Dokumentation DFN-AAI, DFN-PKI und eduroam - de:eduroam

about

Anonymous (anonymous@undisclosed.example.com) — 2025-03-07T10:09:23+00:00

2024/03/18 09:05		aktuell
Zeile 1:		Zeile 1:
	====== Dokumentation eduroam ======		====== Dokumentation eduroam ======
-	Auf diesem DokuWiki werden nach und nach die in eduroam relevanten Themen dokumentiert. So wird es Dokumentationen zur Konfiguration des radsecproxy für den eduroam Service/Identity Provider, des Freeradius und der Erweiterungen im eduroam Dienst geben, wie z.B.[[https://doku.tid.dfn.de/de:eduroam:easyroam\|easyroam]].	+	Für die Anbindung der an eduroam teilnehmenden Einrichtungen ist in der Regel die Konfiguration eines [[de:eduroam:anleitungen:radsecproxy\|RadSec Clients/Servers]] erforderlich. RADIUS Server werden u.a. aus Gründen der Sicherheit nicht mehr direkt an die eduroam Infrastruktur angebunden. Der RadSec Client/Server benötigt ein Client/Server Zertifikat der [[de:eduroam:eduroam-ca\|eduroam CA]]. Für u.a. "kleine" Einrichtungen kann sich der eduroam Zusatzdienst [[de:eduroam:easyroam\|easyroam]] lohnen. Durch den dezentral aufgestellten Dienst der [[de:aai:about\|DFN-AAI]] haben alle Einrichtungen die volle Kontrolle, wer in den Einrichtungen easyroam und damit eduroam nutzen darf und wer nicht. Mit easyroam gibt es keine Passwörter mehr in eduroam, da in easyroam ausschließlich das deutlich sicherere Anmeldeverfahren EAP-TLS eingesetzt wird.

-	Viele Informationen zum Dienst eduroam, insbesondere zur eduroam Infrastrukur, z.B. Wartung, neue Entwicklungen, Ausfälle werden zeitnah über die Mailing Liste dfnroaming@listserv.dfn.de	+	Viele Informationen zum Dienst eduroam und zum Zusatzdienst easyroam, insbesondere zur eduroam Infrastrukur, z.B. Wartung, neue Entwicklungen, Ausfälle werden zeitnah über die Mailing Listen dfnroaming@listserv.dfn.de und easyroam@listserv.dfn.de
-	an eduroam Admins gepostet. eduroam Admins werden daher gebeten, über [[https://www.listserv.dfn.de/\|ListServ]] die Mailing Liste dfnroaming@listserv.dfn.de zu abonnieren, um informiert zu bleiben.	+	an eduroam und easyroam Admins gepostet. eduroam und easyroam Admins werden daher gebeten, über das Portal [[https://www.listserv.dfn.de/\|ListServ]] die Mailing Listen dfnroaming@listserv.dfn.de und easyroam@listserv.dfn.de zu abonnieren, um informiert zu bleiben.

addons

Anonymous (anonymous@undisclosed.example.com) — 2025-10-03T12:37:38+00:00

2025/09/18 10:22		aktuell
Zeile 4:		Zeile 4:
	* [[de:eduroam:eduroam-ca\|eduroam CA]]		* [[de:eduroam:eduroam-ca\|eduroam CA]]
	* [[de:eduroam:eduroam Staging Server]]		* [[de:eduroam:eduroam Staging Server]]
		+	* [[emp\|eduroam Metadaten Portal (EMP)]]

anleitungen

Anonymous (anonymous@undisclosed.example.com) — 2026-03-12T12:30:23+00:00

2026/01/07 11:38		aktuell
Zeile 6:		Zeile 6:
	* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]		* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]
	* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]		* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]
-	* [[de:eduroam:eduroam-ca#wie_wird_ein_eduroam_ca_zertifikat_beantragt\|Wie wird ein eduroam CA Zertifikat beantragt?]]	+	* [[de:eduroam:eduroam-ca#beantragung_eines_zertifikats\|Wie wird ein eduroam CA Zertifikat beantragt?]]
	* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]		* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]

contact

Anonymous (anonymous@undisclosed.example.com) — 2022-12-02T08:54:56+00:00

2022/06/15 15:00		aktuell
Zeile 7:		Zeile 7:
	\| E-Mail: \| [[eduroam@dfn.de\|eduroam@dfn.de]] [[easyroam@dfn.de\|easyroam@dfn.de]] [[eduroam-ca@dfn.de\|eduroam-ca@dfn.de]] [[eduvpn@dfn.de\|eduvpn@dfn.de]]\|		\| E-Mail: \| [[eduroam@dfn.de\|eduroam@dfn.de]] [[easyroam@dfn.de\|easyroam@dfn.de]] [[eduroam-ca@dfn.de\|eduroam-ca@dfn.de]] [[eduvpn@dfn.de\|eduvpn@dfn.de]]\|
	\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|		\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|
		+	\| E-Mail-Liste für easyroam: \| [[https://www.listserv.dfn.de/sympa/info/easyroam\|easyroam@listserv.dfn.de]] - Spezialliste für easyroam-spezifische Ankündigungen (dfnroaming bitte zusätzlich abonnieren) \|
	\| Telefon: \| +49 30 88 42 99 - 9121/9120 \|		\| Telefon: \| +49 30 88 42 99 - 9121/9120 \|
	\| Fax: \| +49-30 88 42 99 370 \|		\| Fax: \| +49-30 88 42 99 370 \|

easyroam-anleitungen

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T10:59:24+00:00

2025/09/30 18:46		aktuell
Zeile 6:		Zeile 6:
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\
		+	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#troubleshooting_bei_manueller_installation_der_easyroam_profile_auf_geraeten_mit_micrososft_windows_11\|Troubleshooting Micrososft Windows 11 Geräte]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\

easyroam-off-boarding

Anonymous (anonymous@undisclosed.example.com) — 2024-01-16T15:00:20+00:00

2024/01/16 15:59		aktuell
Zeile 12:		Zeile 12:
	sind easyroam Adminrechten erforderlich.		sind easyroam Adminrechten erforderlich.

