Interoperabilitás mátrix

Interoperabilitás mátrix

Tesztelt szoftverek

• Shibboleth 2.0 IdP
  • entityID: https://papigw.aai.niif.hu/idp/shibboleth
  • telepítési útvonal: /usr/local/shibboleth-idp-2.0.0
  • protokollok: SAML1.1, Shibboleth1.3, SAML2.0
• Shibboleth 2.0 SP
  • entityID: https://sandbox.aai.niif.hu/shibboleth2
  • telepítés Debian csomagból, konfiguráció /etc/shibboleth/ alatt
  • protokollok: SAML1.1, Shibboleth1.3, SAML2.0
• OpenSSO/FAM 8.0 CVS build - IdP
  • entityID: https://idp.sch.bme.hu/niif-teszt
  • host: maszat.sch.bme.hu
  • protokollok: SAML1.1, SAML2.0
• simpleSAMLphp (?) - SP
  • entityID: https://papigw.aai.niif.hu/simplesaml
  • protokollok: Shibboleth1.3, SAML2.0

Tesztelt protokollok és bindingok

• SAML2.0 AuthnRequest/AuthnResponse protokoll (Web browser SSO profil)
  • HTTP-GET / HTTP-POST binding
  • HTTP-GET / HTTP-Artifact binding
• SAML2.0 AttributeQuery protokoll
• SAML2.0 Single Logout

SAML2.0 Interoperabilitás mátrix

Jelmagyarázat:

• Auth - AuthnRequest/Response (Attribute push-sal együtt)
• POST - SAML2.0 HTTP-Post binding
• Artifact - SAML2.0 HTTP-Artifact binding
• Attr Q - Attribute Query

A zöld-del jelölt funkciók tökéletesen működnek, a narancssárgák nem triviálisan, de működésre bírhatók (ilyenkor mindig van megjegyzés is hozzájuk), a pirossal jelölt funkciók nem működtek. Az áthúzott funkciókat nem implementálja az adott szoftverpáros.

	Shibboleth2 SP	OpenSSO SP	simpleSAMLphp SP
Shibboleth2 IdP		!Shib2-Shib2	Auth
POST
Artifact
Attr Q

|{| |!Shib2-OpenSSO |Auth |- |POST |- |Artifact |- |Attr Q |}

|{| |!Shib2-simpleSAML |Auth |- |POST |- |Artifact |- |Attr Q |}

|- |OpenSSO IdP |opensso-shib2 |style="color:green;"|opensso-opensso |opensso-simplesaml |- |simpleSAMLphp IdP |simplesaml-shib2 |simplesaml-opensso |style="color:green;"|simplesaml-simplesaml |}