Resource Registry - Laptörténet

Nullaegy(AT)niif.hu: rr.aai.niif.hu >> rr.eduid.hu

2019-04-30T09:31:18Z

rr.aai.niif.hu >> rr.eduid.hu

19379(AT)wigner.mta.hu, 2017. április 12., 06:08-n

2017-04-12T06:08:31Z

Dorion(AT)niif.hu: elírást javítottam

2012-06-29T04:12:04Z

elírást javítottam

Sitya(AT)niif.hu: /* SP módosítás */

2010-03-22T11:50:17Z

‎SP módosítás

Sitya(AT)niif.hu: /* SP regisztráció */

2010-03-22T11:49:38Z

‎SP regisztráció

Sitya(AT)niif.hu: /* SP regisztráció */

2010-03-22T11:46:48Z

‎SP regisztráció

Sitya(AT)niif.hu: /* Gyakorlati ajánlás */

2010-03-22T11:45:31Z

‎Gyakorlati ajánlás

Sitya(AT)niif.hu: /* Funkciók */

2010-03-22T11:42:33Z

‎Funkciók

Sitya(AT)niif.hu: /* Funkciók */

2010-03-22T11:41:31Z

‎Funkciók

Sitya(AT)niif.hu: /* Alapfogalmak */

2010-03-22T11:34:10Z

‎Alapfogalmak

@@ 54. sor: / 54. sor: @@
 ===Bejelentkezés a rendszerbe===
-A Resource Registry a https://rr.aai.niif.hu címen érhető el, és bejelentkezni csak föderatív azonosítás után lehet. A nyitóképernyőn a bejelentkezési lehetőségen túl mindössze általános, nyilvános információk érhetők el a föderáció aktuális állapotával kapcsolatban, ill. a rendszer használatához található segítség.
+A Resource Registry a https://rr.eduid.hu címen érhető el, és bejelentkezni csak föderatív azonosítás után lehet. A nyitóképernyőn a bejelentkezési lehetőségen túl mindössze általános, nyilvános információk érhetők el a föderáció aktuális állapotával kapcsolatban, ill. a rendszer használatához található segítség.
 A rendszerbe történő bejelentkezéshez elengedhetetlen, hogy a felhasználót azonosító IdP az alábbi attribútumokat átadja a Resource Registry-nek.
@@ 184. sor: / 184. sor: @@
 ;A filter elérhetősége
-* Shibboleth IdP: https://rr.aai.niif.hu/gen_attribute-filter.php/href/IDP_NEVE/attribute-filter.xml
+* Shibboleth IdP: https://rr.eduid.hu/gen_attribute-filter.php/href/IDP_NEVE/attribute-filter.xml
-* simpleSAMLphp IdP: https://rr.aai.niif.hu/gen_attribute-filter-ssp.php/href/IDP_NEVE/attribute-filter.xml
+* simpleSAMLphp IdP: https://rr.eduid.hu/gen_attribute-filter-ssp.php/href/IDP_NEVE/attribute-filter.xml
 ;Útmutató a beállításhoz
 * [[Shib2IdpInstall#Tov.C3.A1bb_a_f.C3.B6der.C3.A1ci.C3.B3ba|Shibboleth]]
 * [[SSP_QuickStart#K.C3.BCls.C5.91_attrib.C3.BAtum_filter_modul_haszn.C3.A1lata|simpleSAMLphp]]

← Régebbi változat	A lap 2017. április 12., 06:08-kori változata
1. sor:	1. sor:
	+	{{ambox
	+	\| type = delete
	+	\| image = [[Image:Trash.svg\|40px]]
	+	\| text = <big>'''Elavult információ'''</big>
	+	----
	+	{{#if:{{{1\|}}} \| {{{1}}} \| '''Figyelem:''' ez a szócikk elavult, a Resource Registry megújult egy ideje!
	+	}}
	+	}}

