Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
de:aai:faqs [2022/04/13 10:42] – Wolfgang Pempe | de:aai:faqs [2024/07/08 10:20] (aktuell) – [Allgemeines] Wolfgang Pempe |
---|
| |
* Wie bekomme ich aktuelle Ankündigungen aus der DFN-AAI mit? Auf der Mailingliste [[https://www.listserv.dfn.de/sympa/info/dfn-aai-announce|dfn-aai-announce@listserv.dfn.de]]. | * Wie bekomme ich aktuelle Ankündigungen aus der DFN-AAI mit? Auf der Mailingliste [[https://www.listserv.dfn.de/sympa/info/dfn-aai-announce|dfn-aai-announce@listserv.dfn.de]]. |
| * Wo gibt es ein Archiv der Community-Mailingliste dfn-aai-users? Wenn Sie eingeloggt sind, können das Archiv unter [[https://www.listserv.dfn.de/sympa/info/dfn-aai-users | dfn-aai-users]] einsehen. |
* Wann und wie oft werden die Föderationsmetadaten aktualisiert? | * Wann und wie oft werden die Föderationsmetadaten aktualisiert? |
* Die Föderationsmetadaten werden immer zur vollen Stunde aggregiert und signiert (mit Ausnahme von 10 Uhr morgens). Momentan dauert dieser Vorgang etwa 10 Minuten. | * Die Föderationsmetadaten werden immer zur vollen Stunde aggregiert und signiert (mit Ausnahme von 10 Uhr morgens). Momentan dauert dieser Vorgang etwa 10 Minuten. |
* Wie oft die einzelnen IdPs und SPs sich diese Metadaten holen, ist individuell konfigurierbar, daher sollten Sie immer 60-90 Minuten warten, bevor Sie testen - bei eduGAIN kann es bis zu 24 Stunden dauern. | * Wie oft die einzelnen IdPs und SPs sich diese Metadaten holen, ist individuell konfigurierbar, daher sollten Sie immer 60-90 Minuten warten, bevor Sie testen - bei eduGAIN kann es bis zu 24 Stunden dauern. |
* [[de:certificates#selbst-signierte_zertifikate|Verifizierung selbstsignierter Zertifikate]] für die SAML-Kommunikation | |
* Was muss ich beim [[de:certificates#zertifikatstausch|Zertifikatstausch]] beachten? | * Was muss ich beim [[de:certificates#zertifikatstausch|Zertifikatstausch]] beachten? |
* [[de:shibidp:troubleshooting|Häufige Fehlermeldungen]] | * [[de:shibidp:troubleshooting|Troubleshooting und häufige Fehlermeldungen]] |
* [[de:shibidp:troubleshooting#metadaten_des_eigenen_idp_sp_herunterladen|Wo finde ich die Metadaten meines IdP/SP?]] | * [[de:shibidp:troubleshooting#metadaten_des_eigenen_idp_sp_herunterladen|Wo finde ich die Metadaten meines IdP/SP?]] |
* [[de:shibidp:troubleshooting#idp_wird_vom_discovery_service_nicht_angezeigt|IdP fehlt in der Einrichtungsauswahl]] (DFN-AAI, Testföderation oder eduGAIN) | * [[de:shibidp:troubleshooting#idp_wird_vom_discovery_service_nicht_angezeigt|IdP fehlt in der Einrichtungsauswahl]] (DFN-AAI, Testföderation oder eduGAIN) |
* Wo finde ich [[https://doku.tid.dfn.de/de:aai:attributes_best_practice|Best Practice-Empfehlungen]] zur Verwendung von Attributen? | * Wo finde ich [[https://doku.tid.dfn.de/de:aai:attributes_best_practice|Best Practice-Empfehlungen]] zur Verwendung von Attributen? |
* Wo kann mit anderen Teilnehmenden der DFN-AAI ins Gespräch kommen? | * Wo kann ich mit anderen Teilnehmenden der DFN-AAI ins Gespräch kommen? |
* auf der Mailingliste [[https://www.listserv.dfn.de/sympa/info/dfn-aai-users|dfn-aai-users@listserv.dfn.de]] | * auf der Mailingliste [[https://www.listserv.dfn.de/sympa/info/dfn-aai-users|dfn-aai-users@listserv.dfn.de]] |
