Keresési eredmények

Döntési módok Aktív többségi döntés: Tagok Tanácsának 50% + 1 döntése Gyorsított döntés cél: gyorsított eljárás olyan esetekre, ahol a tagok beleegyezése feltételezhető a döntés körülményeit a Föderációs Operátor már alaposan megvizsgálta 3 munkanapon belül ...

Shibboleth2 Discovery Service A Discovery Service ugyanazt a szerepet játssza a Shibboleth2 infrastruktúrában mint a WAYF szolgáltatás a Shibboleth1.x esetén. A WAYF szolgáltatás azonban Shibboleth-specifikus, míg a Discovery Service pontos működését a SAML2.0...

!!! bug "Elavult információ" **Figyelem**: ez a szakasz vagy szócikk elavult információkat tartalmazhat! OpenSSO IdP - Shibboleth2 SP Interoperabilitás IdP: maszat-opensso-idp.xml SP: papigw-shibboleth2-sp.xml{.download="papigw-shibboleth2-sp.xml"} SAML2.0 ...

Telepítési leírások Shibboleth 2 SP telepítése forrásból Konfigurációs leírások Shibboleth 2 SP konfigurálása

Shibboleth 3 IdP metaadat beállítása Vonatkozó állományok: {idp.home}/conf/metadata-providers.xml Nem föderációs SP metaadat Nem föderációs SP metaadatának felvitele a metadata-providers.xml állományba az alábbiak szerint történik. A példában szereplő %{idp....

A Shibboleth terminológiában a RelyingParty kifejezés jelenti a "másik fele(ke)t". Egy RelyingParty vonatkozhat egyetlen SP-re vagy IdP-re, illetve egy teljes föderációra is. Mind az SP-nél, mind az IdP-nél meg lehet adni, hogy különböző RelyingParty-ra vonatk...

Az alábbi lapon megkíséreljük összefoglalni a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő Shibboleth SP-t állítsunk üzembe. Fontos, hogy rengeteg olyan igény lehet, amely további speciális beállítások meglétét teszik szüksége...

A föderációban résztvevő entitásokat (Identity Provider, Service Provider) providerId azonosítja a föderáción belül. Ennek a formája tetszőleges lehet, az egyetlen követelmény, hogy egyértelműen azonosítsa az entitást. A gyakorlatban kétféle providerId formátu...

Bevezetés A HREF új metaadat aláírókulcsra áll át a SAML 2.0 metaadataiban (HREF-2020). A HREF szövetségi tagoknak és partnernek az új aláírókulcshoz tartozó konfigurációkat 2022. január 1.-ig frissíteniük kell az összes eduID.hu-t támogató rendszerükben. Ezt ...

Autentikáció nativan, Shib2Idp-ből LDAP-alapon Szerkesszük a ${SHIB_HOME}/conf/login.config -ot: ShibUserPassAuth { edu.vt.middleware.ldap.jaas.LdapLoginModule required host="ldap.example.com" base="ou=people,dc=example,dc=com" ssl="false" ...

URN schac sémák

Meghatározások Föderáció Pont-pont bizalmi kapcsolati modell Metadata Föderációs modellek Home Location Service Shibboleth Hogy kezdjem? Föderációs alapinfrastruktúrák (IdP-k, SP-k) Tapasztalatok alapján IdP esetén egyszerűsége miatt talán jobb választás a s...

Amennyiben úgy szeretnék Shibboleth SP-t beüzemelni, hogy biztonsági, vagy bármilyen egyéb megfontolásokból az FastCGI-ként fusson, úgy az alábbiakban leírtak szerint kell(ene) a rendszernek működnie. FastCGI-ről CGI (Common Gateway Interface) alkalmazás eseté...

Általában a Shibboleth SP Apache modul csak akkor enged hozzáférést az erőforráshoz (oldalhoz), ha sikerült autentikálnia és autorizálnia a felhasználót (azaz shibboleth session-t létrehozni). Elképzelhető azonban olyan alkalmazás is, amely azonosítatlan (anon...

SAML Liberty Alliance WS-Federation OpenID Ügyfélkapu .NET Passport Moira PAPI EduGAIN EduROAM

Loading metadata Metadata downloaded from https://mds.edugain.org Strange things Metadata is not signed by a third party Line breaks and indentation is quite by chance, however running through xml_pp of course invalidates the signature of the individual <Enti...

REDIRECT Attribútum feloldás

Perzisztens azonosító használata Shibboleth2 IdP esetén Ez az oldal a Shibboleth storedId plugin telepítését írja le MySQL adatbázis motorral. Adatbázis driver telepítése A MySQL JDBC driver a következő URL-ről érhető el: http://dev.mysql.com/downloads/#connec...

Elhangzott a 2007-es HBONE Workshopon Letöltés OpenOffice formátum PDF formátum

ArpFilter before the profile servlet - support for other authentication modules ArpFilter and ArpViewer works great, but there is one big problem with ArpFilter: it only supports REMOTE_USER -based authentication. Shibboleth2 IdP comes with username and passwo...