Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| de:aai:events:ws2020 [2020/10/13 10:19] – Wolfgang Pempe | de:aai:events:ws2020 [2021/02/07 12:53] (aktuell) – Wolfgang Pempe | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | ====== Shibboleth | + | ====== Shibboleth |
| Aufgrund von COVID-19 wird keine Präsenzveranstaltung stattfinden. Stattdessen werden eine Reihe von Webinaren und Online-Workshops angeboten. | Aufgrund von COVID-19 wird keine Präsenzveranstaltung stattfinden. Stattdessen werden eine Reihe von Webinaren und Online-Workshops angeboten. | ||
| - | ^ Thema ^ Referent*innen ^ Termin ^ Anmerkungen ^ | + | ===== November 2020 ===== |
| - | | Einführung in den Shibboleth Identity Provider 4 (Veranstaltung für Einsteiger*innen) | Silke Meyer, Andreas Borm | 9.-12.11., jeweils 9:00-13:00 | Break-out Räume? | + | ^ Thema ^ Referent*innen ^ Termin ^ Anmerkungen |
| - | | Upgrade Shibboleth Identity Provider von Version 3 nach 4 (Veranstaltung für Fortgeschrittene) | Silke Meyer | 10.11., 14:30-16:00 | Was ist neu/anders? Upgrade vs. Neuinstallation | | + | | Einführung in den Shibboleth Identity Provider 4 (Veranstaltung für Einsteiger*innen) | Silke Meyer, Andreas Borm | 9.-12.11., jeweils 9:00-13:00 | Break-out Räume? |
| - | | Betriebssicherheit IdP | Thorsten? | November, Ende der Woche | [[https:// | + | | Vortrag: |
| - | | Einführung in den Shibboleth SP | Wolfgang? | Februar (KW 8) | Theoretische Grundlagen | | + | | Betriebssicherheit IdP | Moderator: |
| - | | SP-Praxis | Silke? + Team | Februar (KW 8) | Workshop, eintägig, Arbeit in Kleingruppen | + | |
| - | | SP auf Java-Basis, Beispiel mit Spring Security | Steffen Hofmann | Abstimmung | - | | + | |
| - | | SimpleSAMLphp | Frank Tröger? | Abstimmung | - | | + | |
| - | | RA21/ | + | |
| + | ===== Februar 2021 ===== | ||
| + | ^ Thema ^ Referent*innen ^ Termin ^ Anmerkungen ^ Teilnehmerzahl ^ | ||
| + | | Vortrag: Einführung und Überblick Shibboleth Service Provider | Wolfgang Pempe | Mo, 22.2., 14 - 16 Uhr| Theoretische Grundlagen \\ Was ist und wie funktioniert ein SAML Service Provider? | | | ||
| + | | Praxis: Einführung in den Shibboleth SP | Silke Meyer, Steffen Hofmann | Di, 23.2. | Workshop, eintägig, Arbeit in Kleingruppen | | | ||
| + | | Vortrag: SimpleSAMLphp als Service Provider | Frank Tröger (FAU) | Do, 25.2., 10 - 12 Uhr | | | | ||
| + | | Abschluss-VA: | ||
| + | |||
| + | **VC-Raum: | ||
| + | https:// | ||
| + | Meeting-ID: 676 1344 9333 \\ | ||
| + | Kenncode: 598152 | ||
| + | |||
| + | ===== Später ===== | ||
| + | | SP auf Java-Basis, Beispiel mit Spring Security | Steffen Hofmann | auf spätere Schulung vertagt, weil fortgeschritten | - | | | ||
| + | | RA21/ | ||
| + | | FIM4L | DAASI | nächste BT | - | | | ||
| + | |||
| + | Medium: Zoom | ||
| **Aktionen: | **Aktionen: | ||
| - | * Thorsten und/oder Frank bzgl. Nutzung Converia fragen (Wolfgang) | + | * Thorsten und/oder Frank bzgl. Nutzung Converia fragen (Wolfgang), Einwilligung Video-Mitschnitt, |
| - | * Gerrit -> BT (Steffen) | + | * Converia-Kram und Einladung bis 23.10. (Steffen, Silke) |