-	==== Die XML-Datei für das easyroam-Off-Boardiung ====
-
-	Die Vorgaben für die signierte XML-Datei sind möglichst trivial gehalten und umfassen u.a. folgende Tags:
-
-	<code>
-	...
-	<Transaction execution_date="2024-01-24">
-	...
-	<User>ZA62CCVETHALAEHQ656XXEBMN4U67OME</User>
-	...
-	<User>ABVDEFGHI1254678990ABCDEFGHIGFKJ</User>
-	</code>
-
-	"Transaction execution_date" bezeichnet das Datum, an dem den Nutzenden der Zugang zu easyroam/eduroam verwehrt werden soll.
-	Dieses Datum liegt in der Regel 30 Tage in der Zukunft. Während dieser Zeit hat der easyroam Admin die Möglichkeit
-	Fehler zu korrigieren. Nach Ablauf des Datums werden alle aktuellen easyroam Pseudoprofile widerrufen und die Pairwise-ID
-	der Nutzenden, die die Einrichtung verlassen für easyroam/eduroam gesperrt. Einmal widerrufene easyroam Pseudoprofile
-	können nicht mehr verwendet werden.\\
-	Das zweite Tag:\\
-	"<User> .... </User> enthält das Pseudonym, die Pairwise-Id, die in der Regel vom DFN-AAI-IdP Admin der Einrichtung kommt.
-
-	Beispiel Template einer {{ :de:eduroam:off2-sha2.xml \| XML-Datei}}:
-	<code>
-	<?xml version="1.0"?>
-	<Transaction execution_date="2024-01-24">
-	<SigningCertificate>
-	-----BEGIN CERTIFICATE-----
-	MIIHATCCBOmgAwIBAgIQQCuA1IBfAYc7iy2N9P6XVzANBgkqhkiG9w0BAQwFADBG
-	MQswCQYDVQQGEwJOTDEZMBcGA1UEChMQR0VBTlQgVmVyZW5pZ2luZzEcMBoGA1UE
-	AxMTR0VBTlQgUGVyc29uYWwgQ0EgNDAeFw0yMjAxMDUwMDAwMDBaFw0yNTAxMDQy
-	MzU5NTlaMIGSMRkwFwYDVQQJExBBbGV4YW5kZXJwbGF0eiAxMQ8wDQYDVQQIEwZC
-	ZXJsaW4xCzAJBgNVBAYTAkRFMT8wPQYDVQQKEzZWZXJlaW4genVyIEZvZXJkZXJ1
-	bmcgZWluZXMgRGV1dHNjaGVuIEZvcnNjaHVuZ3NuZXR6ZXMxFjAUBgNVBAMTDVJh
-	bGYgUGFmZnJhdGgwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCgpLHL
-	qZS//bpRL5t4pZtnWwCppsfLjw0CV2VWwfWaH/cBe2wcw2aZVyQFXKlG0OOdQwYC
-	M5Di8snQbTlH8tzpZ4DegLG5n+rFYdsDu8MUp0FhwZc9q/rhXKIzpv2KLJ6Rmqnv
-	yBj9msVi+zpBWXj5GQge+EgKW38G7iV1xpWuWAInCZ+xSCZijh671oj8VuEs3N19
-	BrJBbRT4gpvqeR6LmQue/sSNb7Wscb3DrdvUfb5qj83IvgyzrpTiXqHzahZ9lClt
-	NKpJ51wqTjvG2iS9oao435jH8Dr2MqdGGaCRbAw66/1alb8hTQFncl/Uk/SYnu2v
-	yyFPMAWPS4Lo/Ucumy8nA/IpYEXv0o0VIEWirkZqigd6RvvdwkqE6uynMMjY/EIe
-	lF5XOJ2G+WeDkQiyq29RH4GMy0dmRdwJf28vxlE9Xw2z7AeRhuxfveVERFHhl/mi
-	OMZC4Tf0AoavmCDr6g9o2n0+6oWjfiyTn91yZNwGFksQMRutdWyCaNldUOoF2yMM
-	XCQBD2gkJPsKqFF8YBmFJfAp0lRU9WnBPjpaHDdN9yJaN+Ccei1pjisxVGmNRZ8H
-	oBpDjmpcbhDAE+bx7BaSjyCpHXYRQBJJJKifaazqOcOPNkZhLNAFRE7Vu8NpVHF8
-	Fvoos1Fv8NUNokJUCk+FJdK8s8fEJeYYcWn8XwIDAQABo4IBnDCCAZgwHwYDVR0j
-	BBgwFoAUaQChxyFY+ODFGyCwCt2nUb8T2eQwHQYDVR0OBBYEFPsZLaBiYT/Db2ZR
-	geziDEN/jG+/MA4GA1UdDwEB/wQEAwIFoDAMBgNVHRMBAf8EAjAAMB0GA1UdJQQW
-	MBQGCCsGAQUFBwMEBggrBgEFBQcDAjA/BgNVHSAEODA2MDQGCysGAQQBsjEBAgJP
-	MCUwIwYIKwYBBQUHAgEWF2h0dHBzOi8vc2VjdGlnby5jb20vQ1BTMEIGA1UdHwQ7
-	MDkwN6A1oDOGMWh0dHA6Ly9HRUFOVC5jcmwuc2VjdGlnby5jb20vR0VBTlRQZXJz
-	b25hbENBNC5jcmwweAYIKwYBBQUHAQEEbDBqMD0GCCsGAQUFBzAChjFodHRwOi8v
-	R0VBTlQuY3J0LnNlY3RpZ28uY29tL0dFQU5UUGVyc29uYWxDQTQuY3J0MCkGCCsG
-	AQUFBzABhh1odHRwOi8vR0VBTlQub2NzcC5zZWN0aWdvLmNvbTAaBgNVHREEEzAR
-	gQ9wYWZmcmF0aEBkZm4uZGUwDQYJKoZIhvcNAQEMBQADggIBAB6JXOCF68fhwu2a
-	eBHF+V1ljggOs/DVaVZREragcwax1rnt6+5naP+cA+cnAktOUK1q2q2SPHhZIrBS
-	MEcm3ZkZ9SMq7DnbNbNqE7jN4AmA7Zs11rJAADU1L6wOwlnGGbBQZE89YrqePJen
-	MJx+glubVocaKRbufyqD5AfUjTv6X+tweQMAHAW6gW6zZPh9j1V4zCmG5puC1M2F
-	mFApfCuXcc7E/VefIPwvOUSr8pF7jbiamZhKRyHzN+RqflZOLyauetr7LlSYOTwB