@@ 1. sor: / 1. sor: @@
@@ 28. sor: / 27. sor: @@
 '''Shibboleth 2.x SP-hez:'''
 *<code lang="xml">shibboleth2.xml</code>
-''Fontos, hogy ezt akkor lehet szinte egy az egyben használni, amennyiben az adott SP csak egy alkalmazást véd. Amennyiben több alkalmazás is igényes Shibbolethet egyazon hoszton, úgy kézzel kell szerkeszteni az xml-t.''
+''Fontos, hogy ezt akkor lehet szinte egy az egyben használni, amennyiben az adott SP csak egy alkalmazást véd. Amennyiben több alkalmazás is igényel Shibbolethet egyazon hoszton, úgy kézzel kell szerkeszteni az xml-t.''
 *<code lang="xml">attribute-map.xml</code>

@@ 115. sor: / 115. sor: @@
 A módosítás folyamata teljesen analóg a regisztrációéval, ami a funkciókat illeti.
-'''FONTOS''': Akár regisztráltunk, akár módosítottunk, a változásokat jóvá kell hagynia az Önt azonosító intézet RR adminisztrátorai közül valakinek. Amíg ezek a változtatások bekerülnek a föderációs metaadatba, az legfejjebb egy óra, ám amíg minden föderációs entitás frissíti a metaadatot, így értesül a változásról, az akár több nap is lehet.
+'''FONTOS''': Akár regisztráltunk, akár módosítottunk, a változásokat jóvá kell hagynia az Önt azonosító intézet RR adminisztrátorai közül valakinek. Amíg ezek a változtatások bekerülnek a föderációs metaadatba, az legfejjebb egy óra, ám amíg minden föderációs entitás frissíti a metaadatot, így értesül a változásról.
 ===IdP regisztráció===

@@ 90. sor: / 90. sor: @@
 * '''Kapcsolattartók''': ha a metaadatból nem derül ki, akkor kézzel kell megadni technikai, adminisztratív, általános...stb. kapcsolattartó személyeket, akik adatai a központi metaadatban is szerepelni fognak.
-* '''SP Service Locations''': különböző bindingok elérhetőségei – ezt az automata az esetek nagy hányadában jól kiolvassa a metaadatból, emberi módosítást a legritkább esetben igényel. Kivételt képez a ''NameIdFormat'' meghatározása, mely kapcsán két opció közül választhatunk.
+* '''SP Service Locations''': különböző bindingok elérhetőségei – ezt az automata az esetek nagy hányadában jól kiolvassa a metaadatból, emberi módosítást a legritkább esetben igényel. Kivételt képez a ''NameIdFormat'' meghatározása, mely kapcsán három opció közül választhatunk.
-** Tranziens opciót kell választanunk, ha SP-nk számára nem fontos, hogy ki a felhasználó, hiszen nem ez alapján dől el, hogy milyen erőforrásokat érhet el, hanem az alapján hogy milyen, a felhasználóra vonatkozó, pl. 1[[HREFAttributeSpec#eduPersonScopedAffiliation|eduPersonScopedAffiliation]] attribútumot állnak az SP rendelkezésére.
+** Tranziens opciót kell választanunk, ha SP-nk számára nem fontos, hogy ki a felhasználó, hiszen nem ez alapján dől el, hogy milyen erőforrásokat érhet el, hanem az alapján hogy milyen, a felhasználóra vonatkozó, pl. [[HREFAttributeSpec#eduPersonScopedAffiliation|eduPersonScopedAffiliation]] attribútumot állnak az SP rendelkezésére.
-** Perzisztens opciót kell választanunk, ha SP-nk számára fontos, hogy ki a felhasználó ÉS sz SP által védett alkalmazásaink is felkészültek arra, hogy [[eduPersonTargetedID|eduPersonTargetedID]]-t fogadjanak, ezzel dolgozzanak.
+** Perzisztens opciót kell választanunk, ha SP-nk számára fontos, hogy ki a felhasználó ÉS sz SP által védett alkalmazásaink is felkészültek arra, hogy persistent-idt fogadjanak, ezzel dolgozzanak.
-: ''Megjegyzés'' Amennyiben most alakítjuk ki az AAI infrastruktúránkat, újonnan állítjuk be az SP-t annak érdekében, hogy valamilyen alkalmazást védjen, akkor '''elvárt''', hogy támogassa a perzisztens azonosítók használatát.
+: ''Megjegyzés'' Amennyiben most alakítjuk ki az AAI infrastruktúránkat, újonnan állítjuk be az SP-t annak érdekében, hogy valamilyen alkalmazást védjen, akkor ''ajánlott'', hogy támogassa a perzisztens azonosítók használatát.
 * '''Tanúsítványok''': az SP által használt tanúsítványokat kell PEM formátumban megadni – ehhez is segítséget nyújt varázsló helyben, amelynek az SP metadatájának URL-jét címét kell megadni, ami után az automata beolvassa a tanúsítvány(oka)t.

