Security & Architecture : Webcast

Nuovi Video in stile “How Do I” con code snippets sullo sviluppo su Azure Service Platform

mfontana — Mon, 15 Jun 2009 07:30:00 GMT

Penso siano utili questi nuovi 4 video passo passo sullo sviluppo con Windows Azure e i Live Services.

Video Su Windows Azure

Leverage Concurrency in Windows Azure Table Storage?

Use Paging in Windows Azure Tables?

Windows su Live Services

Sync Between Devices and the Cloud with FeedSync?

Get Started with the Messenger Web Toolkit?

Queste i siti per avere maggiori informazioni sulla piattaforma Windows Azure :

Webcasts – www.microsoft.com/events/series/azure.aspx
Training kit – www.microsoft.com/azure/trainingkit.mspx
Azure SDK - http://www.microsoft.com/azure/sdk.mspx
Esempi su codeplex ricercado “azure”
Azure user groups – azureusergroup.com

Come funzionano i Security Token Services.

mfontana — Mon, 29 Sep 2008 09:10:01 GMT

Oggi per la serie MSDN Talks siamo in compagnia di Alessio Mannelli - Senior Developer - della divisione Servizi di Microsoft Italia. Con Alessio negli anni passati abbiamo speso insieme parecchio tempo nella definizione e realizzazione di infrastrutture applicative (a partire da WSE 2.0) fino ad arrivare ai giorni più recenti con WCF (WIndows Communicatino Foundation). In questo breve video Alessio ci parlerà dei meccanismi di autenticazione tra servizi nei modelli definiti da WS-Security, WS-Trust e SAML 1.1. Particolare attenzione viene posta al concetto di Authority (detto anche STS - Security Token Service). Questa breve introduzione teorica sull'argomentè essenziale per capire scenari più complessi di Single-Sign-On in architetture SOA. Inoltre, i meccasismi spiegati da Alessio sono i medesimi che troviamo in tecnologie come ADFS (Active Directory Federation Services), CardSpace, nel nuovo Zermatt (di cui parleremo a breve) e nelle future tecnologie che verranno presentati tra poco al PDC.

L’authority gestisce il riconoscimento dei chiamanti e la profilazione degli utenti sui servizi offrendo al sistema un punto centrale per la gestione delle politiche di sicurezza. Il chiamante prima di poter effettuare una richiesta al servizio deve autenticarsi presso l’authority e farsi rilasciare un ticket di accesso al servizio richiesto.

L’autenticazione presso l’authority avviene mediante l’invio dell'identità del servizio client che può essere espressa sotto varie forme: credenziali di rete, credenziali custom, certificati X509 oppure Ticket Granting Ticket (TGT) preventivamente rilasciati dalla stessa authority.

Alessio, ci parlerà prevalentemente del modello di autenticazione di un servizio tramite certificati X509. L’utilizzo di certificati X509 consente di realizzare un’infrastruttura di sicurezza basata su algoritmi asimmetrici che utilizzano chiavi pubbliche e private per firmare e criptare le comunicazioni verso l’authority.

Lo scenario basato sull’utilizzo di certificati X509 richiede la presenza di una Certification Authority (interna o esterna all'azienda) riconosciuta da tutte le entità dell’infrastruttura che rilascia certificati X509 per l’identificazione dei vari attori e per l’utilizzo degli algoritmi di crittografia e firma. Ad ogni componente (chiamante, servizio e authority) è associato uno specifico certificato. La specifica WS-Trust definisce come i servizi in gioco possano autenticarsi tra loro. Riassumento lo scenario descritto da Alessio avremo :

1) il servizio/applicazione chiamante si autentica all'authority via X509. In questo contesto la specifica WS-TRust definisce un tipo di messaggio chiamato RST (Request Security Token).

2) l'authority autentica il servizio/applicazione client, verifica le policy autorizzative e crea un nuovo security token di tipo SAML che descrive l'identity del client ed eventuali informazioni aggiuntive sui ruoli e applicative.In questo contesto la specifica WS-TRust definisce un tipo di messaggio chiamato RSTR (Request Security Token Response).

3) Il chiamante passa il security token di tipo SAML al servizio target che può effettuare la verifica dell' identità del client e procedere all'esecuzione del processo di business.

