1 260
szerkesztés
Módosítások
létrehozás
A [[Föderáció|föderációban]] résztvevő entitásokat (Identity Provider, Service Provider) '''providerId''' azonosítja a föderáción belül. Ennek a formája tetszőleges lehet, az egyetlen követelmény, hogy egyértelműen azonosítsa az entitást.
A gyakorlatban kétféle providerId formátumot használnak:
* '''URL''': https://idp.niif.hu/shibboleth formában
* '''URN''': valamilyen URN hierarchiában, pl. <code>urn:geant:niif.hu:href:idp:niifi</code>
{{INFO|Azt tanácsolják, hogy, amennyiben a providerId URL, akkor az az entitáshoz tartozó metaadatokat szolgálja ki, ezzel lehetővé téve dinamikus metaadatok használatát.
A [[HREF]] jelenleg nem használ dinamikus metaadatokat.}}
A Shibboleth SP és IdP lehetővé teszi, hogy egy pédány több providerId-vel rendelkezzen, például akkor, ha több föderációban is részt vesz. SP-k esetében lehetőség van arra, hogy bizonyos alkalmazások külön providerId alatt látszódjanak, még akkor is, ha egyetlen környezetben (webszerveren) futnak. Ennek az a jelentősége, hogy így az IdP más és más szabályok szerint tudja [[ShibIdPARP|kiadni az attribútumokat]].
A gyakorlatban kétféle providerId formátumot használnak:
* '''URL''': https://idp.niif.hu/shibboleth formában
* '''URN''': valamilyen URN hierarchiában, pl. <code>urn:geant:niif.hu:href:idp:niifi</code>
{{INFO|Azt tanácsolják, hogy, amennyiben a providerId URL, akkor az az entitáshoz tartozó metaadatokat szolgálja ki, ezzel lehetővé téve dinamikus metaadatok használatát.
A [[HREF]] jelenleg nem használ dinamikus metaadatokat.}}
A Shibboleth SP és IdP lehetővé teszi, hogy egy pédány több providerId-vel rendelkezzen, például akkor, ha több föderációban is részt vesz. SP-k esetében lehetőség van arra, hogy bizonyos alkalmazások külön providerId alatt látszódjanak, még akkor is, ha egyetlen környezetben (webszerveren) futnak. Ennek az a jelentősége, hogy így az IdP más és más szabályok szerint tudja [[ShibIdPARP|kiadni az attribútumokat]].
