Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3attributes-linkedin [2020/01/16 14:43] – Silke Meyer | de:shibidp:config-attributes-linkedin-learning [2022/12/06 15:48] – [Einbinden der Metadaten Ihres LinkedIn Learning SP am IdP] aktualisiert für neue MDV Silke Meyer | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
~~NOTOC~~ | ~~NOTOC~~ | ||
====== LinkedIn Learning ====== | ====== LinkedIn Learning ====== | ||
+ | (zur [[de: | ||
+ | |||
{{INLINETOC 2}} | {{INLINETOC 2}} | ||
===== Attributübertragung ===== | ===== Attributübertragung ===== | ||
- | Etliche Hochschulen haben aus Datenschutzgründen bei LinkedIn Learning erreicht, dass nur die persistentId übermittelt wird und dass die Nutzer*innen nach dem Login weder dazu aufgefordert werden, Namen und Mailadresse anzugeben, noch den Account mit einem LinkedIn-Account zu verknüpfen. LinkedIn Learning unterstützt dies. Für die Nutzer*innen bedeutet ein pseudonymes Login jedoch deutliche Einschränkungen, | + | Etliche Hochschulen haben aus Datenschutzgründen bei LinkedIn Learning erreicht, dass nur die persistentId übermittelt wird und dass die Nutzer*innen nach dem Login weder dazu aufgefordert werden, Namen und Mailadresse anzugeben, noch den Account mit einem LinkedIn-Account zu verknüpfen. LinkedIn Learning unterstützt dies. Für die Nutzer*innen bedeutet ein pseudonymes Login jedoch deutliche Einschränkungen, |
===== Konfiguration Ihres Tenant SP bei LinkedIn Learning ===== | ===== Konfiguration Ihres Tenant SP bei LinkedIn Learning ===== | ||
Zeile 17: | Zeile 19: | ||
Da LinkedIn Learning nicht an der DFN-AAI teilnimmt, müssen Sie Ihre IdP-Metadaten dort manuell in ein Webformular einpflegen. Diese Informationen sind dann statisch, das bedeutet, dass sie relevante Änderungen in den IdP-Metadaten (z.B. Zertifikatswechsel) dort auch von Hand nachpflegen müssen. | Da LinkedIn Learning nicht an der DFN-AAI teilnimmt, müssen Sie Ihre IdP-Metadaten dort manuell in ein Webformular einpflegen. Diese Informationen sind dann statisch, das bedeutet, dass sie relevante Änderungen in den IdP-Metadaten (z.B. Zertifikatswechsel) dort auch von Hand nachpflegen müssen. | ||
- | So holen Sie sich die Metadaten Ihres Identity Providers: | + | - Holen Sie sich die Metadaten Ihres Identity Providers |
- | | + | - Einige haben die Erfahrung gemacht, dass der Upload in dem Webinterface |
- | - Suchen Sie sich in der IdP-Liste das Produktivsystem und klicken Sie auf das blaue " | + | - So fügen Sie Ihre IdP-Metadaten |
- | - Mit diesen Informationen füllen Sie das Formular | + | |
===== Einbinden der Metadaten Ihres LinkedIn Learning SP am IdP ===== | ===== Einbinden der Metadaten Ihres LinkedIn Learning SP am IdP ===== | ||
Sie erhalten von LinkedIn die Metadaten Ihres hochschulspezifischen Tenant SP. Gehen Sie wie folgt vor, um ihn einzubinden: | Sie erhalten von LinkedIn die Metadaten Ihres hochschulspezifischen Tenant SP. Gehen Sie wie folgt vor, um ihn einzubinden: | ||
- | - Legen Sie in der [[https://www.aai.dfn.de/verwaltung/ | + | - Legen Sie in der [[https://mdv.aai.dfn.de/ |
- | - Legen Sie den Metadatensatz auf Ihren Webserver, so dass er von der Metadatenverwaltung aus abrufbar ist. Geben Sie die URL in das Feld Metadatengenerator ein und klicken Sie " | + | |
- Editieren Sie für die fehlenden Felder den SP-Metadatensatz wie folgt: | - Editieren Sie für die fehlenden Felder den SP-Metadatensatz wie folgt: | ||
* Displayname (deutsch und englisch): LinkedIn Learning | * Displayname (deutsch und englisch): LinkedIn Learning | ||
Zeile 34: | Zeile 34: | ||
* Kontakte: Hier geben Sie die üblichen Adressen Ihrer Heimateinrichtung ein. | * Kontakte: Hier geben Sie die üblichen Adressen Ihrer Heimateinrichtung ein. | ||
* NameID Formate: '' | * NameID Formate: '' | ||
- | - Ganz unten bei den Föderationen: Nehmen | + | - Im Abschnitt "Föderationen" nehmen |
- | - Nach der nächsten Aktualisierung der Metadaten steht Ihnen der Tenant SP zur Verfügung. | + | |
+ | - Nach der nächsten Aktualisierung der Metadaten steht Ihnen der Tenant SP zur Verfügung. Warten Sie mindestens 60 Minuten, bevor Sie testen. | ||
===== Konfiguration für pseudonymes Login ===== | ===== Konfiguration für pseudonymes Login ===== | ||
Zeile 82: | Zeile 83: | ||
- Der Aktivierungslink für Ihre Einrichtung wird Ihnen jetzt gezeigt: | - Der Aktivierungslink für Ihre Einrichtung wird Ihnen jetzt gezeigt: | ||
- | ===== TBD: Konfiguration für Login mit E-Mailadresse | + | ===== Konfiguration für Login mit Namen und/ |
- | [...] | + | Wenn Sie die Standardkonfiguration von LinkedIn Learning einbauen, dann müssen Sie in deren Konfigurationsformular das Mapping der Attribute vornehmen, wie im folgenden Screenshot zu sehen ist: Im linken Feld "Map to SSO" geben Sie den **Namen der SSO-Verbindung** ein, den Sie oben gewählt haben (hier im Beispiel: " |
+ | |||
+ | Als **Attributnamen** geben Sie nicht den " | ||
+ | |||
+ | {{: | ||
+ | |||
+ | ===== Zertifikatswechsel ===== | ||
+ | Der Zertifikatswechsel in der Metadatenverwaltung wird genau so durchgeführt | ||
+ | |||
+ | ===== Bekannte Fehlermeldungen ===== | ||
+ | Die Fehlermeldung < | ||
+ | |||
+ | {{tag> |