Buona visione

--Mario

OBA : dall'architettura allo sviluppo

mfontana — Thu, 10 Apr 2008 22:58:04 GMT

Tempo fa avevo fatto questo WebCast architetturale sull' application composition e le Office Business Application come modello di composizione nel presentation e in quello che avevamo definito il "productivity layer".

Per concretizzare i miei panegirici architetturali :-) abbiamo realizzato con Marco del Gatto una serie di 4 mini WebCast in stile How-To per implementare da zero una soluzione OBA con tanto di configurazione del BDC (Business Data Catalog), l'emulazione di applicazioni LOB (Line of Business, ovvero di applicazioni verticali) ed infine la personalizzazione di Office.

Qui potete trovare l'homa page del percorso formativo mentre questi sono i 4 video.

Configurare il Business Data Catalog

In questo primo Webcast viene presentato lo scenario architetturale di una soluzione OBA end-to-end, e vengono descritti i passaggi necessari per configurare Sharepoint Portal Server affinché sia in grado di reperire informazioni dai sistemi Line Of Business, attraverso il Business data Catalog.

Utilizzo dei dati aziendali in Sharepoint

Nel secondo Webcast viene illustrata una delle modalità out-of-the-box di utilizzo dei dati aziendali all'interno di Sharepoint: la creazione autonoma da parte degli utenti di pagine web che comprendano i dati LOB, aggiornati in real-time.

Erogazione via webservice

Nel terzo Webcast scopriamo come costruire dei webservice in grado di esporre all'esterno di Sharepoint i dati LOB raccolti nel Business data Catalog e ne vediamo un possibile semplice caso d'utilizzo: gli SmartTags statici.

Customizzazione Client Office

Nell'ultimo Webcast viene illustrato come customizzare la UI di Word in modo da offrire agli utenti degli strumenti operativi in grado di comporre automaticamente porzioni di un modello di preventivo con i dati LOB provenienti dal Business Data Catalog e pilotare un sistema remoto di protocollazione del preventivo stesso.

--Mario

Office Business Application Architect Forum : le registrazioni

mfontana — Wed, 26 Mar 2008 15:50:45 GMT

Da ieri sono disponibili le registrazioni dell' OBA Architect Forum tenuto a Milano il 24 Gennaio 2008 . L'audio è in italiano (voce della traduttrice).

Abstract :

Ogni giorno sono le persone a portare avanti le attività e i processi fondamentali per il corretto funzionamento e per il successo delle aziende. Si scrivono documenti, si spediscono mail, si prendono decisioni analizzando i dati che sono nelle applicazioni di back-end. Le necessità d'integrazione tra le piattaforme di collaborazione e le applicazioni aziendali diventano sempre più evidenti e possono trasformarsi in un vero e proprio fattore differenziante per il successo. Durante questa conferenza di una giornata abbiamo esplorato il nuovo paradigma di sviluppo delle Office Business Applications (OBA) partendo da concetti architetturali come Service-Orientation e Composite Applications al fine di creare un sistema integrato tra persone, processi e tecnologie.

Agenda

Keynote: The Office Platform Value Proposition
High Level Architectural Elements of the Office Technical Platform
Lap around the Architectural Elements of the Office Technical Platform

The Technical Presentation Tier
The Productivity Tier
The Application Tier

Additional Services
Detailed End-to-End Vertical Solution Scenarios

Maggiori informazioni tecniche sullo sviluppo di OBA qui!

--Mario

Con degli ATTORONI così la sicurezza applicativa farà meno paura??

mfontana — Fri, 19 Oct 2007 19:54:49 GMT

... o di più ?? Mah, a voi l'ardua sentenza :-)

Quando si parla di Sicurezza Applicativa alla fine si arriva sempre alla stessa domanda : dove trovo maggiori informazioni ? Ci sono dei corsi ? Come posso implementare all'interno della mia azienda quanto mi stai dicendo? e via così...A questo proposito abbiamo deciso di puntare molto sulla seconda stagione del percorso formativo sulla sicurezza applicativa. Un insieme di WebCast e VideoCast che permetteranno a chiunque di tenersi aggiornato quando e dove vuole.

Pietro Brambati ha avuto la pazienza di intervistarmi sulla nuova struttura del percorso formativo permettendomi così di spiegare alcune motivazioni che ci hanno spinto a creare la seconda serie più alcuni excursus su evoluzioni future.

