13 juin 2007 1

= Wi-Fi et fédération d'identités

13 juin 2007 2

Objectif de eduspot

• Accompagner la mise en œuvre de portails captifs Wi-Fi pour :– Faciliter le déploiement– Améliorer la sécurité (autant que possible)– Permettre le nomadisme au niveau national– Normaliser les conditions d’utilisation

Fonctionnement d’un portail captif eduspot

20 avril 2023 3

fournisseur d’identitésuniv-xx.fr

Portail+ SP Shibboleth

Non chiffré

fournisseur d’identitésUniv-yy.fr

SAML

SAML

Pré-requis eduspot

• Authentification SAML– Inscription dans la Fédération Education-

Recherche– Liste blanche fournie par le CRU– Lister tous les IdP

• Publication SSID eduspot• Ouverture des ports

– IMAPS, POPS, SMTPS, HTTP, HTTPS, …

13 juin 2007 4

Et eduroam ?

• Eduroam = service « gold »– Flux radio chiffré(802.1x)– Utilisable à l’étranger– Transparent (modulo la configuration initiale)

• Quelle place pour eduspot ?– Plus simple à déployer– Mais moins sécurisé

http://www.cru.fr/services/eduspot/index

13 juin 2007 5