-	xgwIjyJ+/ia67n1bgjd1gU1HWwOql+rtyzNVoQyLBg3Y/pAaprbLoGhtDvylZ2FW
-	VS/WHfZeCdHNPs1vHE+ks+qlSUhmq1EzE91I80gKtm4952yyVmK/EKi4RNKHA/vb
-	HX+XNHHSHIcN/Nj12M/AxasswsdpVSa0MRYwPEkUmi5uXTRSkAwqQL4Kb9rTaasI
-	voS0KvndGe5gE4ykmz6UKteFqU3ENRYbTx62ZbZK7N4dVe3U5JZobUzF631AIaKi
-	VHC7Ov56RG6gTAImKDhFxrmpDgycDIwguorM0UXeCT1pQs3MFJNX9WUEVpzM8Ikb
-	XRfm8NqCsYqqAfW1cj/y3+lK7OHbsGUaKRKYp2ShM5Wl4XhsZ5i1+oBZgkxgYUOQ
-	tcQMW9Q1xr+ngieUS3ryF8cHhmUO
-	-----END CERTIFICATE-----
-	</SigningCertificate>
-	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
-	<SignedInfo>
-	<CanonicalizationMethod Algorithm=
-	"http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>
-	<SignatureMethod Algorithm=
-	"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
-	<Reference URI="">
-	<Transforms>
-	<Transform Algorithm=
-	"http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
-	</Transforms>
-	<DigestMethod Algorithm=
-	"http://www.w3.org/2001/04/xmlenc#sha256"/>
-	<DigestValue></DigestValue>
-	</Reference>
-	</SignedInfo>
-	<SignatureValue />
-	<KeyInfo>
-	<KeyValue />
-	</KeyInfo>
-	</Signature>
-	<User>Template TCS PKI</User>
-	</Transaction>
-	</code>
-	Um das Beispiel Template zu nutzen, tauscht man einfach den öffentlichen Schlüssel in den Begrenzern Begin und End gegen seinen
-	eigenen öffentlichen Schlüssel aus.
-	Dieses Datei lässt sich im Anschluss durch den privaten Schlüssel des eigenen Nutzerzertifikats der TCS oder der DFN-PKI mit folgendem Kommando signieren:
-	<code>
-	xmlsec1 --sign --privkey-pem private.key --output signed_offboarding2.xml off2.xml
-	</code>
-	oder mit einer .p12-Datei:
-	<code>
-	xmlsec1 --sign --pkcs12 MyCert.p12 --output signed_offboarding2.xml --pwd foryoureyesonly off2.xml
-	</code>
-	Beispiel einer signierten {{ :de:eduroam:signed_offboarding2.xml\| easyroam-Off-Boarding Datei}}:
-	<code>
-	<?xml version="1.0"?>
-	<Transaction execution_date="2024-01-24">
-	<SigningCertificate>
-	-----BEGIN CERTIFICATE-----
-	MIIHATCCBOmgAwIBAgIQQCuA1IBfAYc7iy2N9P6XVzANBgkqhkiG9w0BAQwFADBG
-	MQswCQYDVQQGEwJOTDEZMBcGA1UEChMQR0VBTlQgVmVyZW5pZ2luZzEcMBoGA1UE
-	AxMTR0VBTlQgUGVyc29uYWwgQ0EgNDAeFw0yMjAxMDUwMDAwMDBaFw0yNTAxMDQy
-	MzU5NTlaMIGSMRkwFwYDVQQJExBBbGV4YW5kZXJwbGF0eiAxMQ8wDQYDVQQIEwZC
-	ZXJsaW4xCzAJBgNVBAYTAkRFMT8wPQYDVQQKEzZWZXJlaW4genVyIEZvZXJkZXJ1
-	bmcgZWluZXMgRGV1dHNjaGVuIEZvcnNjaHVuZ3NuZXR6ZXMxFjAUBgNVBAMTDVJh
-	bGYgUGFmZnJhdGgwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQCgpLHL
-	qZS//bpRL5t4pZtnWwCppsfLjw0CV2VWwfWaH/cBe2wcw2aZVyQFXKlG0OOdQwYC
-	M5Di8snQbTlH8tzpZ4DegLG5n+rFYdsDu8MUp0FhwZc9q/rhXKIzpv2KLJ6Rmqnv
-	yBj9msVi+zpBWXj5GQge+EgKW38G7iV1xpWuWAInCZ+xSCZijh671oj8VuEs3N19
-	BrJBbRT4gpvqeR6LmQue/sSNb7Wscb3DrdvUfb5qj83IvgyzrpTiXqHzahZ9lClt
-	NKpJ51wqTjvG2iS9oao435jH8Dr2MqdGGaCRbAw66/1alb8hTQFncl/Uk/SYnu2v
-	yyFPMAWPS4Lo/Ucumy8nA/IpYEXv0o0VIEWirkZqigd6RvvdwkqE6uynMMjY/EIe
-	lF5XOJ2G+WeDkQiyq29RH4GMy0dmRdwJf28vxlE9Xw2z7AeRhuxfveVERFHhl/mi
-	OMZC4Tf0AoavmCDr6g9o2n0+6oWjfiyTn91yZNwGFksQMRutdWyCaNldUOoF2yMM
-	XCQBD2gkJPsKqFF8YBmFJfAp0lRU9WnBPjpaHDdN9yJaN+Ccei1pjisxVGmNRZ8H
-	oBpDjmpcbhDAE+bx7BaSjyCpHXYRQBJJJKifaazqOcOPNkZhLNAFRE7Vu8NpVHF8
-	Fvoos1Fv8NUNokJUCk+FJdK8s8fEJeYYcWn8XwIDAQABo4IBnDCCAZgwHwYDVR0j
-	BBgwFoAUaQChxyFY+ODFGyCwCt2nUb8T2eQwHQYDVR0OBBYEFPsZLaBiYT/Db2ZR
-	geziDEN/jG+/MA4GA1UdDwEB/wQEAwIFoDAMBgNVHRMBAf8EAjAAMB0GA1UdJQQW
