Módosítások

== Metaadatok ==Az eduGAIN csatlakozáshoz a csatlakozó entitásnak - akár IdP csatlakozása , akár SP - ismernie kell az eduGAIN-hez? ==1ben résztvevő többi entitást. Az IdP ismerje Ezt vagy a hagyományos módszerrel, az eduGAINaláírt metaadatainak betöltésével lehet elérni, vagy az igény szerinti metaadat-es entitások metaadataitkiszolgáló (MDX) használatával. Erre két út kínálkozik: === Hagyományos XML állomány ===* Töltse be és rendszeresen frissítse az általunk aláírt eduGAIN metadatát: http://metadata.eduid.hu/current/edugain.xml. Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) . Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció.* Használja az [[MDX]] (http://mdx.eduid.hu) metadataforrást, így az szükséges entitások metaadatai igény szerint kerülnek letöltésre.

2Ennél a módszernél fel kell készülni arra, hogy a metaadat-frissítés hosszadalmas, több percet igénylő folyamat lehet. Kezelje Néhány jellemző probléma:* Shibboleth SP el- vagy újraindításakor több percen keresztül <code>ListenerException</code> hiba jelentkezik.* SimpleSAMLphp esetén a ''metarefresh'' kifut a rendelkezésre álló memóriából, vagy tovább fut, mint a <code>max_execution_timeout</code> vagy a webszerver beállításai ezt lehetővé tennék.=== Igény szerinti metaadat kiszolgálás ===Ebben az esetben a metaadatokat csak akkor töltjük le, ha éppen szükség van rájuk. Részletes leírás itt: [[MDX]]. Ennek a módszernek előnye, hogy sokkal kevesebb erőforrást igényel a szerveren. Az alapértelmezés szerinti gyorstárazási idő is jóval rövidebb, mint a hagyományos esetben, így a változások valamivel hamarabb érvényre jutnak.=== Egyidejű használat ===Mind a Shibboleth, mind a SimpleSAMLphp lehetővé teszi, hogy a hagyományos fájl-alapú és az MDX alapú metaadat forrásokat egyidőben használjuk. Például:* helyi statikus metaadat-állományokat használunk,* a magyar entitásokat hagyományos módon, az eduGAIN-es entitásokat MDX-szel akarjuk letölteni. Ilyen esetben az MDX metaadat-forrást célszerű utolsó helyre tenni a sorban. Ekkor az metaadat-kérés csak akkor hajtódik végre, ha az entitás egyik statikus forrásban sem található meg. == IdP csatlakozása az új eduGAIN-hez ==Az IdP-nek értelmeznie kell SP-k attribútum-igényeit. Erre '''erősen ajánlott''' az EntityCategory alapú attribútum kiadást használni, kiegészítve a metadata-alapú (RequestedAttributes) attribútum kiadási mechanizmussal.

3. Az A metaadatok, illetve az attribútum-kiadás megfelelő konfigurációja '''után''' az IdP csatlakozását az IdP technikai kapcsolattartója állítsa be kezdeményezi a föderációs adminfelületen (https://rr.eduid.hu) az eduGAIN-es részvételt, ügyelve arra, hogy az entitáshoz beállított logó is https-en keresztüli url-en legyen elérhető, ill. rögzítésre kerüljenek a különböző leíró dokumentumok angol nyelvű változataira mutató url-ek is.

# Az SP töltse be és rendszeresen frissítse A metaadatok megfelelő konfigurációja '''után''' az általunk aláírt eduGAIN metadatát: http://metadata.eduid.hu/current/edugain.xml . Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció.# Az SP technikai vagy adminisztratív kapcsolattartójának kérni kell az info@eduid.hu címen, hogy publikáljuk az SP metadatát az eduGAIN-be. A Discovery felület integrációjával kapcsolatban lásd az [[MDX# (Fontos tudnivaló Discovery Service használattal kapcsolatban | MDX leírás vonatkozó részét]]!=== Entitás kategóriák ===Amennyiben nemzetközi együttműködésben vesz részt az SP, az entitás kategóriák használatával megkönnyíthetjük, hogy az IdP-k az igényelt attribútumokat kiadják. Az entitás kategóriák beállítását az SP kapcsolattartója az info@eduid.hu címen kezdeményezheti.==== Research & Scholarship ====Amennyiben a szolgáltatás a kutatást vagy az oktatást támogatja, beállítható a ''tervezettResearch & Scholarship'') Az SP metaadatait kiegészítjük az [entitás kategória. Részletes szabályok: https://wiki.edugainrefeds.org/Data_Protection_Code_of_Conduct_Cookbook eduGAIN Code of Conduct] által meghatározott elemekkel.category/research-and-scholarship