„AAI” változatai közötti eltérés

Innen: KIFÜ Wiki
(Kiegészítő tudnivalók: +HEXAATest)
(HREF/eduID föderációhoz kapcsolódó tudnivalók: edugain, mdx linkek)
22. sor: 22. sor:
 
* [[HREFMetadataSpec]]: A föderációban használt metadata specifikációja
 
* [[HREFMetadataSpec]]: A föderációban használt metadata specifikációja
 
* [[Resource_Registry]]: A föderáció adminisztrációs felületének leírása
 
* [[Resource_Registry]]: A föderáció adminisztrációs felületének leírása
* Hivatalos metadata: [http://metadata.eduid.hu/current/ http://metadata.eduid.hu/current/]
+
* [[JoiningEduGAIN]]: Tudnivalók az eduGAIN csatlakozással kapcsolatban
* [https://listserv.niif.hu/mailman/listinfo/href-tech HREF-Tech levelezőlista]
+
* [[MDX]]: Igény szerinti metaadat-kiszolgálás
* [[EntityCategories]]: Entitás kategóriákról (Entity categories)
 
  
 
===További föderációs megoldások===
 
===További föderációs megoldások===

A lap 2017. augusztus 25., 09:51-kori változata

Meghatározások

Föderációs alapinfrastruktúrák (IdP-k, SP-k)

Tapasztalatok alapján IdP esetén egyszerűsége miatt talán jobb választás a simpleSAMLphp, SP esetén Shibboleth ill. simpleSAMLphp egyaránt megfelelő választás /etc/ssl/certs/adminmail.sulinet.hu.crtmind beállítási, mind üzemeltetési szempontból.

HREF/eduID föderációhoz kapcsolódó tudnivalók

  • HREFContract: A föderációhoz kapcsolódó dokumentációk gyűjtőlapja
  • HREFAttributeSpec: A föderációban használható attribútumok specifikációja
  • HREFMetadataSpec: A föderációban használt metadata specifikációja
  • Resource_Registry: A föderáció adminisztrációs felületének leírása
  • JoiningEduGAIN: Tudnivalók az eduGAIN csatlakozással kapcsolatban
  • MDX: Igény szerinti metaadat-kiszolgálás

További föderációs megoldások

  • Shibboleth2 DiscoveryService: Shibboleth 2.0 SAML-kompatibilis Discovery Service
  • OpenSSO: Nehézsúlyú Java hozzáférés-szabályozást és federációt megvalósító rendszer
  • OpenID: Széles körben támogatott, de nem SAML-alapú federációt megvalósító rendszer
  • GoogleAuth: Google, mint OpenID szabványú IdP
  • mod_mellon: SP megoldás apache modulban. A SAML2 motort a Lasso valósítja meg. [1]
  • oiosaml.java: Java SP megoldás, amit a Dán állam is használ. [2]
  • UApprove: Shibboleth 2.1.x IdP-hez illeszthető "consent-modul" beállításának leírása
  • Shibboleth troubleshooting: Shibboleth hibaelhárítás

Kiegészítő tudnivalók