Keresési eredmények

Purpose of this document This document is a collection of the information specified in several specific documents written in Hungarian. Since only Hungarian educational and research institutions are expected to be Federation Members (ie. operate an Identity Pr...

Ideális esetben az alábbi lépéseket végigjárva működő IdP-t kaphatunk RHEL, vagy ezzel rokonrendszereken. Előkészületek Tűzfal Be kell majd engedni a 443-as és a 8443-as portokat Shibboleth IdP letöltése cd /tmp wget http://software.niif.hu/maven2/edu/intern...

NIIF LDAP Schema Versioning Current version: 2.3 Change log changes in 2.4 extend niifAuthenticatedObject with niifEduroamVLANI changes in 2.3 extend niifAuthenticatedObject with niifValidityStart and niifExpireTime attributes changes since 2.1b2 ad...

Az SP-t a shibboleth2.xml állományon keresztül konfigurálhatjuk. Ebben a leírásban feltételezzük, hogy az SP konfigurációja a /etc/shibboleth könyvtárban van. Előkészületek Telepítsük a shibbolethet Válasszunk egy egyedi azonosítót, ún. entityID-t az SP s...

Naplózási szintek ** Shibboleth naplózási szintek:** NONE: semmi ERROR: hibaüzenetek (ebben az esetben általában a felhasználó hibát tapasztal) WARN: figyelmeztetések INFO: az IdP/SP működésével kapcsolatos információk DEBUG: hibakereséshez hasznos állapotinf...

Cél http://maszat.sch.bme.hu -n futó OpenSSO-n IdP létrehozása, és a https://sandbox.aai.niif.hu/shibboleth alatt futó Shibboleth 2 SP-vel való federáció. OpenSSO IdP létrehozása lásd: OpenSSO Cél Realm: /niif-teszt IDP entityID: https://idp.sch.bme.hu/niif-te...

Tulajdonság Érték Intézmény (IdP) neve MTA SZTAKI IdP szoftver nincs megadva Technikai kapcsolattartó Szabó Gyula, sys-admin@sztaki.hu Azonosítható felhasználók száma 400 Hallgatók száma 0 Alkalmazottak száma 400 Külsősök száma 0 Nem felha...

Tulajdonság Érték Intézmény (IdP) neve Dunaújvárosi Főiskola (idp2.duf.hu) IdP szoftver nincs megadva Technikai kapcsolattartó Kovács Csaba, cs.kovacs@mail.duf.hu; Botka István, boti@makacs.duf.hu Azonosítható felhasználók száma 280 Hallgatók sz...

A legfontosabb, hogy föderációs oldalról nincs különbség a Shibboleth és a SimpleSAML között, azaz bármelyik IdP bármelyik SP-vel képes együttműködni. Föderációs szempontból a különbség mindössze két apróság : Single Logout: A Shibboleth nem támogatja a Singl...

Session creation error Invalid assertion consumer service URL Unauthorized identity provider Clock skew Unable to locate valid authentication statement HTTP Status 404 Lásd még: Internet2 Shibboleth wiki (angol) InfoHa semmi sem segít...• Győződjünk...

Terminológia Virtual Organization (VO): Felhasználókból álló csoport VO Service: Alkalmazás, melyet az egyes VO tagjai használnak VO Service Group: Alkalmazások egy csoportja, melyek egy közös entityID alatt kerülnek összefogásra, s melyek számára egy IdP ugy...

A scope egy intézményhez tartozó DNS domain, amely az intézmény birtokában van vagy rendelkezésére áll. Javasolt, de nem kötelező a scope értékét ténylegesen is a DNS-be bejegyezni. Azaz használható a hallgato.intezmeny.hu scope-ként akkor is, ha ez a név nem...

Ha már úgy gondoljuk, hogy készen vagyunk az IdP beállításaival az SP beállításaival és a közöttük érvényes metadata állomány létrehozásával, akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész. Erre jó kis eszköz a Shibenv. Segítségével kili...

Könyvtári alkalmazás használati esetei Könyvtári és föderatív azonosságok A könyvtári alkalmazás olvasói nyilvántartásában szereplő és a föderatív azonosítás szolgáltatónál lévő azonosságokat a könyvtári alkalmazásban célszerűen össze kell kapcsolni. Ez az ide...

Shibboleth 3 IdP éles szolgáltatás építése Linux rendszer-szolgáltatás Debian-on Az alábbi parancsokat root felhasználóként futtassuk. mkdir /opt/jetty-home useradd -d /opt/jetty-home -U -r -s /bin/false jetty chown jetty:jetty jetty-home echo "JETTY_USER=\"je...

Előkészületek entityID Tanúsítvány JDK https://wiki.shibboleth.net/confluence/display/SHIB2/JVMTuning [idp2:~/java]$ sudo_ssh rpm -Uvh jdk-6u7-linux-i586.rpm Preparing... ########################################### [100%] 1:jdk ...

Speciális eduPersonTargetedID kiadásának beállítása Shibboleth IdP alatt vim [/path/to]/shibboleth-idp/conf/attribute-resolver.xml Szúrjuk be az alábbi attribútumdefiníciót, ahol a scope értéke az intézményi scope (ugyanaz, amit pl. az eduPersonPrincipalName...

Tomcat6 telepítés Debianra (Lenny) Debian testing tárolók beállítása Mivel az újabb fejlesztések nem kerülnek be debian stable ágába, és a backports ág sem tartalmaz mindent, ezért a testing ágból is be kell emelni néhány csomagot. Az alábbi beállításokkal elé...