Keresési eredmények

Az alábbi lapon megkíséreljük összefoglalni a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő Shibboleth SP-t állítsunk üzembe. Fontos, hogy rengeteg olyan igény lehet, amely további speciális beállítások meglétét teszik szüksége...

A föderációban résztvevő entitásokat (Identity Provider, Service Provider) providerId azonosítja a föderáción belül. Ennek a formája tetszőleges lehet, az egyetlen követelmény, hogy egyértelműen azonosítsa az entitást. A gyakorlatban kétféle providerId formátu...

Bevezetés A HREF új metaadat aláírókulcsra áll át a SAML 2.0 metaadataiban (HREF-2020). A HREF szövetségi tagoknak és partnernek az új aláírókulcshoz tartozó konfigurációkat 2022. január 1.-ig frissíteniük kell az összes eduID.hu-t támogató rendszerükben. Ezt ...

Autentikáció nativan, Shib2Idp-ből LDAP-alapon Szerkesszük a ${SHIB_HOME}/conf/login.config -ot: ShibUserPassAuth { edu.vt.middleware.ldap.jaas.LdapLoginModule required host="ldap.example.com" base="ou=people,dc=example,dc=com" ssl="false" ...

URN schac sémák

Meghatározások Föderáció Pont-pont bizalmi kapcsolati modell Metadata Föderációs modellek Home Location Service Shibboleth Hogy kezdjem? Föderációs alapinfrastruktúrák (IdP-k, SP-k) Tapasztalatok alapján IdP esetén egyszerűsége miatt talán jobb választás a s...

Amennyiben úgy szeretnék Shibboleth SP-t beüzemelni, hogy biztonsági, vagy bármilyen egyéb megfontolásokból az FastCGI-ként fusson, úgy az alábbiakban leírtak szerint kell(ene) a rendszernek működnie. FastCGI-ről CGI (Common Gateway Interface) alkalmazás eseté...

Általában a Shibboleth SP Apache modul csak akkor enged hozzáférést az erőforráshoz (oldalhoz), ha sikerült autentikálnia és autorizálnia a felhasználót (azaz shibboleth session-t létrehozni). Elképzelhető azonban olyan alkalmazás is, amely azonosítatlan (anon...

SAML Liberty Alliance WS-Federation OpenID Ügyfélkapu .NET Passport Moira PAPI EduGAIN EduROAM

Loading metadata Metadata downloaded from https://mds.edugain.org Strange things Metadata is not signed by a third party Line breaks and indentation is quite by chance, however running through xml_pp of course invalidates the signature of the individual <Enti...

REDIRECT Attribútum feloldás

Perzisztens azonosító használata Shibboleth2 IdP esetén Ez az oldal a Shibboleth storedId plugin telepítését írja le MySQL adatbázis motorral. Adatbázis driver telepítése A MySQL JDBC driver a következő URL-ről érhető el: http://dev.mysql.com/downloads/#connec...

Elhangzott a 2007-es HBONE Workshopon Letöltés OpenOffice formátum PDF formátum

ArpFilter before the profile servlet - support for other authentication modules ArpFilter and ArpViewer works great, but there is one big problem with ArpFilter: it only supports REMOTE_USER -based authentication. Shibboleth2 IdP comes with username and passwo...

Az alábbiakban a Shibboleth 3 Identity Provider telepítése olvasható egyszerű beállítással. A telepítés Debian 8 (Jessie) operációs rendszerre történik Jetty 9.2 alkalmazáskonténerbe. Előkészületek Telepítés előtt praktikus előkészíteni az Shibboleth 3 Identit...

Géant névtér A Dante regisztrált egy önálló namespace-t a Géant számára urn:geant néven. Ezt a namespace-et közvetlenül a Dante felügyeli. A regisztrált névterek listája itt tekinthető meg. URN Registry Application A RedIris kifejlesztett egy URN névtér kezelő...

Előzetes ellenőrzés Az alábbi listán haladunk végig egy-egy csatlakozási kérelem beérkeztekor, és ennek eredményének figyelembe vételével hozza meg a Tagok Tanácsa a döntést a felvételről. Adatkezelés Van-e adatkezelési szabályzat? A felhasználókról szóló, ...

Az alábbi test scriptek a Leuveni Egyetem Shibboleth oldaláról valók. (http://shib.kuleuven.be/download/sp/test_scripts/) PHP implementáció JSP (Java Server Pages) implementáció Lazy Session-t használó PHP implementáció (saját kiterjesztés)