https://wiki.niif.hu/index.php?action=history&feed=atom&title=IdP_whichoneIdP whichone - Laptörténet2026-11-07T20:47:48ZAz oldal laptörténete a wikibenMediaWiki 1.30.0https://wiki.niif.hu/index.php?title=IdP_whichone&diff=3070&oldid=prevBajnokk(AT)niif.hu: létrehozás2015-05-13T09:03:19Z<p>létrehozás</p>
<p><b>Új lap</b></p><div>A legfontosabb, hogy föderációs oldalról nincs különbség a Shibboleth és a SimpleSAML között, azaz bármelyik IdP bármelyik SP-vel képes együttműködni. Föderációs szempontból a különbség mindössze két '''apróság''' :<br />
# ''Single Logout'': A Shibboleth nem támogatja a Single Logout-ot, mert a fejlesztők úgy gondolják, hogy ezt nem lehet rendesen implementálni. A régi IdP-hez az NIIF csinált SLO-t, de ez nem került a hivatalos kiadásba és a friss verziókkal már nem működik. Az új IdP-kben van olyan funkcionalitás, hogy a logout-ot kezdeményező SP-ből és az IdP-ből kiléphet a felhasználó, de ez a többi SP-nél esetleg érvényes session-jét nem érinti. A SimpleSAMLphp támogatja az SLO-t, minden örökletes betegségével együtt.<br />
# ''ECP'': A Shibboleth támogatja az ECP profilt, ami akkor használható, ha nem webes kliensekkel akarjuk használni az IdP-t. Praktikusan az Office365 és néhány (nálunk nem használatos) grides alkalmazás tartozik ide. A SimpleSAML ECP támogatásán még dolgoznak, de addig is van arra megoldás, hogy ECP nélkül is lehessen Office365-öt használni.<br />
<br />
Ezek a gyakorlatban nem fontos dolgok. Az érdemi döntési pont az, hogy '''melyik környezethez értetek jobban''':<br />
* '''ha Apache + PHP, akkor SimpleSAMLphp;'''<br />
* '''ha Jetty + Java, akkor Shibboleth.'''<br />
----<br />
Az IdP-hez javasolt konfiguráció:<br />
* Linux (tetszőleges)<br />
* 2GB RAM, 2 VCPU<br />
* felhasználók által ismert tanúsítvány</div>Bajnokk(AT)niif.hu