Keresési eredmények

Shibboleth 2.x IdP X.509/LDAP autentikációs modul Ezen az oldalon az NIIF által fejlesztett X.509 klienstanúsítvány alapú Shibboleth autentikációs modul leírása szerepel. In English Motivations The use of hardware tokens as authentication source. However...

Telepítési leírások Shibboleth SP telepítés Konfigurációs leírások SP alkalmazás konfigurációja Attribútumok használata Naplózási beállítások Alkalmazás levédése Shibboleth-tel Lazy Session használata Új SP hozzáadása a föderációhoz Tesztelés

Shibboleth 2.1 IdP klaszterezése Klaszter terminológia Node egy, a szolgáltatást futtató csomópont Klaszter kívülről nem megkülönböztethető nodeok összessége Szerver fizikai (vagy virtuális) gép, amely a nodeokat futtatja (egy gépen lehet több node is) F...

Az alábbi lapon megkíséreljük összefoglalni a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő SimpleSAMLphp (SSP) alkalmazást állítsunk üzembe. Telepítés A leírás a forrásból történő telepítés lépéseit írja le. Az itt részletezet...

Vidyo Portal Authentication Proxy A vidyo portál utolsó fejlesztései lehetővé tették a SAML alapú authentikációt, és authorizációt. Az implementáció nem teljesen fedi le a SAML feature-öket, az SP implementáció csak egy IdP-vel képes kapcsolatot létesíteni. A ...

Telepítünk egy SSP egyedet valamelyik szerverünkre. Engedélyezzük a userpass auth forrás modult. touch modules/exampleauth/enable Elrendezzük a metadatákat. Az authsources.php file-t valahogy így alakítjuk ki: <?php $config = array( // Thi...

A simpleSAMLphp különböző attribútum mappinget használ az attribúmnevek átfordításaihoz. A href ldap sémához még nincs, ezt a két file tartalmazza az oid - name oda-vissza mapping-et. Az attributemap könyvtárban van a helyük. A config.php authproc szabályai kö...

Important notes on third party cookies In some browsers, the IFrame-driven front-channel logout doesn't work due to the browser blocking third party cookies. Every cookie which is sent to a foreign domain via img, iframe, script, etc. tags is considered to be ...

This page describes the features of Attribute Conversion and Filtering library for simpleSAMLphp Introduction eduGAIN uses Bridging Elements for interconnecting federations. To provide attribute translation and filtering services, an attribute 'mangling' libra...

Ez a vázlatos leírás egy olyan SimpleSAMLphp IdP (vagy SP) konfigurálásában kíván segítséget nyújtani, amely az alábbi metaadatforrásokat használja: kézzel szerkesztett saml20-sp-remote (vagy saml20-idp-remote) például Google Apps vagy Office365 használat...

Az alábbi lapon megkíséreljük összefoglalni a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő SimpleSAMLphp (SSP) alkalmazást állítsunk üzembe. Telepítés Először is nagyvonalakban leírásra kerülnek az előkészületek ezt követően p...

Sok esetben merül fel az a kérdés, hogy eduID tagintézmény névváltozása esetén mi a teendő. Alább egy konkrét levelezés másolata következik, amely remélhetőleg általános információkat tartalmaz. Kérdés Kecskemét és Szolnok egyesítésével létrejött a Pallasz At...

Erasmus+ és ESI Az Európai Hallgatói Kártya Kezdeményezés részeként az Európai Bizottság 2021 júniusától kezdve digitális formában kívánja támogatni az Erasmus programhoz kapcsolódó összes szolgáltatást, mint például az Online Learning Agreement (OLA) és az E...

SAML2 föderációkban az entitásoknak ismerniük kell egymás publikus kulcsát (amelyet X.509 tanúsítványokban osztanak meg egymással) ahhoz, hogy biztonságosan kommunikálhassanak egymással. Eközben a felhasználókkal is interakcióba lépnek, ami miatt könnyű összek...

Interoperabilitás mátrix Tesztelt szoftverek Shibboleth 2.0 IdP metadata: papigw-shibboleth2-idp.xml telepítési útvonal: /usr/local/shibboleth-idp-2.0.0 protokollok: SAML1.1, Shibboleth1.3, SAML2.0 Shibboleth 2.0 SP metadata: papigw-shibboleth2-sp.xml te...

The following shell script uses curl to query a SAML2 Attribute Authority. You need a valid principal (eduPersonPrincipalName) and the X.509 credentials of an existing Service Provider to use this script. Source #!/bin/bash basedir=$(dirname $0) # URL of the...

hosts file használata A hosts file meglehetősen egyszerűen használható eszköz arra, hogy élesben működő szolgáltatás átalakítása során tudjunk. Mivel az eduID-ban elterjedten használt SAML profilokban az üzenetváltás a legtöbb esetben a böngészőn keresztül zaj...

AAI előadás a 2007-es Networkshopon AAI és Shibboleth (HBONE Workshop)