@@ 82. sor: / 82. sor: @@
 ===SP regisztráció===
-Bárki, akit a rendszer föderatív azonosítással beléptett, kezdeményezheti egy SP föderációba történő felvételét, ehhez az „SP adminisztráció“ oldalon az „Új SP regisztrálása“ c. menüpontot kell választani. Varázsló segít a regisztrációban, melynek mindössze a telepített SP metaadatának nyilvánosan elérhető url-jét kell megadni (alapértelmezés szerint: https://#HOSTNAME#/Shibboleth.sso/Metadata), majd az automata a lehető legtöbb beállítási paramétert megpróbálja kiolvasni az xml-ből, és egyből beírni az adatbázisba az új SP adatai közé. Mivel minden adatot nem lehetséges az alapértelmezett metaadatból kinyerni, így a regisztráló felhasználónak néhány további adatot kell megadnia ahhoz, hogy véglegesíthesse az SP regisztrációs kérelmet. Ezeket hat csoportra lehet osztani.
+Bárki, akit a rendszer föderatív azonosítással beléptetett, kezdeményezheti egy SP föderációba történő felvételét, ehhez az „SP adminisztráció“ oldalon az „Új SP regisztrálása“ c. menüpontot kell választani. Varázsló segít a regisztrációban, melynek mindössze a telepített SP metaadatának nyilvánosan elérhető url-jét kell megadni (alapértelmezés szerint: https://#HOSTNAME#/Shibboleth.sso/Metadata), majd az automata a lehető legtöbb beállítási paramétert megpróbálja kiolvasni az xml-ből, és egyből beírni az adatbázisba az új SP adatai közé. Mivel minden adatot nem lehetséges az alapértelmezett metaadatból kinyerni, így a regisztráló felhasználónak néhány további adatot kell megadnia ahhoz, hogy véglegesíthesse az SP regisztrációs kérelmet. Ezeket hat csoportra lehet osztani.
 * '''Alapinformációk''': itt kerülnek megadásra az alapvető, leíró információk, melyek az SP nevét, leírását tartalmazzák, ill. a legfontosabb azonosító, az entityID. Az adatok egy része (pl: entityID) kiderül már a metaadatból is, így a beviteli mezőt már az automata kitöltötte.

← Régebbi változat		A lap 2010. március 22., 11:45-kori változata
178. sor:		178. sor:
	* Shibboleth IdP: https://rr.aai.niif.hu/gen_attribute-filter.php/href/IDP_NEVE/attribute-filter.xml		* Shibboleth IdP: https://rr.aai.niif.hu/gen_attribute-filter.php/href/IDP_NEVE/attribute-filter.xml
	* simpleSAMLphp IdP: https://rr.aai.niif.hu/gen_attribute-filter-ssp.php/href/IDP_NEVE/attribute-filter.xml		* simpleSAMLphp IdP: https://rr.aai.niif.hu/gen_attribute-filter-ssp.php/href/IDP_NEVE/attribute-filter.xml
		+	;Útmutató a beállításhoz
		+	* [[Shib2IdpInstall#Tov.C3.A1bb_a_f.C3.B6der.C3.A1ci.C3.B3ba\|Shibboleth]]
		+	* [[SSP_QuickStart#K.C3.BCls.C5.91_attrib.C3.BAtum_filter_modul_haszn.C3.A1lata\|simpleSAMLphp]]

