Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:shibidp3slo [2017/03/01 15:53] Raoul Gunnar Boreniusde:shibidp3slo [2017/03/01 16:10] Raoul Gunnar Borenius
Zeile 39: Zeile 39:
 </file> </file>
  
-Erzeugen Sie das IdP-WAR-File neu (dabei Logdateien mitverfolgen!): +Diese Änderung wird ohne Neustart wirksam. 
-<code bash> + 
-root@idp:/opt/shibboleth-idp# JAVA_HOME=/usr ./bin/build.sh +Testen Sie den Logout mithilfe des DFN-Test-SP2. Nach dem Login finden Sie unterhalb der Attribute 
-</code>+den "Logout"-Link welcher Sie zum IdP zurückleiten sollteDort sollte dann die Erfolgsmeldung für 
 +den Logout angezeigt werden.
  
 **Achtung:** Sollte trotz vermeintlich richtiger Konfiguration das Logout nicht funktionieren bitte in der Apache-Konfiguration prüfen, dass die richtige X-FRAME-OPTION "SAMEORIGIN" gesetzt ist, siehe auch [[de:shibidp3prepare#http_server|HTTP Server]]. **Achtung:** Sollte trotz vermeintlich richtiger Konfiguration das Logout nicht funktionieren bitte in der Apache-Konfiguration prüfen, dass die richtige X-FRAME-OPTION "SAMEORIGIN" gesetzt ist, siehe auch [[de:shibidp3prepare#http_server|HTTP Server]].
Zeile 56: Zeile 57:
 Testen Sie nochmal einen Login mithilfe der DFN-Test-SP(s) und überzeugen Sie sich dass Single Logout funktioniert. Testen Sie nochmal einen Login mithilfe der DFN-Test-SP(s) und überzeugen Sie sich dass Single Logout funktioniert.
  
-Jetzt können Sie den IdP über die Metadatenverwaltung in die Produktivumgebung der DFN-AAI aufnehmen lassen indem Sie +** Weiter geht es mit dem [[de:shibidp3sealer|Secret-Key-Management]].**
- +
-  auf der "Edit"-Seite des IdP in der letzten Tabelle ("Föderationen") den Produktivbetrieb anklicken. +
-  das Kästchen bei "DFN-AAI-Test" weiter aktiv lassen. Der IdP kann problemlos gleichzeitig im Produktiv- und Testbereich aktiv sein. Sie behalten damit die Möglichkeit neue Attribut-Konfigurationen mithilfe unserer Test-SPs zu überprüfen. +
-  * warten bis von uns die Rückmeldung kommt dass Ihr IdP produktiv geschaltet wurde. +
- +
-In der Zwischenzeit sollten Sie sich noch um das [[de:shibidp3sealer|Secret-Key-Management]] kümmern **+