-	MBQGCCsGAQUFBwMEBggrBgEFBQcDAjA/BgNVHSAEODA2MDQGCysGAQQBsjEBAgJP
-	MCUwIwYIKwYBBQUHAgEWF2h0dHBzOi8vc2VjdGlnby5jb20vQ1BTMEIGA1UdHwQ7
-	MDkwN6A1oDOGMWh0dHA6Ly9HRUFOVC5jcmwuc2VjdGlnby5jb20vR0VBTlRQZXJz
-	b25hbENBNC5jcmwweAYIKwYBBQUHAQEEbDBqMD0GCCsGAQUFBzAChjFodHRwOi8v
-	R0VBTlQuY3J0LnNlY3RpZ28uY29tL0dFQU5UUGVyc29uYWxDQTQuY3J0MCkGCCsG
-	AQUFBzABhh1odHRwOi8vR0VBTlQub2NzcC5zZWN0aWdvLmNvbTAaBgNVHREEEzAR
-	gQ9wYWZmcmF0aEBkZm4uZGUwDQYJKoZIhvcNAQEMBQADggIBAB6JXOCF68fhwu2a
-	eBHF+V1ljggOs/DVaVZREragcwax1rnt6+5naP+cA+cnAktOUK1q2q2SPHhZIrBS
-	MEcm3ZkZ9SMq7DnbNbNqE7jN4AmA7Zs11rJAADU1L6wOwlnGGbBQZE89YrqePJen
-	MJx+glubVocaKRbufyqD5AfUjTv6X+tweQMAHAW6gW6zZPh9j1V4zCmG5puC1M2F
-	mFApfCuXcc7E/VefIPwvOUSr8pF7jbiamZhKRyHzN+RqflZOLyauetr7LlSYOTwB
-	xgwIjyJ+/ia67n1bgjd1gU1HWwOql+rtyzNVoQyLBg3Y/pAaprbLoGhtDvylZ2FW
-	VS/WHfZeCdHNPs1vHE+ks+qlSUhmq1EzE91I80gKtm4952yyVmK/EKi4RNKHA/vb
-	HX+XNHHSHIcN/Nj12M/AxasswsdpVSa0MRYwPEkUmi5uXTRSkAwqQL4Kb9rTaasI
-	voS0KvndGe5gE4ykmz6UKteFqU3ENRYbTx62ZbZK7N4dVe3U5JZobUzF631AIaKi
-	VHC7Ov56RG6gTAImKDhFxrmpDgycDIwguorM0UXeCT1pQs3MFJNX9WUEVpzM8Ikb
-	XRfm8NqCsYqqAfW1cj/y3+lK7OHbsGUaKRKYp2ShM5Wl4XhsZ5i1+oBZgkxgYUOQ
-	tcQMW9Q1xr+ngieUS3ryF8cHhmUO
-	-----END CERTIFICATE-----
-	</SigningCertificate>
-	<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
-	<SignedInfo>
-	<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>
-	<SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
-	<Reference URI="">
-	<Transforms>
-	<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
-	</Transforms>
-	<DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
-	<DigestValue>1UKMZfKEP9xEoBVxd7YZ+FumBO0=</DigestValue>
-	</Reference>
-	</SignedInfo>
-	<SignatureValue>
-	O/TLsPH29LJnwKXv51CUbpRcqkrDHavxMCKJeWRPLYy4wWtSMfOVAp1wlpxnx9mV
-	OBHJ/MZTpQdEmsoMmw+i/96EkoxojVQAXUP80dc0ZADSCQeuws8bIevcIVQ1sNei
-	faeC9otHekqJQujT4Y0x6PdQKac9IFmoaRhVIBNaHjgtzmgRXjaEnUrqYoDjyp4Q
-	wFZrnKRX/panaF8YGis5zXHwpd0xK3RujWCHcSAsD34HE2eKqXs1Bkr0x/ELlJo0
-	GGmEtflLtHT/vVpC0t/BfvRJp2WCv2K3GQ9H+dBQ4R6c+yQVPS6G0U+Zm/eRrwR9
-	qD0K1OlNhtewzEV7xbuemYXnPzbE7BUgY9bXsW4k3HNI2fKKPDnorgQBXxI4bEOs
-	Q6n2I1StRLVs7nOSDMgeUvRIYGItaJ8qux6qS/eofj8eH3BPlSGm3U0WygljrIoM
-	Qi0nxhVQ7aL8wNVrNJl5j3kNp58cUqln/nIT9XDY13Wj1AQzG7OCi/uGKtPDSvp6
-	vCvTDQgJWEfdzx13zQrJGENtsvhbPzJ5DjDKLNsEsWwf6DN4Gv3sTb3ggw9fMm9c
-	sSJImQ5Yj5u0jNtDNfuPDHihLR1SPeLcX+mMQvcNPqVJWfAgnkyWwuPGWRSoTHM5
-	39EdNZOkfuW8+hzMALveDHBDC7hdzHJigeVt7OE1s/U=</SignatureValue>
-	<KeyInfo>
-	<KeyValue>
-	<RSAKeyValue>
-	<Modulus>
-	oKSxy6mUv/26US+beKWbZ1sAqabHy48NAldlVsH1mh/3AXtsHMNmmVckBVypRtDj
-	nUMGAjOQ4vLJ0G05R/Lc6WeA3oCxuZ/qxWHbA7vDFKdBYcGXPav64VyiM6b9iiye
-	kZqp78gY/ZrFYvs6QVl4+RkIHvhIClt/Bu4ldcaVrlgCJwmfsUgmYo4eu9aI/Fbh
-	LNzdfQayQW0U+IKb6nkei5kLnv7EjW+1rHG9w63b1H2+ao/NyL4Ms66U4l6h82oW
-	fZQpbTSqSedcKk47xtokvaGqON+Yx/A69jKnRhmgkWwMOuv9WpW/IU0BZ3Jf1JP0
-	mJ7tr8shTzAFj0uC6P1HLpsvJwPyKWBF79KNFSBFoq5GaooHekb73cJKhOrspzDI
-	2PxCHpReVzidhvlng5EIsqtvUR+BjMtHZkXcCX9vL8ZRPV8Ns+wHkYbsX73lRERR
-	4Zf5ojjGQuE39AKGr5gg6+oPaNp9PuqFo34sk5/dcmTcBhZLEDEbrXVsgmjZXVDq
-	BdsjDFwkAQ9oJCT7CqhRfGAZhSXwKdJUVPVpwT46Whw3TfciWjfgnHotaY4rMVRp
-	jUWfB6AaQ45qXG4QwBPm8ewWko8gqR12EUASSSSon2ms6jnDjzZGYSzQBURO1bvD
-	aVRxfBb6KLNRb/DVDaJCVApPhSXSvLPHxCXmGHFp/F8=
-	</Modulus>
-	<Exponent>
-	AQAB
-	</Exponent>
-	</RSAKeyValue>
-	</KeyValue>
-	</KeyInfo>
-	</Signature>
-	<User>Template TCS PKI</User>
-	</Transaction>
-	</code>

