Single sign on virker! Nu skal det bare rulles ud?

Vi har netop afsluttet evaluering af et - synes jeg - meget successfuldt "afprøvningsprojekt", som ikke mindst Firefox-brugere kan glæde sig over: * Fælles login tjeneste, single sign on (SSO) til det offentlige.

Fællesoffentligt har IT og Telestyrelsen (ITST) i flere år peget på SAML standarderne, til SSO... og det er så blevet ved pegningen.

Nu er der i regi af "Den fællesoffentlige borgerportal" (den næste portal, "min side", første version Q1 2008) taget fat i netop denne tjeneste. Borgerportalen samler og udstiller jo en række services, som udbydes selvstændigt fra mange forskellige myndigheder, så der er et presserende teknisk - og brugervendt - behov for at have SSO.

I regi af borgerportalprojektet, har man derfor gennemført en "realistisk" afprøvning af SSO. Det vil sige at ITST har skåret ind til benet - og præcist formuleret hvilke dele af det store SAML 2.0 kompleks man vil anvende, og hvordan. ITST har også - til testen - stillet en service til rådighed på Internettet, en Identity Provider (IDP). Borgerportalen / Den digitale taskforce har "faciliteret" projektet, og som myndighed har Rødovre Kommune "migreret" en løsning, til at passe ind i konceptet.

Og det er lykkedes.

Samarbejdet mellem parterne (taskforce, ITST, Rødovre Kommune, leverandører) har været rigtig godt, åbent og konstruktivt. Teknikken ? - ja den virker.

Set fra kommunens side kan vi både deltage i fællesskabet (vise vores løsninger gennem borgerportal, med SSO), vi kan udnytte fællesskabet (i egen løsning lade IDP foretage logon for os), og vi kan bibeholde egen sikkerhedsløsning (egen logon). Alt sammen samtidigt.

Ja det lyder som at vi slet ikke kan få armene ned - og det passer.

Rødovre Kommune planlægger at migrere infrastrukturen nu, så mangler vi kun borgerportalen og IDP :-)

Er der slet ikke noget MEN ? Jo det er der, og dem skal der naturligvis arbejdes på. Eksempelvis:

1) SSO er en ny service, som det offentlige tilbyde borgerne. Så i finansministerielle termer (og eksempelvis B103) er der tale om en SERVICEUDVIDELSE. For de u-indviede betyder det, at indførelse af standarden og løsningen koster penge. Penge de mange myndigheder ikke "ellers" havde planlagt i deres egen systemudviklings plan....

2) Det er ikke nemt. Den hurtigste implementering vi lavede var et "demonstrations hack" - lidt garagekodning. Det virker, men er ikke produktionsmodent. Store leverendører har "verdensklasse enterprise løsninger" - men har brug for "verdensklasse teknikerhjælp" til at sætte det op....

3) Der er identificeret lidt "flimmer" i brugeroplevelsen. Jeg er håber på at det bliver løst fra centralt hold. Jeg kan berolige alle Firefox brugere, det er ikke dem der har risiko for flimmer :-)