| - | * DAASI -> BT (Steffen) | + | * Gerrit -> BT (Steffen) |
| + | * DAASI -> BT (Steffen) | ||
| * Frank -> Februar (Wolfgang) | * Frank -> Februar (Wolfgang) | ||
| * Februar-Workshop (KW 8): konkrete Planung nach der November-Veranstaltung (alle) | * Februar-Workshop (KW 8): konkrete Planung nach der November-Veranstaltung (alle) | ||
| * Verhaltensrichtlinien/ | * Verhaltensrichtlinien/ | ||
| - | * Thorsten -> November-WS | + | * Thorsten -> November-WS |
| + | |||
| + | ===== Zusammenfassung: | ||
| + | Dies ist eine stichwortartige Zusammenfassung der Rückmeldungen, | ||
| + | |||
| + | ==== Was interessiert Sie am Thema Service Provider besonders? ==== | ||
| + | - Grundlagen, SP-Betrieb für Anfänger*innen | ||
| + | - Best Practices für Login, Logout | ||
| + | - Identifier | ||
| + | - Sicherheitseinstellungen | ||
| + | - Wartungsaufwand beim SP-Betrieb einschätzen | ||
| + | - Zertifikatswechsel | ||
| + | - shibboleth2.xml verstehen | ||
| + | - Apache-Modul mit Shibboleth-SP oder alternative Implementierungen nutzen? Welche gibt es? | ||
| + | - Aufgabenverteilung zw. RZ (IdM) und UB (Konfiguration von Content-Anbietern) | ||
| + | - Erfahrungsaustausch bzgl. Anbindung von Verlagen | ||
| + | - Kommunikation mit SP-Betreiber*innen | ||
| + | - Doku zur Unterstützung? | ||
| + | - Datensparsamkeit | ||
| + | - Erweiterung vorhandener Anwendungen um einen Shibboleth-Zugang | ||
| + | - AttributeQuery mit persistentID | ||
| + | - Discovery Service / EDS | ||
| + | - Clustering | ||
| + | |||
| + | ==== Gibt es eine im Hochschulumfeld verbreitete Anwendung, deren Schutz Sie besonders interessiert? | ||
| + | |||
| + | Reihenfolge nach Nennung, nicht nach Prio, bisher keine Mehrfachnennungen: | ||
| + | |||
| + | * Horde (benötigt das User-Password für den IMAP-Zugriff) | ||
| + | * ILIAS (Datenbankfeld standardmäßig zu kurz für persistent-id) | ||
| + | * Zope/Plone (CMS, in Python implementiert) | ||
| + | * RequestTracker (Ticket-System, | ||
| + | * Dokuwiki | ||
| + | * Moodle (und Deprovisionierung aus Moodle) | ||
| + | * Perl- oder Python-Skripte mit Nutzerdatenbank in mysql, die um einen zusätzlichen Shibbolethzugang erweitert werden müssten | ||
| + | * Stud.IP | ||
| + | * Nextcloud | ||
| + | * Gitlab | ||
| + | |||
| + | ==== Vortrag oder Hands-On in Schulungs-VM? | ||
| + | |||
| + | Tendenz: | ||
| + | - Wer neu im Thema ist, bevorzugt Hands-On. | ||
| + | - Wer die Grundlagen schon mal gemacht hat und konkrete weiterführende Fragen hat, ist eher an Inputs in Form von Vorträgen interessiert. | ||
| + | - Wer als IdP-Betreiber*in hauptsächlich mit SP-Betrieber*innen kommuniziert, | ||
| + | |||
| + | ==== Haben Sie selbst SP-spezifisches Know-how zu teilen? ==== | ||
| + | |||
| + | - Ja, Dokumente, Schaubilder und Beispiel-Konfigurationsdateien für SP-Betreiber*innen, | ||
| + | - Empfehlungen: | ||
| + | - SAML-Teil nicht selbst programmieren, | ||
| + | - SP-Eigenimplementierungen müssen regelmäßig Föderationsmetadaten beziehen | ||