„JoiningEduGAIN” változatai közötti eltérés
(Új oldal, tartalma: „'''Hogyan csatlakozhat egy IdP az EduGAIN-hez?''' A folyamat három lépésből áll: 1. Írni kell az aai@niif.hu-nak, hogy a föderációs operátor publikálja az Id…”) |
(Nincs különbség)
|
A lap 2013. március 28., 17:01-kori változata
Hogyan csatlakozhat egy IdP az EduGAIN-hez?
A folyamat három lépésből áll:
1. Írni kell az aai@niif.hu-nak, hogy a föderációs operátor publikálja az IdP-t az EduGAIN metadatába.
2. Be kell konfigurálni a következő metadata URL-t: http://metadata.eduid.hu/current/edugain.xml . Az aláírókulcs megegyezik a többi metadata setet aláíró kulccsal (https://metadata.eduid.hu/href-metadata-signer-2011.crt) Félreértések elkerülése végett a magyar entitások az újra aláírt eduGAIN metaadatok között nem szerepelnek, hogy ne legyen duplikáció.
3. Be kell állítani, hogy az SP-k kötelező attribútumait az IdP elküldje. SimpleSAMLphp esetén az attribute filter könnyen jöhet a metadatából, Shibboleth IdP esetén célszerű az alábbi automatikusan frissülő filtert beállítani: https://metadata.eduid.hu/edugain-attribute-filter/2011/edugain.xml
Ezek után már csak várni kell, hogy az SP-k frissítsék a metaadataikat.
