Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
de:shibeds [2015/11/11 13:41] – [Konfiguration des Service Providers] Wolfgang Pempe | de:shibeds [2015/11/11 14:30] – Wolfgang Pempe |
---|
* Spezifische Anpassungen müssen in ''idpselect_config.js'' und ggf. ''idpselect.css'' vorgenommen werden, siehe hierzu die Kommentare in den betreffenden Dateien sowie die [[https://wiki.shibboleth.net/confluence/display/EDS10/3.+Configuration|offizielle Dokumentation]] | * Spezifische Anpassungen müssen in ''idpselect_config.js'' und ggf. ''idpselect.css'' vorgenommen werden, siehe hierzu die Kommentare in den betreffenden Dateien sowie die [[https://wiki.shibboleth.net/confluence/display/EDS10/3.+Configuration|offizielle Dokumentation]] |
| |
=== Konfiguration des Service Providers === | **Konfiguration des Service Providers** (üblicherweise unter ''/etc/shibboleth/shibboleth2.xml''): |
üblicherweise unter ''/etc/shibboleth/shibboleth2.xml'': | |
<file xml /etc/shibboleth/shibboleth2.xml> | <file xml /etc/shibboleth/shibboleth2.xml> |
<SSO discoveryProtocol="SAMLDS" discoveryURL="https://sp.uni-beispiel.de/ds/index.html"> | <SSO discoveryProtocol="SAMLDS" discoveryURL="https://sp.uni-beispiel.de/ds/index.html"> |
SAML2 | SAML2 |
</SSO> | </SSO> |
| |
| <!-- i.d.R. in Kombination mit einem MetadataFilter: --> |
| |
| <MetadataProvider type="Chaining"> |
| <MetadataProvider type="XML" |
| uri="https://www.aai.dfn.de/fileadmin/metadata/DFN-AAI-Basic-metadata.xml" |
| backingFilePath="DFN-AAI-Basic-metadata.xml" legacyOrgNames="true" |
| minRefreshDelay="240" reloadInterval="300"> |
| <MetadataFilter type="RequireValidUntil" maxValidityInterval="604800"/> |
| <MetadataFilter type="Signature" certificate="/etc/ssl/aai/dfn-aai.pem" /> |
| <MetadataFilter type="Whitelist"> |
| <Include>https://idp.uni-beispiel1.de/idp/shibboleth</Include> |
| <Include>https://idp.uni-beispiel2.de/idp/shibboleth</Include> |
| <Include>https://idp.uni-beispiel3.de/idp/shibboleth</Include> |
| </MetadataFilter> |
| </MetadataProvider> |
| <!-- hier ggf. weitere MetadataProvider-Elemente --> |
| </MetadataProvider> |
| </file> |
| Ein Beispiel für eine Positiv-Auswahl anhand einer **Entity Category** findet sich in der Online-Dokumentation des bwIDM-Projekts unter https://www.bwidm.de/teilnahme/dienstanbieter/ (Abschnitt 1.2 - Technische Voraussetzungen) |
| |
| **Konfiguration des Webservers** (Apache 2.4): |
| <file apache /etc/apache2/sites-enabled/sp.uni-beispiel.de.conf> |
| Alias /ds /var/www/vhosts/sp.uni-beispiel.de/ds/ |
| <Location /ds> |
| Require all granted |
| </Location> |
</file> | </file> |
| |
| Der EDS kommt **zum Beispiel** beim DFN Test-SP3 zum Einsatz: https://testsp3.aai.dfn.de/ |