* im AAI-Forum bei der zweimal jährlich stattfindenden[[https://www.dfn.de/veranstaltungen/betriebstagungen/ | Betriebstagung]] | * im AAI-Forum bei der zweimal jährlich stattfindenden [[https://www.dfn.de/news/veranstaltungen/|Betriebstagung]] |
* Themen rund um Identity Management werden auch im [[https://www.zki.de/ueber-den-zki/arbeitskreise/identity-und-access-management/ | ZKI AK Identity und Access Management]] diskutiert, der sich ebenfalls zweimal pro Jahr trifft. | * Themen rund um Identity Management werden auch im [[https://www.zki.de/ueber-den-zki/arbeitskreise/identity-und-access-management/ | ZKI AK Identity und Access Management]] diskutiert, der sich ebenfalls zweimal pro Jahr trifft. |
* [[de:aai:datenschutz_faq|Datenschutz]] (im Aufbau) | * [[de:aai:datenschutz_faq|Datenschutz]] (im Aufbau) |
| |
| ===== Datenschutz ===== |
| [[de:aai:datenschutz_faq|FAQ Datenschutz]] |
| |
| ===== Erasmus+ ===== |
| [[de:aai:erasmus_faq|FAQ Erasmus+ und eduGAIN]] |
| |
===== Metadatenverwaltung ===== | ===== Metadatenverwaltung ===== |
| |
* Wo ist die [[https://www.aai.dfn.de/verwaltung|Metadatenverwaltung]] der DFN-AAI? | * Wo ist die [[https://mdv.aai.dfn.de| Metadatenverwaltung]] (MDV) der DFN-AAI? |
* Wie bekomme ich [[de:metadata_admin_tool#zugang_zur_metadatenverwaltung|Zugang zur Metadatenverwaltung]]? | * Wie bekomme ich [[de:metadata_admin_tool#zugang_zur_metadatenverwaltung|Zugang zur Metadatenverwaltung]]? |
* Die Metadatenverwaltung will meinen IdP/SP nicht [[de:checklist|auslesen]]. | * Die Einschränkung des Zugriffs auf die lokalen Metadaten meiner Einrichtung funktioniert nicht. |
* Die Metadatenverwaltung zeigt meine [[de:checklist|Logos]] nicht an. | * Wenn Sie einen oder mehrere IP-Adressbereiche hinterlegen, von denen aus der Zugriff erlaubt sein soll, warten Sie mindestens drei Minuten, bis Sie testen. Die .htaccess-Datei wird alle drei Minuten geschrieben. |
| * Prüfen Sie genau, ob der Rechner, von dem aus Sie den Zugriff testen, in den eingetragenen Netzen ist oder nicht. |
| * Prüfen Sie, gegen einen geeigneten Server außerhalb Ihres Netzes, welche IP-Adresse Sie von dort aus betrachtet haben. Beispielseiten, die dies anbieten:<code bash>user@idp $ curl ip.syseleven.de |
| user@idp $ curl icanhazip.com</code> |
| |
===== Shibboleth IdP ===== | ===== Shibboleth IdP ===== |
* [[de:shibidp:install#idp_status_url_freigeben|Freigabe der IdP-Statusseite für das DFN-Monitoring]] | * [[de:shibidp:install#idp_status_url_freigeben|Freigabe der IdP-Statusseite für das DFN-Monitoring]] |
* Wo finde ich Konfigurationsvorlagen für [[de:shibidp:config-attributes#haeufig_genutzt_service_provider|Attributfreigaben an häufig genutzte Service Provider]]? | * Wo finde ich Konfigurationsvorlagen für [[de:shibidp:config-attributes#haeufig_genutzt_service_provider|Attributfreigaben an häufig genutzte Service Provider]]? |
| * Wie gebe ich das Attribut ''schacHomeOrganization'' an den [[de:shibidp:config-attributes-tcs|TCS]] Certificate Manager frei? |
| |
===== FAQ-Seiten zu Schwerpunktthemen ===== | ===== Shibboleth allgemein ===== |
* [[de:aai:erasmus_faq|Erasmus+ und eduGAIN]] | [[https://shibboleth.atlassian.net/wiki/spaces/consort/pages/2913075221/Consortium+FAQ|FAQ Shibboleth]] |
* [[de:aai:datenschutz_faq|Datenschutz]] | |
* [[https://shibboleth.atlassian.net/wiki/spaces/consort/pages/2913075221/Consortium+FAQ|Shibboleth]] | |
| |
{{tag>mdvdoku}} | |