„JoiningEduGAIN” változatai közötti eltérés
(Új oldal, tartalma: „'''Hogyan csatlakozhat egy IdP az EduGAIN-hez?''' A folyamat három lépésből áll: 1. Írni kell az aai@niif.hu-nak, hogy a föderációs operátor publikálja az Id…”) |
|||
2. sor: | 2. sor: | ||
A folyamat három lépésből áll: | A folyamat három lépésből áll: | ||
+ | # Az IdP töltse be és rendszeresen frissítse az általunk aláírt eduGAIN metadatát: http://metadata.eduid.hu/current/edugain.xml . Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció. | ||
+ | # Kezelje az új SP-k attribútum-igényeit. Erre '''erősen ajánlott''' metadata-alapú attribútum-kiadást használni: | ||
+ | #* ''SimpleSAML'': a <code>core:AttributeLimit</code> modul így működik | ||
+ | #* ''Shibboleth'': https://wiki.shibboleth.net/confluence/display/SHIB2/IdPFilterRequirementAttributeInMetadata | ||
+ | # Az IdP technikai vagy adminisztratív kapcsolattartójának kérni kell az aai@niif.hu címen, hogy publikáljuk az IdP metadatát az eduGAIN-be. | ||
− | + | [[Category: AAI]] | |
− | + | [[Category: EduGAIN]] | |
− | + | [[Category: HOWTO]] | |
− | |||
− | |||
− | |||
− | |||
− | |||
− |
A lap 2014. július 3., 10:23-kori változata
Hogyan csatlakozhat egy IdP az EduGAIN-hez?
A folyamat három lépésből áll:
- Az IdP töltse be és rendszeresen frissítse az általunk aláírt eduGAIN metadatát: http://metadata.eduid.hu/current/edugain.xml . Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció.
- Kezelje az új SP-k attribútum-igényeit. Erre erősen ajánlott metadata-alapú attribútum-kiadást használni:
- SimpleSAML: a
core:AttributeLimit
modul így működik - Shibboleth: https://wiki.shibboleth.net/confluence/display/SHIB2/IdPFilterRequirementAttributeInMetadata
- SimpleSAML: a
- Az IdP technikai vagy adminisztratív kapcsolattartójának kérni kell az aai@niif.hu címen, hogy publikáljuk az IdP metadatát az eduGAIN-be.