Módosítások

SimpleSAMLphp proxy vidyo portálhoz

94 bájt törölve, 2015. szeptember 9., 14:16
a
SSP IdP oldalának konfigurálása, illesztés a Vidyo portál felé
Legelőször is engedélyezni kell az IdP funkciót
''config/config.php''
config/config 'enable.phpsaml20-idp' => true,
```Gyártsuk le az IdP certifikate-jét, és rakjuk a 'enable'cert'' könyvtárba ''idp.saml20-pem'', ''idp.crt'' => true,```néven.
Gyártsuk le az IdP certifikate cd cert openssl req -jét, és rakjuk a _cert_ könyvtárba _idpnewkey rsa:2048 -new -x509 -days 3652 -nodes -out idp.pem_, _idp.crt_ névencrt -keyout idp.pem
```cd cert openssl req -newkey rsaHogy a vidyo portál oldalon az attribútum megfeleltetéseknél ne okozzanak gondot az oid formátumú attribútum nevek, mielőtt kiadjuk őket, az ''AttributeMap'' szűrő segítségével alakítsuk át az attribútum neveket. Mindezt vezessük be a hosztolt IdP konfigurációs részébe:2048 -new -x509 -days 3652 -nodes -out idp.crt -keyout idp.pem```
''metadata/saml20-idp-hosted.php''
Hogy a vidyo portál oldalon az attribútum megfeleltetéseknél ne okozzanak gondot az oid formátumú attribútum nevek, mielőtt kiadjuk őket, az _AttributeMap_ szűrő segítségével alakítsuk át az attribútum neveket. Mindezt vezessük be a hosztolt IdP konfigurációs részébe:  metadata/saml20-idp-hosted.php```'auth' => 'default-sp', 'privatekey' => 'idp.pem', 'certificate' => 'idp.crt', 'authproc' => array(
200 => array('class' => 'core:AttributeMap', 'oid2name'),
),``` 
A vidyo portál admin felületéről le kell tölteni a portál metaadatát, és el kell menteni a metadata könyvtárba.
metadata/vidyo-sp.xml
``` metadataErre hivatkozni kell a ''config/vidyoconfig.php''-sp.xml ```ben is:
 Erre hivatkozni kell a _config/config.php_-ben is:``` 'metadata.sources' => array(
...
array('type' => 'xml', 'file' => 'metadata/vidyo-sp.xml'), // vidyo sp
... ),
```
=== Vidyo admin portál ===
 
A portálon be kell állítani,
* hogy az azonosítás SAML alapú legyen, _Authentication Type_''Authentication Type'' * fel kell tölteni az IdP metaadatát, ezt az ssp telepítés _saml2''saml2/idp/metadata.php_ php'' oldaláról tölthetjük le. _Identity ''Identity Provider (IdP) Metadata XML_XML'' * be kell állítani az auto provisioninget, _SAML ''SAML provision type_type''
Az előző fejezetben említett portál metaadatát ezen az oldalon érjük el. _View ''View Service Provider (SP) metadata XML_XML''Össze kell illeszteni a SAML rétegből jövő attribútumokat a Vidyo portál által használt adatmodellel. _Edit ''Edit IdP Attribute Mapping..._''
A _SAML IdP Attribute Name_ oszlopokba az SSP-től kapott attribútum neveket kell írni. Ha a proxy IdP oldalán a példa szerint állítottuk be az _AttributeMap_ ''AttributeMap'' szűrőt, akkor itt az attribútumok friendly nevét kell beírnunk. Tipp: [https://github.com/simplesamlphp/simplesamlphp/blob/master/attributemap/name2oid.php](https://github.com/simplesamlphp/simplesamlphp/blob/master/attributemap/name2oid.php)
29
szerkesztés

Navigációs menü