easyroam-regelbetrieb

Anonymous (anonymous@undisclosed.example.com) — 2026-04-21T10:26:51+00:00

2025/12/17 13:42		aktuell
Zeile 3:		Zeile 3:

	Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,		Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,
-	gehen wie folgt vor:	+	gehen wie folgt vor:\\
-	- Einrichtungen, die neu mit easyroam beginnen, beachten bitte die Hinweise auf: [[https://doku.tid.dfn.de/de:eduroam:easyroam#easyroam_in_der_dfn-aai-basic_im_optin\|easyroam in der DFN-AAI Basic im Opt-In Verfahren]]! Bitte vorher anhand eines Probe-Accounts prüfen, ob der Login auf www.easyroam.de möglich ist. Es geht dabei zunächst um den Test, ob der DFN-AAI IdP korrekt für easyroam konfiguriert ist. Anschließend nehmen die Vertreter der Einrichtungen [[easyroam@dfn.de\|Kontakt]] zum easyroam/eduroam - Team auf und sprechen die weiteren Schritte ab.	+
-	- Auf cat.eduroam.org wird vom eduroam IdP Admin der Einrichtung die Bereitstellung der "alten" eduroam Profile deaktiviert und ein neues Profil angelegt. In den allgemeinen Angaben zum Profil wird vom eduroam IdP der Einrichtung das Häkchen für "Bereit zum Veröffentlichen" auf aktiv und unter "Herunterladen der Installationsprogramme" setzt der eduroam IdP Admin ein Häkchen für "Endbenutzer auf eigene Seite weiterleiten:". Rechts daneben gibt der eduroam IdP Admin den folgenden Link ein: https://www.easyroam.de/Auth/Login?entityID=https://... .	+	1. Einrichtungen, die neu mit easyroam beginnen, beachten bitte die Hinweise auf: [[https://doku.tid.dfn.de/de:eduroam:easyroam#easyroam_in_der_dfn-aai-basic_im_optin\|easyroam in der DFN-AAI Basic im Opt-In Verfahren]]! Bitte vorher anhand eines Probe-Accounts prüfen, ob der Login auf www.easyroam.de möglich ist. Es geht dabei zunächst um den Test, ob der DFN-AAI IdP korrekt für easyroam konfiguriert ist. Anschließend nehmen die Vertreter der Einrichtungen [[easyroam@dfn.de\|Kontakt]] zum easyroam/eduroam - Team auf und sprechen die weiteren Schritte ab. \\
		+
		+	2. Auf cat.eduroam.org wird vom eduroam IdP Admin der Einrichtung die Bereitstellung der "alten" eduroam Profile deaktiviert und ein neues Profil angelegt. In den allgemeinen Angaben zum Profil wird vom eduroam IdP der Einrichtung das Häkchen für "Bereit zum Veröffentlichen" auf aktiv und unter "Herunterladen der Installationsprogramme" setzt der eduroam IdP Admin ein Häkchen für "Endbenutzer auf eigene Seite weiterleiten:". Rechts daneben gibt der eduroam IdP Admin den folgenden Link ein: https://www.easyroam.de/Auth/Login?entityID=https://... .
	s. Abbildung: CAT. Anschließend speichert der eduroam IdP Admin der Einrichtung die Einstellung. Von diesem Zeitpunkt an, werden die easyroam Nutzenden auf das Portal www.easyroam.de weitergeleitet und können dort die neuen Profile für easyroam s. https://doku.tid.dfn.de/de:eduroam:anleitungen:easyroamapp und https://doku.tid.dfn.de/de:eduroam:easyroam herunterladen und konfigurieren. <alert>Alle "alten" bereits ausgerollten produktiven eduroam Profile sind weiterhin in einem zeitlich begrenzten Parallelbetrieb gültig.</alert><alert>Wenn die Einrichtung keinen Eintrag auf cat.eduroam.org verwaltet, so kann der Eintrag durch das easyroam - Team erfolgen.</alert>		s. Abbildung: CAT. Anschließend speichert der eduroam IdP Admin der Einrichtung die Einstellung. Von diesem Zeitpunkt an, werden die easyroam Nutzenden auf das Portal www.easyroam.de weitergeleitet und können dort die neuen Profile für easyroam s. https://doku.tid.dfn.de/de:eduroam:anleitungen:easyroamapp und https://doku.tid.dfn.de/de:eduroam:easyroam herunterladen und konfigurieren. <alert>Alle "alten" bereits ausgerollten produktiven eduroam Profile sind weiterhin in einem zeitlich begrenzten Parallelbetrieb gültig.</alert><alert>Wenn die Einrichtung keinen Eintrag auf cat.eduroam.org verwaltet, so kann der Eintrag durch das easyroam - Team erfolgen.</alert>
