Módosítások

JoiningEduGAIN

6 bájt törölve, 2017. augusztus 24., 21:00
IdP csatlakozása az eduGAIN-hez?
== IdP csatlakozása az eduGAIN-hez? ==
1. Az IdP ismerje az eduGAIN-es entitások metaadatait. Erre két út kínálkozik:
:a) * Töltse be és rendszeresen frissítse az általunk aláírt eduGAIN metadatát: http://metadata.eduid.hu/current/edugain.xml. Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció.:b) * Használja az [[MDX]] (http://mdx.eduid.hu) metadataforrást, így az szükséges entitások metaadatai igény szerint kerülnek letöltésre.
2. Kezelje az új SP-k attribútum-igényeit. Erre '''erősen ajánlott''' az EntityCategory alapú attribútum kiadást használni, kiegészítve a metadata-alapú (RequestedAttributes) attribútum kiadási mechanizmussal.
#* ''SimpleSAML'': a <code>core:AttributeLimit</code> modul így működik és kezeli az utóbbi megoldást, az entityCategory alapú kiadásra jelenleg teljes megoldást csak az általunk forkolt modul biztosít: https://github.com/sitya/simplesamlphp-module-entitycategories, melyhez azonban a dokumentáció még készül.#* ''Shibboleth'': https://wiki.shibboleth.net/confluence/display/SHIB2/IdPFilterRequirementAttributeInMetadata
3. Az IdP technikai kapcsolattartója beállítja a föderációs adminfelületen (https://rr.eduid.hu) az eduGAIN-es részvételt, ügyelve arra, hogy az entitáshoz beállított logó is https-en keresztüli url-en legyen elérhető, ill. rögzítésre kerüljenek a különböző leíró dokumentumok angol nyelvű változataira mutató url-ek is.
23
szerkesztés

Navigációs menü