HREFChecklist

Előzetes ellenőrzés

Az alábbi listán haladunk végig egy-egy csatlakozási kérelem beérkeztekor, és ennek eredményének figyelembe vételével hozza meg a Tagok Tanácsa a döntést a felvételről.

• Adatkezelés
  • Van-e adatkezelési szabályzat?
  • A felhasználókról szóló, intézmény által ismert adatok forrása, karbantartásának módja dokumentált-e? (TAG)
  • Elérhetők-e a fenti dokumentumok? A hivatkozásnak a metadata állományban kell szerepelnie.
  • Ezek megfelelnek-e a Föderációs alapelvek-ben foglaltaknak?

• Műszaki követelmények
  • Az intézmény teljesíti-e a Műszaki előírásokat leírtakat? ( Műszaki előírások IdP-k számára, Műszaki előírások SP-k számára)
  • Van-e kijelölt ember, aki a föderációs ügyekért felelős, technikailag be tud avatkozni (be tud-e lépni a Resource Registry-be és a saját IdP-jét adminisztrálni is tudja)?
  • Van-e jól beállított naplózási mechanizmus?
  • Megfelelőek-e az entitás által használt kulcsok?
  • Megfelelőek-e az entitás által támogatott SAML-profilok?
  • Az attribútumspecifikációnak megfelelő-e az attribútumok használata?
  • Ajánlásoktól eltéréseket dokumentálni

• Egyéb
  • Hány felhasználót tud az IdP azonosítani?
  • Elvárt, hogy az entitás technikai kapcsolattartója iratkozzon fel a href-tech levelezőlistára, az entitás adminisztratív kapcsolattartója pedig a href-admin levelezőlistára.