfruttare al meglio i fondi di questo avviso, adottando OpenID Connect.
Nel nostro Ente l’autenticazione ai servizi on line è gestita tramite aggregatore.
Non mi è chiaro, l’adozione di OpenID Connect impatta solo nel dialogo tra aggregatore e IDP?
oppure anche sui servizi on line?