-	- Der Basis-Realm der Einrichtung für easyroam wird von der DFN-GS aktiv geschaltet.<alert>Der Basis-Realm wird aus der Pairwise-Id des DFN-AAI IdP (Identity Providers) der an easyroam teilnehmenden Einrichtung gewonnen.</alert>	+	3. Der Basis-Realm der Einrichtung für easyroam wird von der DFN-GS aktiv geschaltet.<alert>Der Basis-Realm wird aus der Pairwise-Id des DFN-AAI IdP (Identity Providers) der an easyroam teilnehmenden Einrichtung gewonnen.</alert>
-	- Die easyroam Nutzenden der eigenen Einrichtung müssen benachrichtigt werden, dass es bei eduroam eine Umstellung gibt und auf die entsprechenden Links für die Anleitungen der verschiedenen Endgeräte hingewiesen werden: [[de:eduroam:easyroam-anleitungen\|https://doku.tid.dfn.de/de:eduroam:easyroam-anleitungen]]	+	4. Die easyroam Nutzenden der eigenen Einrichtung müssen benachrichtigt werden, dass es bei eduroam eine Umstellung gibt und auf die entsprechenden Links für die Anleitungen der verschiedenen Endgeräte hingewiesen werden: [[de:eduroam:easyroam-anleitungen\|https://doku.tid.dfn.de/de:eduroam:easyroam-anleitungen]]\\
-	- Wir, die DFN-Geschäftssstelle in Berlin, vereinbaren eine Deadline mit der easyroam Einrichtung, ab wann der eduroam IdP auf den Föderations-Client/Servern abgeschaltet werden soll. Die DFN-Geschäftsststelle gibt hier ein Zeitfenster von 1 Monat bis 6 Monaten vor. In der verbleibenden Zeit von 1 bis 6 Monaten befinden sich die Einrichtung im Parallelbetrieb. Das bedeutet, die bisherigen Verfahren in eduroam und das Verfahren in easyroam zur Authentifizierung der Nutzenden sind beide gleichzeitig möglich. Nutzende sind jedoch aufgefordert innerhalb des Zeitfensters auf das Verfahren in easyroam zu wechseln, ein erneuter Wechsel auf die bisherigen Verfahren zurück ist dann nicht mehr möglich.	+
-	- Der eduroam SP (Service Provider) wird weiterhin von der easyroam Einrichtung betrieben, andernfalls funktioniert easyroam für die eigenen Nutzenden in der Einrichtung nicht.	+	5 Wir, die DFN-Geschäftssstelle in Berlin, vereinbaren eine Deadline mit der easyroam Einrichtung, ab wann der eduroam IdP auf den Föderations-Client/Servern abgeschaltet werden soll. Die DFN-Geschäftsststelle gibt hier ein Zeitfenster von 1 Monat bis 6 Monaten vor. In der verbleibenden Zeit von 1 bis 6 Monaten befinden sich die Einrichtung im Parallelbetrieb. Das bedeutet, die bisherigen Verfahren in eduroam und das Verfahren in easyroam zur Authentifizierung der Nutzenden sind beide gleichzeitig möglich. Nutzende sind jedoch aufgefordert innerhalb des Zeitfensters auf das Verfahren in easyroam zu wechseln, ein erneuter Wechsel auf die bisherigen Verfahren zurück ist dann nicht mehr möglich.\\
-	- Hat der eduroam IdP Admin bisher die eduroam Requests vom WLAN-Controller oder WLAN-Access-Point zunächst auf den lokalen RADIUS Server geschickt, so kann hier das Routing auf den lokalen RadSec Client umgestellt werden, bevor der lokale RADIUS Server nach Ablauf der Deadline für eduroam abgeschalten werden kann. Der RADIUS Server der Einrichtung kann weiterhin für lokale Zwecke verwendet werden.	+
		+	6. Der eduroam SP (Service Provider) wird weiterhin von der easyroam Einrichtung betrieben, andernfalls funktioniert easyroam für die eigenen Nutzenden in der Einrichtung nicht.\\
		+
		+	7. Hat der eduroam IdP Admin bisher die eduroam Requests vom WLAN-Controller oder WLAN-Access-Point zunächst auf den lokalen RADIUS Server geschickt, so kann hier das Routing auf den lokalen RadSec Client umgestellt werden, bevor der lokale RADIUS Server nach Ablauf der Deadline für eduroam abgeschalten werden kann. Der RADIUS Server der Einrichtung kann weiterhin für lokale Zwecke verwendet werden.\\

