Service provider

L’Università degli Studi di Milano aderisce a IDEM, uno strumento di autenticazione messo a disposizione dalla Federazione italiana delle Università e degli Enti di ricerca per l’autenticazione e l’autorizzazione (Consortium GARR).

Questo significa che l’Università svolge il ruolo di Service provider (SP) in conformità alla normativa di IDEM, per offrire agli enti di formazione e ricerca una gestione condivisa degli accessi alle risorse online finalizzata a consentire a docenti, studentesse, studenti e dipendenti — in possesso delle credenziali d’accesso ai servizi di altre università o enti federati — di poter usare le stesse credenziali per accedere a risorse e servizi Web offerti dall’Ateneo.

Gli utenti registrati presso un altro Ateneo o ente federato possono così accedere ad alcuni servizi offerti dall’Università Statale di Milano utilizzando le proprie credenziali, senza il bisogno di creare un nuovo account.

Servizi

I servizi messi a disposizione forniscono le adeguate garanzie e il rispetto della privacy degli utenti nei limiti di quanto già previsto dalle Informazioni agli utenti dell’Università degli Studi di Milano e dalla Privacy policy del Consortium GARR.

L’Università degli Studi di Milano, mediante questo servizio, richiede agli Identity providers con cui si effettua l’accesso alcune informazioni sull’utente, dette “attributi”. Queste informazioni sono necessarie per ricevere il servizio richiesto, limitate ai soli dati strettamente necessari e trattate secondo le norme di legge.

L'insieme delle informazioni richieste è:

• attributo: sn, corrispondente al cognome (requisito: obbligatorio)
  esempio: ROSSI
• attributo: givenName, corrispondente al nome (requisito: obbligatorio)
  esempio: MARIO
• attributo: mail, corrispondente all’indirizzo e-mail (requisito: obbligatorio)
  esempio: [email protected]
• attributo: eduPersonPrincipalName (ePPN), corrispondente all’identificativo unico persistente dell'utente all’interno dell’Ateneo o ente (requisito: obbligatorio)
  esempio: [email protected]

Durante il processo di accesso alla risorsa, potrà essere mostrato l'elenco delle informazioni che l’Identity provider trasmetterà a questo Service provider. Gli attributi che identificano l’utente, tramite l’uso di cookies criptati e firmati, possono essere utilizzati dal sito Web che offre il servizio — il Service provider — in maniera tecnica, per l’erogazione del servizio o la profilazione dell’utenza.