Módosítások

Resource Registry

2 106 bájt hozzáadva, 2010. február 25., 11:32
SP regisztráció
* '''Alapinformációk''': itt kerülnek megadásra az alapvető, leíró információk, melyek az SP nevét, leírását tartalmazzák, ill. a legfontosabb azonosító, az entityID. Az adatok egy része (pl: entityID) kiderül már a metaadatból is, így a beviteli mezőt már az automata kitöltötte.
[[Kép:RrSP1.png]]
Itt tudjuk meghatározni első körben azt is, hogy az adott SP nyilvános, vagy belső SP legyen. Ennek szellemében kell a megadott feltételes mezőket kitöltenünk. Ha belső SP, akkor csak a legszükségesebb adatok megadása elvárt.
* '''Kapcsolattartók''': ha a metaadatból nem derül ki, akkor kézzel kell megadni technikai, adminisztratív, általános...stb. kapcsolattartó személyeket, akik adatai a központi metaadatban is szerepelni fognak.
[[Kép:RrSP2.png]]
* '''SP Service Locations''': különböző bindingok elérhetőségei – ezt az automata az esetek nagy hányadában jól kiolvassa a metaadatból, emberi módosítást a legritkább esetben igényel. Kivételt képez a ''NameIdFormat'' meghatározása, mely kapcsán két opció közül választhatunk.
** Tranziens opciót kell választanunk, ha SP-nk számára nem fontos, hogy ki a felhasználó, hanem pl. csak a felhasználó affiliation, vagy entitlement attribútuma szükséges, mert ez alapján lesz jogosult a felhasználó bizonyos funkciók elérésére, vagy SP-nk nincs felkészülve a targetedId-k fogaására
** Perzisztens opciót kell választanunk, ha SP-nk számára fontos, hogy ki a felhasználó ÉS sz SP által védett alkalmazásaink is felkészültek arra, hogy targetedId-t fogadjanak, ezzel dolgozzanak.
* : ''Megjegyzés''Amennyiben most alakítjuk ki az AAI infrastruktúránkat, újonnan állítjuk be az SP Service Locations-t annak érdekében, hogy valamilyen alkalmazást védjen, akkor '''elvárt''': különböző bindingok elérhetőségei – ezt az automata az esetek nagy hányadában jól kiolvassa a metaadatból, emberi módosítást hogy támogassa a legritkább esetben igényel.[[Kép:RrSP3perzisztens azonosítók használatát.png]]
* '''Tanúsítványok''': az SP által használt tanúsítványokat kell PEM formátumban megadni – ehhez is segítséget nyújt varázsló helyben, amelynek a webszerver címét kell megadni, ami után az automata beolvassa a tanúsítvány(oka)t.
 
* '''Kötelező attribútumok''': itt lehetséges azon attribútumok megadása, melyek kiadása elvárt az IdP-től, amelyek nélkül az SP által védett alkalmazás nem használható.
 
: Amennyiben egy attribútumot megkövetel az SP használatához, az azt jelenti, hogy az attribútum kiadása nélkül az SP nem lesz használható. Ha egy attribútumot ajánlottnak jelöl, akkor az IdP kiadja, amennyiben implementálta, ám az SP-nek e nélkül is működnie kell. Ha olyan attribútumot jelöl kötelezőnek, amely a föderációs szabály szerint csak ajánlott, vagy opcionális, úgy könnyen előfordulhat, hogy az IdP nem implementálta, így nem is tudja kiadni, aminek következtében a felhasználó nem fogha tudni használni az Ön SP-jét.
* '''Tanúsítványok''': az SP által használt tanúsítványokat kell PEM formátumban megadni – ehhez is segítséget nyújt varázsló helybenIdeális esetben nincs szükség külön szabályzásra, amelynek a webszerver címét kell megadniamennyiben mégis, ami után az automata beolvassa a tanúsítvány(oka)t.[[Kép:RrSP4.png]]úgy törekedjen rá, hogy minél kevesebb attribútumot szabályozzon külön!
* '''Hallgatóság''': megadhatók, [[HREFAttributeSpec#schacHomeOrganizationType|milyen jellegű IdP-k]] érhetik el az adott SP-t, ill. amennyiben ez a szabályzás nem lenne elegendő, úgy egyesével is megadhatók IdP-k aszerint, hogy felhasználói használhatják-e az SP-t, vagy sem.
* '''Kötelező attribútumok''': Amennyiben belső SP-t regisztráltunk, itt lehetséges azon attribútumok megadásaállíthatjuk be, melyek kiadása elvárt az hogy minden intézmény jelleget tiltunk, és egy kivételt megadunk: a saját IdP-től, amelyek nélkül nket. Ily módon más IdP nem is fog tudni erről az SP által védett alkalmazás nem használható-ről, tehát annak ellenére, hogy szerepel a föderációs metaadatban, csak belső használatra lesz alkalmas.
* '''Hallgatóság''': megadhatók, [[HREFAttributeSpec#schacHomeOrganizationType|milyen jellegű IdP-k]] érhetik el az adott SP-t, ill. amennyiben ez a szabályzás nem lenne elegendő, úgy egyesével is megadhatók IdP-k aszerint, hogy felhasználói használhatják-e az SP-t, vagy sem.
'''FONTOS''': Akár regisztráltunk, akár módosítottunk, a változásokat jóvá kell hagynia az Önt azonosító intézet RR adminisztrátorai közül valakinek.
===IdP regisztráció===

Navigációs menü