	{{:de:eduroam:link.jpg?600\|}}\\		{{:de:eduroam:link.jpg?600\|}}\\

easyroam

Anonymous (anonymous@undisclosed.example.com) — 2026-04-27T10:48:07+00:00

2025/11/12 14:16		aktuell
Zeile 303:		Zeile 303:
	Domain: easyroam.eduroam.de		Domain: easyroam.eduroam.de
	Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>		Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>
-	<alert>ACHTUNG: Die hier aufgeführten Beispiele sind als Illustration gedacht und sollten keinesfalls unreflektiert via copy + paste übernommen werden! \\ \\ Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.	+	<alert>Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.
-	Beispiel: Wenn vorher der Realm anonymous@dfn.de oder anonymous@uni-greifswald.de eingegeben wurde, muss nun vor dem dfn.de oder vor uni-greifswald.de ein easyroam-pca stehen, mit Angabe der Seriennummer des Pseudozertifikats, z.B. 12345678910@easyroam-pca.dfn.de oder 12345678910@easyroam-pca.uni-greifswald.de. Die Seriennummer und der Realm, also 12345678910@easyroam-pca.dfn.de und 12345678910@easyroam-pca.uni-greifswald.de sind in der Anleitung hier nur Beispiele, bitte nicht übernehmen!!!	+
	Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.		Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.
	Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.		Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.
-	Man hängt anschließend nur noch den Realm seiner Einrichtung an, z.B. @easyroam-pca.dfn.de an.</alert>	+	Man hängt anschließend nur noch den Realm seiner Einrichtung an.</alert>

	{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}		{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}

eduroam-ca

Anonymous (anonymous@undisclosed.example.com) — 2026-03-20T10:21:56+00:00

2026/03/12 12:50		aktuell
Zeile 112:		Zeile 112:
	Grundsätzlich kann auch ein Dienstleister die Zertifikate beantragen. Wenn der Dienstleister allerdings nicht bei uns als Ansprechpartner hinterlegt ist, benötigen wir noch eine Bestätigung der Einrichtung, dass der Dienstleister die entsprechenden Zertifikate beantragen darf.		Grundsätzlich kann auch ein Dienstleister die Zertifikate beantragen. Wenn der Dienstleister allerdings nicht bei uns als Ansprechpartner hinterlegt ist, benötigen wir noch eine Bestätigung der Einrichtung, dass der Dienstleister die entsprechenden Zertifikate beantragen darf.

