HREF szolgáltatási szint megállapodás

Innen: KIFÜ Wiki
A lap korábbi változatát látod, amilyen Bajnokk(AT)niif.hu (vitalap | szerkesztései) 2009. december 2., 11:46-kor történt szerkesztése után volt. (Metadata: autosave)

Műszaki szolgáltatások

Metadata

A föderációban a metadata állomány írja le a résztvevőket, ez alapján kommunikál egymással az IdP és az SP.

Elérhetőség

A metaadat állományban szerepel az állomány érvényességi ideje (validUntil) és gyorstárazhatósági ideje (cacheDuration). Az állomány a cacheDuration paraméterben megadott időtartamon keresztül gyorstárazható, azaz ezalatt az idő alatt az entitásnak nem szükséges letöltenie a központi metaadatokat. Ha a letöltés (vagy az aláírás-ellenőrzés) valamilyen oknál fogva nem sikerül, akkor a régi metadata tartalma a validUntil időpontig tekinthető hitelesnek.

A föderációban az alábbi paraméterek érvényesek:

  • validUntil: az aláírás időpontja + 3 nap
  • cacheDuration: 60 perc
Biztonsági megfontolások
  • Téves vagy kompromittálódott adatok eltávolítása esetén a sérülékenységi ablak megegyezik a cacheDuration idejével, amennyiben a támadó nem képes blokkolni a központi metaadatok elérhetőségét (DOS)
  • Amennyiben a támadó képes blokkolni a központi metaadatok elérhetőségét, a sérülékenységi ablak a legutolsó letöltött metadata állomány validUntil paraméterében meghatározott ideig tart.
  • Amennyiben a metaadatok érvényességi ideje lejár, az entitás nem képes azonosítani a többi föderációs résztvevőt, ezért nem tud föderációs szolgáltatást (pl. IdP esetén azonosítási szolgáltatást) nyújtani. (Denial of Service).

Aláírás, automatikus frissítés

A metadata egy minden fél által megbízhatónak tekintett kulccsal aláírt struktúra, amelynek adott érvényességi ideje (validUntil) és gyorstárazhatósági ideje (cacheDuration) van.

A központi metaadat állomány 60 percenként frissül.

Adminisztráció (Resource Registry)

Discovery Service

Elérhetőség

Adminisztráció

Monitoring

VHO IdP működtetése

IdP outsourcing

Adminisztratív szolgáltatások

  • Attribútum specifikáció
  • Identity Management ajánlások és specifikáció
  • URN registry (URN névterek kezelése, delegálása)
  • Steering committee összehívása, döntés előkészítés
  • Számlázás

Támogatás

  • Helpdesk intézményi adminisztrátorok számára
  • Dokumentáció, tudásbázis működtetése
  • Oktatás, tanácsadás
  • Marketing
  • „Sales”: intézmények és szolgáltatók bevonása