Globus Nexus: A Platform-as-a-Service provider of research identity, profile, and group management

Abstract

Globus Nexus is a professionally hosted Platform-as-a-Service that provides identity, profile and group management functionality for the research community. Many collaborative e-Science applications need to manage large numbers of user identities, profiles, and groups. However, developing and maintaining such capabilities is often challenging given the complexity of modern security protocols and requirements for scalable, robust, and highly available implementations. By outsourcing this functionality to Globus Nexus, developers can leverage best-practice implementations without incurring development and operations overhead. Users benefit from enhanced capabilities such as identity federation, flexible profile management, and user-oriented group management. In this paper we present Globus Nexus, describe its capabilities and architecture, summarize how several e-Science applications leverage these capabilities, and present results that characterize its scalability, reliability, and availability.

Apache Airavata security manager: Authentication and authorization implementations for a multi-tenant escience framework

“…Globus Nexus [19] is very similar to WSO2 IS. It is a "platform as a service" application that provides user identity management, profile management, and group management features.…”

The Modern Research Data Portal: a design pattern for networked, data-intensive science

“…The exchange of data among researchers is a fundamental activity in science (Borgman, 2012;Hey, Tansley & Tolle, 2009;Tenopir et al, 2011), and the use of computer networks for that purpose dates back to the earliest days of the Internet. Indeed, it was the need for convenient data exchange that drove Tim Berners-Lee to invent the web in 1989 (BernersLee, 1989).…”

Mecanismo de controle e gerência de segurança para ambientes colaborativos

“…A solução Globus Nexus, descrita em [27], é uma Plaform as a Service (PaaS) desenvolvida como parte do projeto Globus 15 , que tem como foco disponibilizar uma plataforma para o ambiente colaborativo de e-science e uma série de serviços, como armazenamento de dados, provedores de recursos computacionais e outros serviços para e-science. O Globus Nexus funciona como um Provedor de Identidade (que agrega diferentes atributos de diferentes IdPs associados a uma identidade), além disso provê gerenciamento de grupos e suporta a criação de domínios customizados.…”

“…Outro diferencial da presente solução é criação de OVs com a participação de membros que estejam em diferentes federações SAML, sem a necessidade de que estas federações estejam em uma confederação (uma federação de federações, como exemplo, a EduGAIN 16 ). Além disso, ao contrário das soluções apresentadas em [25] e [27], focadas em nuvem ou em grids computacionais, respectivamente, a presente solução pode ser empregada em diferentes cenários de OVs para realização de e-science.…”