Atualização urgente do Shibboleth na federação CAFe

O Shibboleth é um sistema que faz parte do core (do núcleo) da federação CAFe. Em linhas gerais, pode-se dizer que: ele viabiliza a federação CAFe.

Até o início deste ano, todas as instituições clientes da CAFe utilizavam a versão 2 do Shibboleth que será descontinuada em 31 de julho.  Até esta data, todas as instituições devem migrar para a nova versão deste sistema.

Este projeto de atualização do Shibboleth para a versão 3 foi apresentado, pela primeira vez, em agosto do ano passado, na reunião do SIG (Grupo de Interesse Especial) de Gestão de Identidade durante o Forum RNP. Mais tarde, em outubro do mesmo ano, o projeto foi novamente anunciado na sessão de bate-papo de serviços no SCI (Seminário de Capacitação e Inovação) da RNP.

A RNP tem promovido a atualização do Shibboleth nas instituições clientes através de duas diferentes frentes: pelo envio de procedimentos pré-testes e validados em diferentes ambientes e pelo suporte assistido e online à atualização nas instituições clientes.

Desde que o projeto foi iniciado, mais de 50 instituições já foram atualizadas. Porém, ainda faltam 82 instituições.

A versão 2 do Shibboleth será descontinuada no dia 31 de julho de 2016. A partir desta data, qualquer furo de segurança que surgir não será corrigido pelos desenvolvedores internacionais abrindo um risco potencial para a federação CAFe e na sua credibilidade. Portanto, para evitar que isto ocorra, a partir desta data, todas as instituições clientes da CAFe que não tiverem atualizado para a versão 3, terão seu acesso à CAFe bloqueado até que a atualização aconteça. Consequentemente, as instituições têm até o dia 22 de julho para solicitar o suporte à atualização via Service Desk através do e-mail sd@rnp.br.