Arquiteturas de Federação e o OpenID Federation: Adesão de Provedores e Soberania de Dados

• Eduardo Dani Perottoni UFSC
• Brendon Vicente Rocha Silva UFSC
• Frederico Schardong UFSC
• Ricardo F. Custódio UFSC

DOI: https://doi.org/10.5753/sbseg_estendido.2026.33365

Resumo

Federações de identidade acadêmicas estão iniciando a migração do Security Assertion Markup Language (SAML) para o OpenID Federation. A adoção desse novo protocolo, no entanto, introduz complexidades. Para reduzir o atrito nesse processo, o presente trabalho propõe uma arquitetura de federação que se aproxima do modelo hub-and-spoke, na qual componentes são hospedados pelo seu operador, o que facilita a adesão de provedores em comparação à full-mesh. Discute-se o trade-off entre facilidade de adoção e soberania de dados, abordando os riscos da centralização e como mitigá-los.

Referências

Agenzia per l’Italia Digitale (AgID) (2024). Spid - sistema pubblico di identità digitale.

Aldosary, M. and Alqahtani, N. (2021). A survey on federated identity management systems limitation and solutions. International Journal of Network Security & Its Applications (IJNSA) Vol, 13.

Barton, T. (2018). The future of federations – part two. REFEDS.

GÉANT (2025). Federation architectures. eduGAIN Wiki. Acesso em: 7 jul. 2026.

Hämmerle, L. (2018). The future of federations – part one. REFEDS.

Hedberg, R., Jones, M. B., Solberg, A. Å., Bradley, J., De Marco, G., and Dzhuvinov, V. (2026). OpenID Federation 1.0.

Hoerbe, R. (2014). A model for privacy-enhanced federated identity management. arXiv:1401.4726 [cs.CR].

SURF (2023). SURFconext: REFEDS and eduGAIN webinars on H&S federations. GÉANT. Acesso em: 15 jul. 2026.

SURF (2024). Federation architecture: hub-and-spoke vs. mesh. SURF User Knowledge Base. Acesso em: 7 jul. 2026.

van Dijk, N. and Vaghetti, D. (2024). edugain oid federation pilot.

WAYF (2026). About WAYF. WAYF — Where Are You From. Acesso em: 15 jul. 2026.