@@ 39. sor: / 39. sor: @@
 *<code lang="xml">attribure-filter.xml</code>
-''A fájl egyből használható'' - [#Attrib.C3.BAtumok_kezel.C3.A9se|további információk] a fájl előállításának menetéről.
+''A fájl egyből használható'' - [[#Attrib.C3.BAtumok_kezel.C3.A9se|további információk]] a fájl előállításának menetéről.
 '''SimpleSamlPHP-hoz:'''
 *<code lang="xml">AttributeFilter.xml</code>
-''A fájl egyből használható'' - [#Attrib.C3.BAtumok_kezel.C3.A9se|további információk] a fájl előállításának menetéről.
+''A fájl egyből használható'' - [[#Attrib.C3.BAtumok_kezel.C3.A9se|további információk]] a fájl előállításának menetéről.
 ===Bejelentkezés a rendszerbe===

@@ 22. sor: / 22. sor: @@
 * Föderáció-szintű feladata, hogy a központi metaadatot óránként generálja, melyet a résztvevő "entitások" használnak, ezzel garantálva egyfelől a föderáció egységességét, másfelől a megfelelő formátumú metaadat alkalmazásával megteremtse a lehetőséget, hogy a föderáció kiegészítő alkalmazásai (Discovery Service), ill. nemzetközi szintű együttműködésben - bizonyos keretek közt - más föderációk is dolgozhassanak ebből.
-* Az [[HREFAttributeSpec|attribútum-szabályzat]] szintén föderációs szinten állítható, melyeket kiegészítve, az egyes IdP-k megadhatják, hogy mely attribútumokat milyen feltételekkel adják ki, ill. az egyes SP-k is deklarálhatják, hogy milyen attribútumok megléte esetén tudnak egyáltalán működni.
+* Az [[HREFAttributeSpec|attribútum-szabályzat]] szintén föderációs szinten állítható, melyeket kiegészítve, az egyes IdP-k megadhatják, hogy mely attribútumokat milyen feltételekkel adják ki, ill. az egyes SP-k is deklarálhatják, hogy milyen attribútumok megléte esetén tudnak egyáltalán működni, mindezt az egyes intézmények adatvédelmi felelősei által kontrolálva.
 * Egyénileg, az adott entitás adminisztrátorai által használhatók az egyes IdP-k, SP-k telepítését és konfigurálását megkönnyítő funkciók, melyek a megfelelő beállításokat webes felületen megadva letölthetővé teszik az ezen beállítások alapján automatikusan generált, és jó eséllyel minimális további kézi konfigurációt igénylő fájlokat. Fontos, hogy ezeket a fájlokat nem kötelező használni, ám segítséget jelenthetnek.
@@ 39. sor: / 39. sor: @@
 *<code lang="xml">attribure-filter.xml</code>
-''Ez egyből használható, a rendszer e-mailt küld róla, ha a föderációba új SP került, így szükséges a frissített <code lang="xml">attribute-filter.xml</code> letöltése az IdP-hez. [[#attribute-filter_gener.C3.A1l.C3.A1sa|További információk a fájl előállításának menetéről]].
+''A fájl egyből használható'' - [#Attrib.C3.BAtumok_kezel.C3.A9se|további információk] a fájl előállításának menetéről.
 '''SimpleSamlPHP-hoz:'''
-* ''Fejlesztés alatt''
+*<code lang="xml">AttributeFilter.xml</code>
 ===Bejelentkezés a rendszerbe===

@@ 5. sor: / 5. sor: @@
 * '''Attribútum''': felhasználóra vonatkozó tulajdonság. A föderációban használt attribútumok listája '''[[HREFAttributeSpec|itt érhető el]]'''.
-* '''SP: Service Provider - Szogáltatás''': Webes alkalmazás, amelynek felhasználóit föderatívan, valamilyen IdP által autentikáltatja
+* '''SP: Service Provider - Szogáltatás''': Webes alkalmazás, amelynek felhasználóit föderatívan valamilyen IdP által autentikáltatja
 * '''IdP: Identity Provider - Azonosító szervezet''': Feladata a felhasználó azonosítása, felhasználó attribútumainak kiadása SP-k részére
 * '''Föderáció''': olyan intézmények halmaza, amelyek között lehetséges az azonosítási-információk átadása. Az intézmények - szabályozott keretek között - megbíznak a másik intézmény által kiállított azonosítási-információkban.