565
szerkesztés
Módosítások
→SAML2.0 Interoperabilitás mátrix
== Tesztelt szoftverek ==
* Shibboleth 2.0 IdP
** metadata: [[Kép:Papigw-shibboleth2-idp.xml|https://papigw.aai.niif.hu/idp/shibboleth]]
** telepítési útvonal: /usr/local/shibboleth-idp-2.0.0
** protokollok: SAML1.1, Shibboleth1.3, SAML2.0
* Shibboleth 2.0 SP
** metadata: [[Kép:Papigw-shibboleth2-sp.xml|https://papigw.aai.niif.hu/shibboleth]]
** telepítés Debian csomagból, konfiguráció /etc/shibboleth/ alatt
** protokollok: SAML1.1, Shibboleth1.3, SAML2.0
* OpenSSO/FAM 8.0 CVS build - IdP
** entityIDmetadata: https[[Kép://Maszat-opensso-idp.sch.bme.hu/niif-tesztxml]]
** host: maszat.sch.bme.hu
** protokollok: SAML1.1, SAML2.0
* simpleSAMLphp (?) - SP
** entityID: https://papigw.aai.niif.hu/simplesaml
*HTTP-Artifact - SAML2.0 HTTP-Artifact binding
*Attribute query - SAML2.0 Attribute Query protocol
*Signing / encryption - az Assertion aláírása, aláírt és titkosított Assertion feldolgozása
*Metadata management - mennyire egyszerű megoldani hogy az IdP és az SP ismerje egymást
A zöld-del jelölt funkciók tökéletesen működnek, a narancssárgák nem triviálisan, de működésre bírhatók (ilyenkor mindig van megjegyzés is hozzájuk), a pirossal jelölt funkciók nem működtek. Az áthúzott funkciókat nem implementálja az adott szoftverpáros.
|-
|style="background:green;"|Attribute query
|-
|style="background:green;"|Signing / encryption
|-
|style="background:green;"|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
! [[AAIInterop-Shib2SimpleSAMLphp|Shib2-SimpleSAMLphp]]
|-
|style="background:green;"|Single Sign on|-|style="background:green;"|HTTP-POST|-|style="text-decoration:line-through;"|HTTP-Artifact
|-
|HTTPstyle="text-POSTdecoration:line-through;"|Attribute query
|-
|HTTP-Artifactstyle="background:orange;"|Signing / encryption
|-
|Attribute querystyle="background:green;"|Metadata management
|}
|
{|
![[AAIInterop-OpenSSOShib2|OpenSSO-Shib2]]
|-
|style="background:green;"|Single Sign on
|-
|style="background:green;"|HTTP-POST
|-
|HTTP-Artifact
|-
|style="text-decoration:line-through;"|Attribute query|-|Signing / encryption|-|style="background:orange;"|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
|-
|Attribute query
|-
|Signing / encryption
|-
|Metadata management
|}
|}
