„HREFJoin” változatai közötti eltérés

Innen: KIFÜ Wiki
3. sor: 3. sor:
 
# A csatlakozni kívánó tag/partner jelzi csatlakozási szándékát a [[HREFGlossary#F.C3.B6der.C3.A1ci.C3.B3s_Oper.C3.A1tor|Föderációs Operátor]] felé.
 
# A csatlakozni kívánó tag/partner jelzi csatlakozási szándékát a [[HREFGlossary#F.C3.B6der.C3.A1ci.C3.B3s_Oper.C3.A1tor|Föderációs Operátor]] felé.
 
# Mind jogilag, mind technikailag előkészül a csatlakozáshoz: [[HREFPolicy|Föderációs alapelvek]], [https://docs.google.com/document/d/1XkFqQx9npWVgftAU1b0cRoqiTNrhj9oqEWpMWaIJO6o/edit?hl=en_US Műszaki előírások IdP-k számára], [https://docs.google.com/document/d/1QZWwFqHm4VNyIn6GdKnOzyA0Xdg2uYgwlAkJA1ffpM8/edit?hl=en_US Műszaki előírások SP-k számára].
 
# Mind jogilag, mind technikailag előkészül a csatlakozáshoz: [[HREFPolicy|Föderációs alapelvek]], [https://docs.google.com/document/d/1XkFqQx9npWVgftAU1b0cRoqiTNrhj9oqEWpMWaIJO6o/edit?hl=en_US Műszaki előírások IdP-k számára], [https://docs.google.com/document/d/1QZWwFqHm4VNyIn6GdKnOzyA0Xdg2uYgwlAkJA1ffpM8/edit?hl=en_US Műszaki előírások SP-k számára].
# Egyeztetés után elküldi az [http://www.eduid.hu/dokumentumok/ aláírt szerződést, ill. nyilatkozatot], és ezzel párhuzamosan elérhetővé teszi a csatlakozás előtti ellenőrzéskor [[HREFChecklist|átnézendő dokumentumokat]], ill. a szükséges adatokat felviszi a [[Resource_Registry]]-be.
+
# Egyeztetés után elküldi az [http://www.eduid.hu/dokumentumok/ aláírt szerződést, ill. nyilatkozatot], és ezzel párhuzamosan elérhetővé teszi a csatlakozás előtti ellenőrzéskor [[HREFChecklist|átnézendő dokumentumokat]].
# A Föderációs Operátor elvégzi az előzetes ellenőrzést (a különálló és benyújtandó dokumentumokat leszámítva a [[Resource_Registry]]-be bekerült adatokat veszi alapul), majd ennek eredményértől tájékoztatja a [[HREFGlossary#Tagok_Tan.C3.A1csa|Tagok Tanácsát]]
+
# A Föderációs Operátor elkészíti a Tag számára a szükséges HEXAA jogosultságokat
 +
# A Föderációs Operátor elvégzi az előzetes ellenőrzést (a különálló és benyújtandó dokumentumokat és a Resource Registry-be felvitt adatokat), majd ennek eredményértől tájékoztatja a [[HREFGlossary#Tagok_Tan.C3.A1csa|Tagok Tanácsát]]
 
# Tagok Tanácsa dönt a csatlakozni kívánó tag/partner kérelméről
 
# Tagok Tanácsa dönt a csatlakozni kívánó tag/partner kérelméről
 
# A Föderációs Operátor - pozitív TT döntés esetén - aláírva visszaküldi a szerződést, és beteszi a föderációs éles [[HREFGlossary#Metaadatok|metaadatba]] az új entitást. Negatív válasz esetén a hiányosságok ismertetése mellett lehetőséget biztosít azok a pótlására, javítására.
 
# A Föderációs Operátor - pozitív TT döntés esetén - aláírva visszaküldi a szerződést, és beteszi a föderációs éles [[HREFGlossary#Metaadatok|metaadatba]] az új entitást. Negatív válasz esetén a hiányosságok ismertetése mellett lehetőséget biztosít azok a pótlására, javítására.
  
 
'''Azonosító szervezet (IdP) felvétele a föderációba'''
 
'''Azonosító szervezet (IdP) felvétele a föderációba'''
# A Föderációs Operátor az intézményi adminisztrátorral egyeztetve rögzíti a [[Resource_Registry#IdP_regisztr.C3.A1ci.C3.B3|Resource Registry]]-be az IdP adatait, így elérhetővé válnak a beállítások alapján generált szűrőfájlok az IdP számára, melyeket ajánlott az IdP-be betölteni. Egyúttal a Föderációs Operátor az IdP-t hozzáadja a föderációs tesztmetaadathoz, ezáltal az intézményi adminisztrátor, amennyiben helyesen konfigurálta az IdP-t, be fog tudni lépni a Resource Registrybe.
+
# A Föderációs Operátor az intézményi adminisztrátorral egyeztetve rögzíti a [[Resource_Registry#IdP_regisztr.C3.A1ci.C3.B3|Resource Registry]]-be az IdP adatait. Egyúttal a Föderációs Operátor az IdP-t hozzáadja a föderációs tesztmetaadathoz, ezáltal az intézményi adminisztrátor, amennyiben helyesen konfigurálta az IdP-t, be fog tudni lépni a Resource Registrybe.
# Sikeres bejelentkezés esetén a Föderációs Operátor átadja megosztja az IdP-vel kapcsolatos alapvető adminisztrációs jogokat.
 
