Keresési eredmények

Az alábbiakban a Shibboleth 3 Identity Provider telepítése olvasható egyszerű beállítással. A telepítés Debian 8 (Jessie) operációs rendszerre történik Jetty 9.2 alkalmazáskonténerbe. Előkészületek Telepítés előtt praktikus előkészíteni az Shibboleth 3 Identit...

Előzetes ellenőrzés Az alábbi listán haladunk végig egy-egy csatlakozási kérelem beérkeztekor, és ennek eredményének figyelembe vételével hozza meg a Tagok Tanácsa a döntést a felvételről. Adatkezelés Van-e adatkezelési szabályzat? A felhasználókról szóló, ...

Az alábbi test scriptek a Leuveni Egyetem Shibboleth oldaláról valók. (http://shib.kuleuven.be/download/sp/test_scripts/) PHP implementáció JSP (Java Server Pages) implementáció Lazy Session-t használó PHP implementáció (saját kiterjesztés)

Az alábbi lapon megkíséreljük összefoglalni a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő SimpleSAMLphp (SSP) alkalmazást állítsunk üzembe. Telepítés A leírás a forrásból történő telepítés lépéseit írja le. Az itt részletezet...

Metadata Registration Practice Statement Federation Name: eduID Federation Operator: NIIFI, Hungary Federation Web Page: http://www.eduid.hu Date of last change: 20110907 Common Practices All IdP, SP and RRA [1] administrators connect via https and authenticat...

Függőségek Fordítás A Shibboleth fordításához néhány "külső" csomagot is le kell fordítani. log4shib vs. log4cpp !!! danger "Figyelem" Lásd: [log4cpp kontra log4shib](https://help.edu.hu/books/aai/page/log4whatever) XML-Security C Ez a csomag igazából része á...

Shibboleth 2.x IdP X.509/LDAP autentikációs modul Ezen az oldalon az NIIF által fejlesztett X.509 klienstanúsítvány alapú Shibboleth autentikációs modul leírása szerepel. In English Motivations The use of hardware tokens as authentication source. However, X.5...

Shibboleth 2 IdP függőségeinek beállítása OpenSUSE alatt Debian telepítési útmutató: Shib2IdpInstall, ezen az oldalon az OpenSUSE alatt történő azon beállításokat részletezzük, amelyek eltérnek a Debianban megszokottól. Szükséges csomagok apache2 tomcat6 java...

Shibboleth Authentication Extension: http://www.mediawiki.org/wiki/Extension:Shibboleth_Authentication Shibboleth Authentication Plus Extension: http://www.mediawiki.org/wiki/Extension:Shibboleth_Authentication_Plus

A felhasználó azonosítása után az IdP még csak a REMOTE_USER változóban megkapott principal azonosítót tudja. A következő lépésben meg kell határozni a felhasználóhoz kapcsolódó attribútumokat. Ezeket az attribútumokat általában valamilyen adatbázisból (LDAP, ...

Vidyo Portal Authentication Proxy A vidyo portál utolsó fejlesztései lehetővé tették a SAML alapú authentikációt, és authorizációt. Az implementáció nem teljesen fedi le a SAML feature-öket, az SP implementáció csak egy IdP-vel képes kapcsolatot létesíteni. A ...

Cél OpenSSO hosztolt IdP és SimpleSAMLphp SP összekapcsolása a SAML2 protokoll segítségével. SimpleSAMLphp telepítése [[http://rnd.feide.no/content/installing-simplesamlphp]] Konfigurációs paraméterek (config/config.php) A következő paramétereket érdemes beáll...

Előkészületek entityID Fontos, hogy az entityID egyedi és állandó legyen. Javasolt forma: https://idp.intezmenyneve.hu/idp/shibboleth. Tűzfal Be kell engedni a 443-as és a 8443-as portokat. Ha nagyon szigorúan vesszük, akkor a 8443-as portot elegendő csak a sz...

Föderációs Szolgáltatások Tagi Szolgáltatások A Tag az alábbi szolgáltatásokat regisztrálhatja a Föderációba: Azonosító Szolgáltatás (Identity Provider, IdP): a tag felhasználóinak azonosítását végző szolgáltatás. Az Azonosító Szolgáltatás szabványos protokol...

JRA5 Attribute Conversion allows a Bridging Element administrator to define rules to transform attributes being released or received. The same logic can work in both Home and Remote Bridging Elements. Introduction Attributes are travelling on the wire in eduG...

--- xmltooling/soap/impl/SOAPClient.cpp.orig 2008-03-14 23:50:29.000000000 +0100 +++ xmltooling/soap/impl/SOAPClient.cpp 2008-04-25 13:14:29.000000000 +0200 @@ -89,8 +89,11 @@ XercesJanitor<DOMDocument> janitor(doc); Category& log = Category::get...

Purpose of this document This document defines identity management and system operation requirements and recommendations for Identity Providers joining the HREF Federation. Throughout this document the interpretation of terms MUST, MUST NOT, SHOULD, SHOULD NOT...

Az openIdP (open.eduid.hu) az eduID egy olyan azonosító szervezete, amelybe bárki regisztrálhat, majd a regisztrált azonosító birtokában különböző szolgáltatásokat vehet igénybe. Felhasználóknak Ahhoz, hogy regisztrálni tudjon, nincs más teendője, mint az op...

A WAYF szó a Where Are You From? mondat rövidítése. Olyan szolgáltatást jelent, amely kideríti, hogy a felhasználót melyik IdP képes azonosítani. A SAML2 szabvány ezt a szolgáltatást Discovery Service-nek nevezi. Legegyszerűbb esetben a WAYF kilistázza az elér...

Introduction The Hungarian Research and Educational Federation is migrating to a new metadata signing certificate (HREF-2020). All HREF member and partner have to update their IdP and SP configurations before 2022. January 1st., in order to provide the federat...