565
szerkesztés
Módosítások
→SAML2.0 Interoperabilitás mátrix
== Tesztelt szoftverek ==
* Shibboleth 2.0 IdP
** metadata: [[Kép:Papigw-shibboleth2-idp.xml|https://papigw.aai.niif.hu/idp/shibboleth]]
** telepítési útvonal: /usr/local/shibboleth-idp-2.0.0
** protokollok: SAML1.1, Shibboleth1.3, SAML2.0
* Shibboleth 2.0 SP
** metadata: [[Kép:Papigw-shibboleth2-sp.xml|https://papigw.aai.niif.hu/shibboleth]]
** telepítés Debian csomagból, konfiguráció /etc/shibboleth/ alatt
** protokollok: SAML1.1, Shibboleth1.3, SAML2.0
* OpenSSO/FAM 8.0 CVS build - IdP
** entityIDmetadata: https[[Kép://Maszat-opensso-idp.sch.bme.hu/niif-tesztxml]]
** host: maszat.sch.bme.hu
** protokollok: SAML1.1, SAML2.0
* simpleSAMLphp (?) - SP
** entityID: https://papigw.aai.niif.hu/simplesaml
*HTTP-Artifact - SAML2.0 HTTP-Artifact binding
*Attribute query - SAML2.0 Attribute Query protocol
*Signing / encryption - az Assertion aláírása, aláírt és titkosított Assertion feldolgozása
*Metadata management - mennyire egyszerű megoldani hogy az IdP és az SP ismerje egymást
A zöld-del jelölt funkciók tökéletesen működnek, a narancssárgák nem triviálisan, de működésre bírhatók (ilyenkor mindig van megjegyzés is hozzájuk), a pirossal jelölt funkciók nem működtek. Az áthúzott funkciókat nem implementálja az adott szoftverpáros.
|-
|style="background:green;"|Attribute query
|-
|style="background:green;"|Signing / encryption
|-
|style="background:green;"|Metadata management
|}
!Shib2-OpenSSO
|-
|AuthSingle Sign on|-|HTTP-POST|-|HTTP-Artifact
|-
|POSTAttribute query
|-
|ArtifactSigning / encryption
|-
|Attr QMetadata management
|}
|
{|
![[AAIInterop-Shib2SimpleSAMLphp|Shib2-simpleSAMLSimpleSAMLphp]]
|-
|Authstyle="background:green;"|Single Sign on
|-
|style="background:green;"|HTTP-POST
|-
|style="text-decoration:line-through;"|HTTP-Artifact
|-
|Attr Qstyle="text-decoration:line-through;"|Attribute query|-|style="background:orange;"|Signing / encryption|-|style="background:green;"|Metadata management
|}
|
{|
![[AAIInterop-OpenSSOShib2|OpenSSO-Shib2]]|-|style="background:green;"|Single Sign on|-|style="background:green;"|HTTP-POST
|-
|AuthHTTP-Artifact
|-
|POSTstyle="text-decoration:line-through;"|Attribute query
|-
|ArtifactSigning / encryption
|-
|Attr Qstyle="background:orange;"|Metadata management
|}
!OpenSSO-OpenSSO
|-
|AuthSingle Sign on|-|HTTP-POST|-|HTTP-Artifact
|-
|POSTAttribute query
|-
|ArtifactSigning / encryption
|-
|Attr QMetadata management
|}
!OpenSSO-simpleSAML
|-
|AuthSingle Sign on|-|HTTP-POST
|-
|POSTHTTP-Artifact
|-
|ArtifactAttribute query
|-
|Attr QSigning / encryption|-|Metadata management
|}
!simpleSAML-Shib2
|-
|AuthSingle Sign on
|-
|HTTP-POST
|-
|HTTP-Artifact
|-
|Attr QAttribute query|-|Signing / encryption|-|Metadata management
|}
!simpleSAML-OpenSSO
|-
|AuthSingle Sign on
|-
|HTTP-POST
|-
|HTTP-Artifact
|-
|Attr QAttribute query|-|Signing / encryption|-|Metadata management
|}
!simpleSAML-simpleSAML
|-
|AuthSingle Sign on|-|HTTP-POST|-|HTTP-Artifact
|-
|POSTAttribute query
|-
|ArtifactSigning / encryption
|-
|Attr QMetadata management
|}
|}
