Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-storage [2020/07/23 12:27] – [Generierung und Speicherung] Silke Meyer
+++ de:shibidp:config-storage [2021/05/03 12:55] – ansible tag hinzugefügt Silke Meyer
@@ Zeile 1: / Zeile 1: @@
+<-  de:shibidp:config-tou|Nutzungsbedingungen ^ de:shibidp:uebersicht|Überblick: Tutorial zur IdP-Inbetriebnahme ^ de:shibidp:config-slo|Single Logout ->
 ~~NOTOC~~
-====== Server-Side Storage ======
+====== Server-Side Storage und persistentId ======
 {{INLINETOC 2}}
@@ Zeile 171: / Zeile 172: @@
 ==== Generierung und Speicherung ====
-Das gewählte Quellattribut legen Sie in ''./conf/saml-nameid.properties'' fest: Schauen Sie in ''.conf/attribute-resolver.xml'' nach, welche "id" das Quellattribut hat und tragen Sie sie hier ein. Es wird //nicht// der originale Attribut-Name aus dem IdM verwendet! Hier stellen Sie auch ein, dass die persistentIds in der MySQL-Datenbank gespeichert werden sollen.
+Das gewählte Quellattribut legen Sie in ''./conf/saml-nameid.properties'' fest: Schauen Sie in ''./conf/attribute-resolver.xml'' nach, welche "id" das Quellattribut hat und tragen Sie sie hier ein. Es wird //nicht// der originale Attribut-Name aus dem IdM verwendet! Hier stellen Sie auch ein, dass die persistentIds in der MySQL-Datenbank gespeichert werden sollen.
 <file properties /opt/shibboleth-idp/conf/saml-nameid.properties>
@@ Zeile 181: / Zeile 183: @@
 # For basic use, set this to a JDBC DataSource bean name:
 idp.persistentId.dataSource = shibboleth.MySQLDataSource
 </file>
@@ Zeile 187: / Zeile 190: @@
 <file properties /opt/shibboleth-idp/credentials/secrets.properties>
 idp.persistentId.salt = my-very-very-long-hash
 </file>
 ==== Generator anschalten ====
 Die Generierung der persistentIds muss separat angeschaltet werden. Entfernen Sie dazu den Kommentar bei ''shibboleth.SAML2PersistentGenerator'' in ''./conf/saml-nameid.xml'':
@@ Zeile 230: / Zeile 236: @@
 Meist sind Usernamen in IdM-Systemen unabhängig von Groß- und Kleinschreibung: Nutzer*innen können ihre Anmeldenamen sowohl groß, als auch klein schreiben und sich damit erfolgreich anmelden. Die IdP-Datenbank unterscheidet jedoch zwischen Groß- und Kleinschreibung. Wir empfehlen daher, alle Usernamen im IdP in Kleinbuchstaben zu verarbeiten:
+=== bis IdP 4.0.1 ===
 <file xml ./conf/c14n/simple-subject-c14n-config.xml>
    ...
@@ Zeile 236: / Zeile 243: @@
 </file>
+=== ab IdP 4.1.0 ===
+<file properties ./conf/c14n/subject-c14n.properties>
+idp.c14n.simple.lowercase = true
+</file>
 ===== Session-Informationen und User Consent =====
@@ Zeile 319: / Zeile 330: @@
 Falls die persistentId nur an ausgewählte SPs übertragen werden soll, so finden sich [[de:shibidp:config-pidspecials|hier einige Beispiele]].
-**Weiter geht es mit [[:de:shibidp:config-slo|Single Logout]]. **
+{{tag>idp4 tutorial persistentid storage datenbank session included-in-ansible}}
-{{tag>idp4 tutorial}}

idp4 tutorial persistentid storage datenbank session included-in-ansible