Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:aai:training:shibsp [2021/02/24 15:39] – [2. Attribute Map auffüllen] Silke Meyer
+++ de:aai:training:shibsp [2021/02/24 16:15] – Silke Meyer
@@ Zeile 1: / Zeile 1: @@
 ====== Einführung in den Shibboleth SP ======
-<callout color="#ff9900" title="Download der Schulungs-VM">
+<callout color="#ff9900" title="Download der Schulungs-VM und Mitschnitte">
-Die Schulungs-VM können Sie sich [[https://download.aai.dfn.de/ws/2021/sp-schulung/2021-02-18_sp_workshop.ova|hier]] (.ova, 3,9 GB) herunterladen.
+Die Schulungs-VM können Sie sich [[https://download.aai.dfn.de/ws/2021/sp-schulung/2021-02-18_sp_workshop.ova|hier]] (.ova, 3,9 GB) herunterladen. Die Mitschnitte finden Sie auf [[de:aai:training:shibsp_recordings|dieser Seite]].
 </callout>
 ===== Hinweise zur virtuellen Maschine =====
@@ Zeile 82: / Zeile 82: @@
 </code>
-===== Informationen zur SP-Installation =====
+===== Untersuchung der SP-Installation I =====
   * User und Gruppe ''_shibd''
@@ Zeile 141: / Zeile 141: @@
 </callout>
-===== Untersuchung der Installation =====
+===== Untersuchung der SP-Installation II =====
 Zunächst schauen Sie sich bitte noch etwas in der VM um.
@@ Zeile 150: / Zeile 150: @@
 wget --no-check-certificate https://sp2.local/Shibboleth.sso/Metadata -O /opt/shibboleth-idp/metadata/sp2-metadata.xml</code>
-==== Der Identifier: REMOTE_USER ====
+==== Der User-Identifier: REMOTE_USER ====
 Über die Variable REMOTE_USER wird in ''/etc/shibboleth/shibboleth2.xml'' der primäre Identifier der Browser-Nutzer*innen übergeben. Jedes in ''attribute-map.xml'' (s.u.) genannte Attribute kann als Quelle angegeben werden. Dazu wird die ''id'' referenziert, die in der Attribute Map steht. Bei Mehrfachnennung (mit Leerzeichen getrennt) wird das erste mit Werten befüllte Attribut verwendet.
@@ Zeile 317: / Zeile 317: @@
 ==== 1. Anpassung des Loglevels ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in unserem [[de:aai:training:shibsp_recordings#uebung_1anpassung_des_loglevels|Screencast]] ansehen.
+</callout>
 Behalten Sie in einer separaten Konsole die Logdateien des SP im Blick:
@@ Zeile 332: / Zeile 336: @@
 ==== 2. Auffüllen der Attribute Map ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in unserem [[de:aai:training:shibsp_recordings#uebung_2auffuellen_der_attribute_map|Screencast]] ansehen.
+</callout>
 Editieren Sie die Datei ''/etc/shibboleth/attribute-map.xml''. Nur wenige Attribute sind hier einkommentiert. Damit der SP auch die anderen Attribute erkennt, entfernen Sie bitte die Kommentarzeichen um die übrigen Attribute. Auch die eduPersonUniqueId, die weiter unten verwendet werden soll, fehlt hier noch. Ergänzen Sie:<code xml><Attribute name="urn:oid:1.3.6.1.4.1.5923.1.1.1.13" id="eduPersonUniqueId"/></code>.
 ==== 3. Location schützen ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in diesem [[de:aai:training:shibsp_recordings#uebung_3eine_location_schuetzen|Screencast]] ansehen.
+</callout>
 Editieren Sie die Datei ''/etc/apache2/sites-enabled/sp1.conf''. Fügen Sie in den VirtualHost für Port 443 folgenden oben bereits erwähnten Abschnitt ein, um beim Zugriff auf ''https://sp1.local'' eine gültige Session zu verlangen:<file xml /etc/apache2/sites-enabled/sp1.conf>
@@ Zeile 366: / Zeile 378: @@
 ==== 4. Locations mit unterschiedlichen Regeln ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in diesem [[de:aai:training:shibsp_recordings#uebung_4locations_mit_unterschiedlichen_regeln_schuetzen#uebung_3eine_location_schuetzen|Screencast]] ansehen.
+</callout>
 Im selben virtuellen Host (sp1.local) sollen jetzt zwei Locations mit verschiedenen Autorisierungsregeln versehen werden. In den Zielverzeichnissen der beiden URLs liegen bereits index.html-Dateien bereit. Zur Erinnerung: Der Identity Provider übermittelt nur eingeschränkte Informationen an den SP1:
@@ Zeile 396: / Zeile 412: @@
 ==== 5. Zweiten VHost schützen ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in diesem [[de:aai:training:shibsp_recordings#uebung_5zweiten_vhost_schuetzen|Screencast]] ansehen.
+</callout>
 https://wiki.shibboleth.net/confluence/display/SP3/ApplicationOverride
@@ Zeile 576: / Zeile 596: @@
 ==== 7. Showcase Moodle-Anbindung ====
+<callout color="#ff9900" title="Screencast">
+Die Durchführung dieser Übung können Sie in diesem [[de:aai:training:shibsp_recordings#showcasemoodle-anbindung_mit_mitgeliefertem_plugin|Screencast]] ansehen.
+</callout>
   * Moodle-Verzeichnis: ''/var/www/moodle''
   * lokaler Moodle-Admin: shibboleth, Passwort: Shibboleth1!