Molnarp(AT)niif.hu, 2015. július 3., 10:05-n

2015-07-03T10:05:03Z

Molnarp(AT)niif.hu, 2015. július 3., 08:35-n

2015-07-03T08:35:55Z

Molnarp(AT)niif.hu: Új oldal, tartalma: „Shibboleth 3 IdP attribútum feloldás beállítása”

2015-07-02T10:50:25Z

Új oldal, tartalma: „Shibboleth 3 IdP attribútum feloldás beállítása”

Új lap

Shibboleth 3 IdP attribútum feloldás beállítása

@@ 48. sor: / 48. sor: @@
      <!--      Data Connectors                       -->
      <!-- ========================================== -->
 </source>
 * A '''18, 24.''' sorban adjuk meg az attribútum nevét, valamint, hogy egyszerű attribútumról van szó, nem szükséges átalakítani.
 * A '''19, 25.''' sor hivatkozik a használandó LDAP kapcsolatra.
 * A '''21, 27.''' sorbeli SAML2String előállításához szükséges oid megegyezik az attribútum LDAP sémabeli oid-jával.

← Régebbi változat		A lap 2015. július 3., 08:35-kori változata
1. sor:		1. sor:
	Shibboleth 3 IdP attribútum feloldás beállítása		Shibboleth 3 IdP attribútum feloldás beállítása
		+
		+	'''Vonatkozó állományok:'''
		+	:<tt>{idp.home}/conf/attribute-resolver.xml</tt>
		+	:<tt>{idp.home}/conf/idp.properties</tt>
		+
		+	Az alábbiakban LDAP címtárat használunk forrás adatbázisként az attribútumok feloldásához. Az <tt>{idp.home}/conf/ldap.properties</tt> állományban beállított kapcsolódási paraméterek az attribútum feloldáshoz is használhatók.
		+
		+	Az <tt>{idp.home}/conf/attribute-resolver-ldap.xml</tt> állomány jó kiindulási pont, cseréljük le erre az <tt>{idp.home}/conf/attribute-resolver.xml</tt> állományt.
		+	<source lang="bash">
		+	cd /opt/shibboleth-idp/conf # vagy ahová az IdP telepítésre került
		+	cp attribute-resolver.xml attribute-resolver-simple.xml # másolat készítése
		+	cp attribute-resolver-ldap.xml attribute-resolver.xml
		+	</source>
		+
		+	Szerkesszük az alábbiak szerint az <tt>{idp.home}/conf/attribute-resolver.xml</tt> állományt. A ''mail'' attribútumot már tartalmazza a beállító állomány. Az alábbi példában az ''sn'' és ''givenName'' attribútumokat vesszük fel.
		+	<source lang="xml" line>
		+	<!-- ========================================== -->
		+	<!-- Attribute Definitions -->
		+	<!-- ========================================== -->
		+
		+	<!-- ... további tartalom ... -->
		+
		+	<!--
		+	In the rest of the world, the email address is the standard identifier,
		+	despite the problems with that practice. Consider making the EPPN value
		+	the same as your official email addresses whenever possible.
		+	-->
		+	<resolver:AttributeDefinition id="mail" xsi:type="ad:Simple" sourceAttributeID="mail">
		+	<resolver:Dependency ref="myLDAP" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML1String" name="urn:mace:dir:attribute-def:mail" encodeType="false" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML2String" name="urn:oid:0.9.2342.19200300.100.1.3" friendlyName="mail" encodeType="false" />
		+	</resolver:AttributeDefinition>
		+
		+	<resolver:AttributeDefinition id="sn" xsi:type="ad:Simple" sourceAttributeID="sn">
		+	<resolver:Dependency ref="myLDAP" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML1String" name="urn:mace:dir:attribute-def:sn" encodeType="false" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML2String" name="urn:oid:2.5.4.4" friendlyName="sn" encodeType="false" />
		+	</resolver:AttributeDefinition>
		+
		+	<resolver:AttributeDefinition id="givenName" xsi:type="ad:Simple" sourceAttributeID="givenName">
		+	<resolver:Dependency ref="myLDAP" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML1String" name="urn:mace:dir:attribute-def:givenName" encodeType="false" />
		+	<resolver:AttributeEncoder xsi:type="enc:SAML2String" name="urn:oid:2.5.4.42" friendlyName="givenName" encodeType="false" />
		+	</resolver:AttributeDefinition>
		+
		+	<!-- ========================================== -->
		+	<!-- Data Connectors -->
		+	<!-- ========================================== -->
		+	</source>
		+	* A '''18, 24.''' sorban adjuk meg az attribútum nevét, valamint, hogy egyszerű attribútumról van szó, nem szükséges átalakítani.
		+	* A '''19, 25.''' sor hivatkozik a használandó LDAP kapcsolatra.
		+	* A '''21, 27.''' sorbeli SAML2String előállításához szükséges oid megegyezik az attribútum LDAP sémabeli oid-jával.

Shib3IdpAttrib - Laptörténet

Molnarp(AT)niif.hu, 2015. július 3., 10:05-n

Molnarp(AT)niif.hu, 2015. július 3., 08:35-n

Molnarp(AT)niif.hu: Új oldal, tartalma: „Shibboleth 3 IdP attribútum feloldás beállítása”