Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3config-idm [2019/01/11 13:29] – Wolfgang Pempe
+++ de:shibidp3config-idm [2019/08/27 11:49] – Silke Meyer
@@ Zeile 1: / Zeile 1: @@
-======Anbindung IdM (LDAP/AD)======
+~~NOTOC~~
+====== Anbindung IdM (LDAP/AD) ======
+{{INLINETOC 2}}
 Bei einem Login-Vorgang des Users am IdP macht der IdP im Hintergrund zwei LDAP-Abfragen:
@@ Zeile 8: / Zeile 13: @@
 Diese beiden Schritte werden in ldap.properties unabhängig voneinander konfiguriert:
-=== LDAP-Abfrage 1: User-Authentisierung ===
+===== LDAP-Abfrage 1: User-Authentisierung =====
 <file properties /opt/shibboleth-idp/conf/ldap.properties>
@@ Zeile 37: / Zeile 42: @@
 #     192.168.0.13 ldap1.hochschule-XY.intra
 #
-# 'alte' DFN-PKI-Hierarchie:
-idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem
 # 'neue' DFN-PKI-Hierarchie:
-#idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
+idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
 # bei Verwendung einer lokalen CA (default bei MS ActiveDirectory) muss das lokale CA-Zertifikat
 # referenziert werden:
@@ Zeile 71: / Zeile 74: @@
 Starten Sie Tomcat neu, um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!):
 <code bash>
-root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat8
+root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat9
 </code>
 Siehe auch im Shibboleth Wiki unter [[https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration|LDAPAuthnConfiguration]].
-=== LDAP-Abfrage 2: User-Attribute ===
+===== LDAP-Abfrage 2: User-Attribute =====
 <file properties /opt/shibboleth-idp/conf/ldap.properties>
@@ Zeile 86: / Zeile 89: @@
 Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!):
 <code bash>
-root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat8
+root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat9
 </code>
-=== Bevor Sie weiter machen, müssen Sie unbedingt die LDAP-Verbindung testen! ===
+===== Test der LDAP-Verbindung =====
+**Bevor Sie weiter machen, müssen Sie unbedingt die LDAP-Verbindung testen!**
   * tragen Sie Ihren idP in der [[https://www.aai.dfn.de/verwaltung/|Metadatenverwaltung]] ein
   * warten Sie 90 min, bis der neue Eintrag auf den DFN-Testsystemen angekommen ist
@@ Zeile 96: / Zeile 99: @@
 Es werden Ihnen jetzt noch keine Attribute angezeigt, was aber nicht weiter tragisch ist.
+Beim Fehler ''opensaml::SecurityPolicyException'' sehen Sie bitte auf der [[de:shibidp3troubleshoot#opensamlsecuritypolicyexception|Troubleshooting]]-Seite nach.
 Sollten Sie nicht erfolgreich zum SP zurückgeleitet werden, achten Sie darauf, von welchem