<div dir="ltr"><p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in"><b>Hello OpenStack community,</b></p><p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">As you might remember, some time ago we had a quick discussion about supporting the SAML 2.0 protocol for identity management in federations as this is the protocol of big importance in business enterprise. At first, the discussion gained a fair amount of interest. Just to refresh our minds, here is the reference to the discussion on the mailing list:</p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in"><a href="http://lists.openstack.org/pipermail/openstack/2013-August/000401.html" target="_blank">http://lists.openstack.org/pipermail/openstack/2013-August/000401.html</a></p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">The <a href="https://blueprints.launchpad.net/keystone/+spec/virtual-idp" target="_blank">initial manifesto</a> was published by Joe Savak, however, it has been in a drafting stage for quite some time now and we would like it to gain some traction on the matter. Maybe this is the time to further discuss the overall <a href="https://wiki.openstack.org/wiki/File:Virtual_Identity_Providers.png" target="_blank">architecture</a>, collecting as many opinions as possible.</p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">Our company (XLAB) has been working on an EU funded Contrail project. Among other things, we have worked on the components providing discussed mechanisms, just using different technologies (SimpleSAMLphp, a mature SAML solution, also providing a plethora of other bindings).</p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">We are willing to contribute our time and resources towards the implementation of this functionality in Python if needed and working with you on further extension of the idea. We are currently examining these two SAML libraries that might suit our (OpenStack's) needs:</p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in"><a href="http://lasso.entrouvert.org/" target="_blank">http://lasso.entrouvert.org/</a> (GNU GPL)</p><p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">
<a href="http://pythonhosted.org/authentic2/index.html" target="_blank">http://pythonhosted.org/authentic2/index.html</a> (GNU AGPL 3)</p><p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">However, considering the fact they are not actively developed anymore and are in fact, quite heavy dependencies with C backed, we might be better off writing an own, custom solution, despite the needed effort to achieve that.</p>
<p style="font-family:arial,sans-serif;font-size:13px;margin-bottom:0in">We are looking forward to your reply and to working with you,<br>Rok Kralj, XLAB research, Slovenia</p></div>