Keresési eredmények

Az SP-t a shibboleth2.xml állományon keresztül konfigurálhatjuk. Ebben a leírásban feltételezzük, hogy az SP konfigurációja a /etc/shibboleth könyvtárban van. Előkészületek Telepítsük a shibbolethet Válasszunk egy egyedi azonosítót, ún. entityID-t az SP számá...

!!! bug "Elavult információ" **Figyelem:** ez a szócikk elavult, a Resource Registry megújult egy ideje! Alapfogalmak Attribútum: felhasználóra vonatkozó tulajdonság. A föderációban használt attribútumok listája itt érhető el. SP: Service Provider - Szogálta...

Ez a lap a simpleSAMLphp EntityCategories moduljának továbbfejlesztett változatához tartozó beállításokat ismerteti. Reményeink szerint a modul valamikor a simpleSAMLphp alapcsomagjának is része lesz, ám amíg ez nem történik meg, addig az alábbiak szerint érde...

Naplózási szintek ** Shibboleth naplózási szintek:** NONE: semmi ERROR: hibaüzenetek (ebben az esetben általában a felhasználó hibát tapasztal) WARN: figyelmeztetések INFO: az IdP/SP működésével kapcsolatos információk DEBUG: hibakereséshez hasznos állapotinf...

A dokumentum célja, hogy a HREF Föderációhoz csatlakozó Tagok és Partnerek számára elvárásokat és ajánlásokat fogalmazzon meg, melyek a csatlakozáshoz szükséges identitás-menedzsment, valamint üzemeltetési területeket fednek le. A dokumentumban a KÖTELEZŐ, TIL...

Cél http://maszat.sch.bme.hu -n futó OpenSSO-n IdP létrehozása, és a https://sandbox.aai.niif.hu/shibboleth alatt futó Shibboleth 2 SP-vel való federáció. OpenSSO IdP létrehozása lásd: OpenSSO Cél Realm: /niif-teszt IDP entityID: https://idp.sch.bme.hu/niif-te...

Tulajdonság Érték Intézmény (IdP) neve MTA SZTAKI IdP szoftver nincs megadva Technikai kapcsolattartó Szabó Gyula, sys-admin@sztaki.hu Azonosítható felhasználók száma 400 Hallgatók száma 0 Alkalmazottak száma 400 Külsősök száma 0 Nem felha...

Tulajdonság Érték Intézmény (IdP) neve Dunaújvárosi Főiskola (idp2.duf.hu) IdP szoftver nincs megadva Technikai kapcsolattartó Kovács Csaba, cs.kovacs@mail.duf.hu; Botka István, boti@makacs.duf.hu Azonosítható felhasználók száma 280 Hallgatók sz...

The following shell script uses curl to query a SAML2 Attribute Authority. You need a valid principal (eduPersonPrincipalName) and the X.509 credentials of an existing Service Provider to use this script. Source #!/bin/bash basedir=$(dirname $0) # URL of the...

A legfontosabb, hogy föderációs oldalról nincs különbség a Shibboleth és a SimpleSAML között, azaz bármelyik IdP bármelyik SP-vel képes együttműködni. Föderációs szempontból a különbség mindössze két apróság : Single Logout: A Shibboleth nem támogatja a Singl...

Session creation error Invalid assertion consumer service URL Unauthorized identity provider Clock skew Unable to locate valid authentication statement HTTP Status 404 Lásd még: Internet2 Shibboleth wiki (angol) !!! info **Ha semmi sem segít...** * Győződjü...

Sok esetben merül fel az a kérdés, hogy eduID tagintézmény névváltozása esetén mi a teendő. Alább egy konkrét levelezés másolata következik, amely remélhetőleg általános információkat tartalmaz. Kérdés Kecskemét és Szolnok egyesítésével létrejött a Pallasz At...

A scope egy intézményhez tartozó DNS domain, amely az intézmény birtokában van vagy rendelkezésére áll. Javasolt, de nem kötelező a scope értékét ténylegesen is a DNS-be bejegyezni. Azaz használható a hallgato.intezmeny.hu scope-ként akkor is, ha ez a név nem...

A specifikáció célja A föderációban az IdP SAML attribútumokban ad meg adatokat a felhasználóról az SP-nek. Ahhoz, hogy az adatokban hordozott információ átadása pontos legyen, fontos, hogy a használt attribútumokat a két fél ugyanúgy értelmezze. Az attribútum...

!!! bug "Elavult információ" **Figyelem**: a Shibboleth szoftver ezen változata már nem támogatott. Az új verziókhoz a leírások itt találhatók: * [Shibboleth2_IdP](https://help.edu.hu/books/aai/page/shibboleth2-idp) * [Shibboleth2_SP](https://help.edu.hu/book...

Ez egy elavult lap, használd ezt helyette! A Debian 4.0 (Etch) már tartalmazza a Shibboleth SP-t (és függőségeit), ezért csak a megfelelő csomagokat kell telepítenünk. Ez igaz, csakhogy a debianos liblog4cpp4 nem thread-safe, ezért a shibd nagyobb terhelésné...

Ha már úgy gondoljuk, hogy készen vagyunk az IdP beállításaival az SP beállításaival és a közöttük érvényes metadata állomány létrehozásával, akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész. Erre jó kis eszköz a Shibenv. Segítségével kilistázha...

Könyvtári alkalmazás használati esetei Könyvtári és föderatív azonosságok A könyvtári alkalmazás olvasói nyilvántartásában szereplő és a föderatív azonosítás szolgáltatónál lévő azonosságokat a könyvtári alkalmazásban célszerűen össze kell kapcsolni. Ez az ide...

Shibboleth 3 IdP éles szolgáltatás építése Linux rendszer-szolgáltatás Debian-on Az alábbi parancsokat root felhasználóként futtassuk. mkdir /opt/jetty-home useradd -d /opt/jetty-home -U -r -s /bin/false jetty chown jetty:jetty jetty-home echo "JETTY_USER=\"je...

!!! warning Ez jelen formájában egy elavult lap, hamarosan frissítésre kerül uApprove Felépítés Az uApprove a SWITCH.ch által fejlesztett alkalmazás, ami a Shibboleth2 IdP-vel együttműködve képes a felhasználótól attribútum-kiadás hozzájárulást kérni. A uAppr...