<font size=2 face="sans-serif">Many thanks.</font>
<br>
<br><font size=2 face="sans-serif">That's some great work going on.  And
a BIG help in laying out our future technology direction.</font>
<br>
<br><font size=2 face="sans-serif">Cheers</font>
<br>
<br><font size=2 face="sans-serif">Duncan</font>
<br>
<br>
<br>
<br>
<br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Dmitri Pal <dpal@redhat.com></font>
<br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">freeipa-users@redhat.com</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">05/10/2011 02:08</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [Freeipa-users]
Roadmap Update</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Sent by:    
   </font><font size=1 face="sans-serif">freeipa-users-bounces@redhat.com</font>
<br>
<hr noshade>
<br>
<br>
<br><font size=3>On 10/04/2011 06:23 PM, Dmitri Pal wrote: </font>
<br><font size=3>On 10/04/2011 06:42 AM, </font><a href=mailto:Duncan.Innes@virginmoney.com><font size=3 color=blue><u>Duncan.Innes@virginmoney.com</u></font></a><font size=3>
wrote: </font>
<br><font size=2 face="sans-serif">Hi,</font><font size=3> <br>
</font><font size=2 face="sans-serif"><br>
Is there any chance someone could do a quick update to the Roadmap?  I
can see from the devel mailing list that there's lots of work going on,
but I'm not able to decipher a higher level direction in which things are
going.</font><font size=3> <br>
</font>
<br><font size=3><br>
= 3.0 Plans =<br>
<br>
* Beta by Christmas break<br>
* Release Feb-Mar – 2012<br>
* Release is time driven <br>
* Content:<br>
    Cross Kerberos Trusts - Milestones start with "3.0 Trust"
<br>
    Core IPA enhancements - Milestones start with "3.0 Core"<br>
* Project is run is following month aligned sprints <br>
<br>
== Cross Kerberos Trusts ==<br>
<br>
* Reasons: <br>
    Support of mixed AD <-> IPA deployments<br>
    Support of multiple IPA domains <br>
* Use cases:<br>
    User is in AD; service is in IPA; user logs in against AD,
gets ticket and then accesses IPA service.<br>
    Same as above but IPA service then in tern needs to access
other service on behalf of user (TGT forwarding)<br>
    Same as above but IPA to IPA<br>
    Authenticated AD user logs with SSO into Linux machine that
is a part of IPA domain in the cloud over SSH.<br>
    Etc.<br>
</font>
<br><font size=3>I also created reports to easily select the relevant tickets.<br>
This one for trust work</font><font size=3 color=blue><u><br>
</u></font><a href=https://fedorahosted.org/freeipa/report/20><font size=3 color=blue><u>https://fedorahosted.org/freeipa/report/20</u></font></a><font size=3><br>
</font>
<br><font size=3>== Themes of the core 3.0 enhancements ==<br>
<br>
* Support SELinux central management<br>
* Support SSH user key management<br>
* Add additional standard maps<br>
* UI enhancements and improvements<br>
* DNS improvements and better IP data handling<br>
* Performance of the admin interface</font>
<br><font size=3><br>
And this one for core effort</font><font size=3 color=blue><u><br>
</u></font><a href=https://fedorahosted.org/freeipa/report/21><font size=3 color=blue><u>https://fedorahosted.org/freeipa/report/21</u></font></a><font size=3><br>
</font>
<br><font size=3><br>
= Beyond 3.0 =<br>
<br>
* Over trust use cases<br>
* Key management<br>
* User certificate management<br>
* SAML, OpenID, Oauth provider<br>
* External authentication integration (OTP)<br>
* Level of assurance <br>
* RADIUS<br>
 </font>
<br><font size=2 face="sans-serif">An updated roadmap would help understand
the direction of the project.</font><font size=3> <br>
</font><font size=2 face="sans-serif"><br>
Many thanks</font><font size=3> <br>
</font><font size=2 face="sans-serif"><br>
Duncan</font><font size=3> <br>
</font>
<br>
<br clear="both">
This e-mail is intended to be confidential to the recipient. If you receive a copy in error, please inform the sender and then delete this message. Virgin Money do not accept responsibility for changes made to any e-mail after sending. Virgin Money have swept, and believe this e-mail to be free of viruses and profanity but make no guarantees to this effect.<BR>
<BR>
Virgin Money Personal Financial Service Ltd is authorised and regulated by the Financial Services Authority. Registered in England no. 3072766. Entered on the Financial Services Authority's Register http://www.fsa.gov.uk/register/. Register Number 179271. <BR>
<BR>
The Virgin Deposit Account and the Virgin Cash ISA are both personal deposit accounts with Virgin Bank Ltd administered by Virgin Money Personal Financial Service Ltd. Virgin Bank Ltd is authorised and regulated by the Financial Services Authority. Registered in England no. 980698. Entered on the Financial Services Authority's Register http://www.fsa.gov.uk/register/. Register Number 204459. <BR>
<BR>
Virgin Money Unit Trust Managers Ltd is authorised and regulated by the Financial Services Authority. Registered in England no. 3000482. Entered on the Financial Services Authority's Register. Register Number 171748.<BR>
<BR>
Virgin Money Ltd. Registered in England no. 4232392. Introducer appointed representative only of Virgin Money Personal Financial Service Ltd.<BR>
<BR>
Virgin Money Management Services Ltd. Registered in England no.3072772.<BR>
<BR>
Virgin Money Holdings (UK) Limited. Registered in England no.3087587.<BR>
<BR>
All the above companies have their Registered office at Discovery House, Whiting Road, Norwich NR4 6EJ. <BR>
<BR>
All products are open only to residents of the United Kingdom.<BR>
<BR>
This message has been checked for viruses and spam by the Virgin Money email scanning system powered by Messagelabs.<BR>