Schulungsmaterialien

Vortrag Vorbereitung auf Shibboleth IdP 5.x, Juni 2023

Vortragsfolien "Shibboleth IdP 4.x konfigurativ vorbereiten auf Version 5.x"
Inhalt:
- Rückblick auf die wichtigsten Änderungen in den letzten 4.x-Releases
- Ausblick auf Shibboleth IdP 5.x: Was ist schon bekannt?

Folien zum Einführungsvortrag: OAuth 2.0, OIDC 1.0, OpenID Connect Federation (Draft) und die derzeitigen Ideen zur schrittweisen Einführung von OIDC in die DFN-AAI
Folien zur Konfiguration des OIDC-Plugins auf dem Shibboleth IdP
Kommentierte Logdateien von Relying Party und OpenID Connect Provider, dynamische Client-Registrierung, Authentication, Token-Ausstellung, UserInfo-Abfrage

Vortrag: Einführung und Überblick Service Provider
- Was ist und welche Aufgaben erfüllt ein SAML-fähiger Service Provider?
- Gängige SP-Implementierungen
- Funktionsweise und Funktionsumfang Shibboleth SP
- Überlegungen zur Nachhaltigkeit (Betrieb, Implementierungen, Standards)
Praxis: Shibboleth SP für Einsteiger*innen
- Installation des Shibboleth SP in der Schulungs-VM
- Überblick über die Konfigurations- und Logdateien
- Konfigurationsbeispiele mit dem Apache-Modul mod_shib
- Übergeben des REMOTE_USERs an Tomcat
- beispielhafte Grundkonfiguration einer Anwendung mit mitgeliefertem Shibboleth-Plugin
Vortrag und Demo: SimpleSAMLphp als Service Provider
- Installation,
- Einbindung in eine eigene PHP-Anwendung,
- Automatisierter Bezug von Metadaten aus der DFN-AAI-Föderation,
- Grundlagen der Authentication Processing Filters und
- die abschließenden Vorbereitungen für den produktiven Betrieb.
- Demo SimpleSAMLphp (GitHub)
Diskussion und Wrap-Up (Notizen)
- SP Onboarding, siehe Voraussetzungen für die Teilnahme an der DFN-AAI
- Feedback und Anregungen zur Workshopwoche
- Themen für künftige Workshops

Einführung in den Shibboleth Identity Provider 4: Aufzeichnung
Upgrade des Shibboleth Identity Provider von Version 3 nach 4 (Vortrag und Folien)
Workshop Betriebssicherheit Shibboleth Identity Provider - Notizen