Il video l'abbiamo provato più volte ma alla fine abbiamo utilizzato la prima versione perchè pur con un po' di impapinamenti soprattutto all'inizio (da parte mia ovviamente) ci è sembrata la più spontanea (compresa la battuta sulla grappa…che mi è scappata…opss :-) )

Quasi dimenticavo !!! Guardate il video fino alla fine perchè c'è una sorpresona :-)

Una volta visto il video potete visitare il sito del percorso formativo ed iniziare fin da oggi ad iscrivervi ai vari webcast presenti nelle arene!!

PS: Pietro ormai è irrefrenabile... nel pieno spirito Web 2.0 ha creato la sua prima applicazione con PopFly sfruttando il famigerato video :-)
Bisogna che gli parli altrimenti tra un po' mi troverò il video anche alla stazione dei treni...

--Mario

WebCast : Application Composition e Office Business Applications

mfontana — Mon, 15 Oct 2007 12:33:56 GMT

Venerdì scorso ho tenuto il WebCast del percorso formativo per architetti sulle Office Business Applications dove ho ripreso ed approfondito alcune tematiche già presentate in alcuni miei precedenti post : 1, 2, 3

L'agenda della presentaizone è la seguente:

OBA Overview
Application Composition & OBA
Business Data Catalog
Sviluppare applicazioni con VSTO 2008
Steps per gli Enterprise Architects
Steps per i Solutions Architects
OBA Patterns

Materiale

Abstract:

Negli ultimi anni le aziende hanno investito una grande quantità di risorse per automatizzare le principali attività che guidano il funzionamento di complessi sistemi line of business-LOB (transactional business processes, inventory management, invoice processing, payroll, customer relationship management , etc). Questi sistemi tradizionali funzionano bene per i principali processi strutturati, ma rimangono spesso disconnessi dalle principali attività di collaborazione che costituiscono il principale motore di funzionamento delle aziende. Questa separazione crea delle barriere significative all’efficacia delle decisioni che quotidianamente vengono prese dagli attori dei processi aziendali. Microsoft Office System 2007 fornisce un insieme di server, client e strumenti in grado di colmare il gap esistente tra le applicazioni LOB e i processi di collaborazione, fornendo una nuova piattaforma applicativa in grado di integrare i due aspetti e creare nuovo valore dagli investimenti IT esistenti. In questa sessione sono analizzati i componenti client e server offerti dalla nuova piattaforma e come questi possono essere impiegati negli scenari applicativi moderni.

--Mario

Prossimo WebCast : La soluzione Microsoft per il BPM in ambiente SOA

mfontana — Fri, 05 Oct 2007 19:56:56 GMT

Martedì 9 Ottobre terrò il prossimo WebCast del percorso formativo per architetti. L'argomento principale è il BPM (Business Process Management) all'interno delle soluzioni applicative Service Oriented.

L'agenda di massima della sessione è la seguente:

BPM Overview
Workflow, Coordination e Orchestration in SOA
La piattaforma applicativa Microsoft per il workflow

.NET Framework (Windows Workflow Floundation)
Biztalk 2006 R2
WSS (Windows SharePoint Services)
MOSS (Microsoft Office SharePoint Server)

Evoluzioni future

Abstract:

La composizione di servizi in processi attraverso piattaforme flessibili, semplici e performanti , in grado di fornire agilità nell’aggiornamento o la costruzione di nuovi processi , sono tra le caratteristiche più importanti in una moderna piattaforma applicativa. Questa sessione evidenzia l’importanza di questo aspetto all’interno di una architettura SOA , illustrando le principali componenti che nell’offerta tecnologica applicativa Microsoft abilitano una vera e propria piattaforma per il workflow.

vi aspetto...

--Mario

Agenda del WebCast sull' Identity & Access Management

mfontana — Thu, 27 Sep 2007 01:11:51 GMT

Questa è la versione definitiva dell'agenda del Webcast che ho fatto sull' Identity & Access Management presentato qui.

Agenda

Identity & Access Management Overview.
Cosa intendiamo per Digital Identity.
Identity Design Patterns.
Scenari architetturali.
Identity MetaSystem.
Identity LifeCycle Management.

Potete scaricare le slides mentre l'intero WebCast è disponibile per il download qui.

--Mario