1 260
szerkesztés
Módosítások
létrehozás
Ha már úgy gondoljuk, hogy készen vagyunk
* az [[Shibboleth IdP|IdP beállításaival]]
* az [[Shibboleth SP|SP beállításaival]]
* és a közöttük érvényes [[ShibSPAddNew | metadata állomány]] létrehozásával,
akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész.
Erre jó kis eszköz a '''[[Shibenv]]'''. Segítségével kilistázhatjuk a felhasználói attribútumokat, a webszerver változókat, illetve a teljes megkapott [[SAML]] Response-t (amennyiben az <code>exportAssertion="true"</code> be van állítva; ezt a tesztelés idejére érdemes beállítani).
== Hibaelhárítás ==
{{TODO}}
=== Shibboleth hibaüzenet ===
Lásd: [[Shibboleth troubleshooting]]
=== Nincsenek attribútumok ===
==== Megtörténik-e a session létrehozás? ====
==== Van session ====
==== Nincs session ====
=== Hiányoznak bizonyos attribútumok ===
; Lehetséges okok:
* Hiányzik a felhasználó attribútuma a felhasználói adatbázisból
* Az IdP-nek nincs joga lekérdezni az adatbázisból az attribútumot (pl. LDAP ACI)
* Az [[ShibIdPAttrib | IdP nem oldja fel az attribútumot]]
* Az [[ShibIdPARP | IdP nem adja ki az attribútumot az SP-nek]].
* Az [[ShibSPAttrib | SP nem fogadja el az attribútumot az IdP-től]]
* Az IdP nem ismeri fel az SP-t (hiba az IdP és az SP kölcsönös SSL autentikációjában), és csak az autentikálatlan SP-knek kiadható attribútumokat adja ki.
[[Kategória: Shibboleth]]
[[Kategória: Shibboleth teszt]]
[[Kategória: Hibaelhárítás]]
* az [[Shibboleth IdP|IdP beállításaival]]
* az [[Shibboleth SP|SP beállításaival]]
* és a közöttük érvényes [[ShibSPAddNew | metadata állomány]] létrehozásával,
akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész.
Erre jó kis eszköz a '''[[Shibenv]]'''. Segítségével kilistázhatjuk a felhasználói attribútumokat, a webszerver változókat, illetve a teljes megkapott [[SAML]] Response-t (amennyiben az <code>exportAssertion="true"</code> be van állítva; ezt a tesztelés idejére érdemes beállítani).
== Hibaelhárítás ==
{{TODO}}
=== Shibboleth hibaüzenet ===
Lásd: [[Shibboleth troubleshooting]]
=== Nincsenek attribútumok ===
==== Megtörténik-e a session létrehozás? ====
==== Van session ====
==== Nincs session ====
=== Hiányoznak bizonyos attribútumok ===
; Lehetséges okok:
* Hiányzik a felhasználó attribútuma a felhasználói adatbázisból
* Az IdP-nek nincs joga lekérdezni az adatbázisból az attribútumot (pl. LDAP ACI)
* Az [[ShibIdPAttrib | IdP nem oldja fel az attribútumot]]
* Az [[ShibIdPARP | IdP nem adja ki az attribútumot az SP-nek]].
* Az [[ShibSPAttrib | SP nem fogadja el az attribútumot az IdP-től]]
* Az IdP nem ismeri fel az SP-t (hiba az IdP és az SP kölcsönös SSL autentikációjában), és csak az autentikálatlan SP-knek kiadható attribútumokat adja ki.
[[Kategória: Shibboleth]]
[[Kategória: Shibboleth teszt]]
[[Kategória: Hibaelhárítás]]