 
# A Tagok Tanácsa dönt az IdP felvételi kérelméről. Pozitív döntés esetén a Föderációs Operátor hozzáadja az éles föderációs metaadathoz az IdP-t.
 
# A Tagok Tanácsa dönt az IdP felvételi kérelméről. Pozitív döntés esetén a Föderációs Operátor hozzáadja az éles föderációs metaadathoz az IdP-t.
  
 
'''Intézményi (tagi) szolgáltatás (SP) felvétele a föderációba'''
 
'''Intézményi (tagi) szolgáltatás (SP) felvétele a föderációba'''
# Egy, az intézmény által autentikált felhasználó a [[Resource_Registry#SP_regisztr.C3.A1ci.C3.B3|Resource Registry]]-ben rögzíti az SP minden szükséges adatát.
+
# Egy intézményi adminisztrátor (akinek a HEXAA-ban megfelelő, a Resource Registryhez szükséges intézményi admin joggköre van) a [[Resource_Registry#SP_regisztr.C3.A1ci.C3.B3|Resource Registry]]-ben rögzíti az SP minden szükséges adatát.
# Az SP egy intézményi Resource Registry adminisztrátori jóváhagyás után válik élessé, és kerül be az intézményi metaadatba.
+
# Az SP a föderációs metaadatba a Föderációs Operátor számára történt jelézés után kerülhet. Technikailag a Föderációs Operátor engedélyezi a föderációs metaadatba történő megjelenést.
# Az SP a föderációs metaadatba a Tagok Tanácsa pozitív döntése után kerülhet. Technikailag a Föderációs Operátor engedélyezi a föderációs metaadatba történő megjelenést.
 
# Az SP-n a későbbiekben szükségessé váló módosításokat az intézmény kijelölt Resource Registry adminisztrátora hagyhatja jóvá.
 
  
 
'''Külső (partner) szolgáltatás (SP) felvétele a föderációba'''
 
'''Külső (partner) szolgáltatás (SP) felvétele a föderációba'''

A lap 2015. április 22., 06:01-kori változata

Az eduID föderációhoz való csatlakozás folyamata

  1. A csatlakozni kívánó tag/partner jelzi csatlakozási szándékát a Föderációs Operátor felé.
  2. Mind jogilag, mind technikailag előkészül a csatlakozáshoz: Föderációs alapelvek, Műszaki előírások IdP-k számára, Műszaki előírások SP-k számára.
  3. Egyeztetés után elküldi az aláírt szerződést, ill. nyilatkozatot, és ezzel párhuzamosan elérhetővé teszi a csatlakozás előtti ellenőrzéskor átnézendő dokumentumokat.
  4. A Föderációs Operátor elkészíti a Tag számára a szükséges HEXAA jogosultságokat
  5. A Föderációs Operátor elvégzi az előzetes ellenőrzést (a különálló és benyújtandó dokumentumokat és a Resource Registry-be felvitt adatokat), majd ennek eredményértől tájékoztatja a Tagok Tanácsát
  6. Tagok Tanácsa dönt a csatlakozni kívánó tag/partner kérelméről
  7. A Föderációs Operátor - pozitív TT döntés esetén - aláírva visszaküldi a szerződést, és beteszi a föderációs éles metaadatba az új entitást. Negatív válasz esetén a hiányosságok ismertetése mellett lehetőséget biztosít azok a pótlására, javítására.

Azonosító szervezet (IdP) felvétele a föderációba

  1. A Föderációs Operátor az intézményi adminisztrátorral egyeztetve rögzíti a Resource Registry-be az IdP adatait. Egyúttal a Föderációs Operátor az IdP-t hozzáadja a föderációs tesztmetaadathoz, ezáltal az intézményi adminisztrátor, amennyiben helyesen konfigurálta az IdP-t, be fog tudni lépni a Resource Registrybe.
  2. A Tagok Tanácsa dönt az IdP felvételi kérelméről. Pozitív döntés esetén a Föderációs Operátor hozzáadja az éles föderációs metaadathoz az IdP-t.

Intézményi (tagi) szolgáltatás (SP) felvétele a föderációba

  1. Egy intézményi adminisztrátor (akinek a HEXAA-ban megfelelő, a Resource Registryhez szükséges intézményi admin joggköre van) a Resource Registry-ben rögzíti az SP minden szükséges adatát.
  2. Az SP a föderációs metaadatba a Föderációs Operátor számára történt jelézés után kerülhet. Technikailag a Föderációs Operátor engedélyezi a föderációs metaadatba történő megjelenést.

Külső (partner) szolgáltatás (SP) felvétele a föderációba

  1. A Föderációs Operátor a Resource Registry-ben rögzíti az SP minden szükséges adatát.
  2. A Tagok Tanácsa pozitív döntése után a Föderációs Operátor engedélyezi az új SP föderációs metaadatba történő megjelenését.
  3. Az SP-n a későbbiekben szükségessé váló módosításokat a Föderációs Operátor végzi el.