O controlo de acessos em aplicações e APIs Web modernas apresenta um conjunto de novos desafios, tais como a autenticação usando fornecedores de identidade externos (e.g. plataformas sociais ou organizações parceiras), autorização delegada entre utilizadores e aplicações clientes, bem como a protecção de acessos a APIs baseada em tokens. Esta sessão tem por objectivo apresentar alguns dos protocolos, normas e tecnologias actuais para resolver estes problemas.

Na primeira parte apresenta-se o protocolo OpenID Connect, enquanto extensão do protocolo OAuth 2.0, para suporte simultâneo à delegação de autorização, emissão de tokens de acesso e autenticação federada. Apresenta-se também o formato JWT (JSON Web Token) como forma de comunicar e armazenar informação de identidade e de autorização.

Na segunda parte apresenta-se a framework IdentityServer3 e ilustra-se a sua utilização na construção de authorization servers e OpenID providers, usados na autenticação e controlo de acessos em aplicações e APIs Web implementados sobre a plataforma .NET (ASP.NET Katana, MVC 5 e Web API).

Office 365 had introduced a unified REST API endpoint. Developers should access via this endpoint to all the data in Office 365 services. In this session, you will learn how to integrate this REST API endpoint with your custom solutions, so that you can access data from Calendar, Mail, Tasks, Files and Users of your Office 365 Tenant. All this using the new unified API endpoint.

This session will cover on the recent release SharePoint Server 2016 Public Beta, what will we get and what to expect