		+	Ich habe den Antragsweg über Schlüsselerzeugung im Browser gewählt. Wie komme ich dann an alle benötigten Dateien?
		+
		+	Über die Seite [[https://pki.pca.dfn.de/dfn-pki/eduroam-ca/0/certificates]] können Sie mithilfe des JSON, das Sie bei Beantragung erhalten haben, ihr Zertifikat inklusive des privaten Schlüssels abrufen. Laden Sie hierzu die Dateien als ''.pem'' herunter.
		+	In der pem-Datei sind dann der private Schlüssel (verschlüsselt mit dem vergebenen Passwort), das Zertifikat und das CA-Zertifikat enthalten.
		+	Sie können die jeweiligen Teile dann in einzelne Dateien aufteilen. Vergessen Sie bei der radsecproxy-Konfiguration nicht die Option ''CertificateKeyPassword''.

eduroam_staging_server

Anonymous (anonymous@undisclosed.example.com) — 2026-04-15T12:41:57+00:00

2025/06/18 14:42		aktuell
Zeile 20:		Zeile 20:
	Beispielkonfiguration für die Datei radsecproxy.conf:		Beispielkonfiguration für die Datei radsecproxy.conf:
	....		....
-	server DFN-state1 {	+	server state1.eduroam.de {
-	host state1.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
-	server DFN-state2 {	+	server state2.eduroam.de {
-	host state2.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
	....		....

	realm RealmIhrerEinrichtung.de {		realm RealmIhrerEinrichtung.de {
-	server DFN-state1	+	server state1.eduroam.de
-	server DFN-state2	+	server state2.eduroam.de
	}		}
	....		....

emp

Anonymous (anonymous@undisclosed.example.com) — 2026-03-24T11:44:20+00:00

2025/10/07 18:16		aktuell
Zeile 52:		Zeile 52:
	Vor der Erstellung der Realms müssen die Server registriert werden. Die Servernamen sind frei wählbar. In der Eingabemaske für die IP-Adresse können IPv4- und IPv6-Adressen eingegeben werden.		Vor der Erstellung der Realms müssen die Server registriert werden. Die Servernamen sind frei wählbar. In der Eingabemaske für die IP-Adresse können IPv4- und IPv6-Adressen eingegeben werden.

-	Der Server Domain Name (FQDN) wird auf seine Auflösung im DNS überprüft. Optional kann der Common Name oder der Subject Alternative Name in der erweiterten Zertifikat Namensvalidierung als regulärer Ausdruck angegeben werden.	+	Der Server Domain Name (FQDN) wird auf seine Auflösung im DNS überprüft. Es sollte grundsätzlich immer der FQDN verwendet werden.
		+
		+	Bitte nutzen Sie nur in absoluten Ausnahmefällen die Überprüfung mittels der erweiterten Zertifikatsüberprüfung.

lookingglass

Anonymous (anonymous@undisclosed.example.com) — 2022-01-26T12:40:21+00:00

2026/05/01 17:34	aktuell
Zeile 1:	Zeile 1:
	+	===== TLSLookingGlass =====

	+	Das TLSLookingGlass erlaubt lokalen Admins Einsicht in die TLS-Handshakes, die beim eduroam-Login zwischen RADIUS-Server und Client passieren.
	+
	+	Das Tool finden Sie unter [[https://tlslg.eduroam.de]], der Login geschieht über die DFN-AAI.
	+
	+	=== Konfiguration des Shibboleth-IdP ===
	+
	+	Benötigte Attribute
	+	* [[de:common_attributes#a17\|samlPairwiseID]], zur Generierung siehe [[de:shibidp:config-attributes-aaiplus\|hier]]
	+	* [[de:common_attributes#a10\|eduPersonEntitlement]] mit dem Wert https://www.dfn.de/entitlement/eduroam/tlslg
	+
	+	Beispiel Attributfreigabe
	+	<file xml ./conf/attribute-filter.xml>
	+	<AttributeFilterPolicy id="eduroam_tlslg">
	+	<PolicyRequirementRule xsi:type="Requester" value="https://tlslg.eduroam.de" />
	+	<AttributeRule attributeID="eduPersonEntitlement">
	+	<PermitValueRule xsi:type="Value" value="https://www.dfn.de/entitlement/eduroam/tlslg" />
	+	</AttributeRule>
	+	<AttributeRule attributeID="samlPairwiseID" permitAny="true"/>
	+	</AttributeFilterPolicy>
	+	</file>
	+
	+	Hinweis:
	+
	+	Bei älteren IdPs (Upgrade von Version 3.x) kann es vorkommen, dass das Attribute Transcoding noch im Attribute Resolver vorgenommen wird. In diesem (und nur in diesem!) Fall muss in der Attribute Definition jeweils noch ein ''AttributeEncoder'' ergänzt werden: \\
	+	''eduPersonEntitlement'' \\
	+	<file xml>
	+	<AttributeEncoder xsi:type="SAML2String" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.7" friendlyName="eduPersonEntitlement" encodeType="false"/>
	+	</file>
	+	''samlPairwiseID''
	+	<file xml>
	+	<AttributeEncoder xsi:type="SAML2ScopedString" name="urn:oasis:names:tc:SAML:attribute:pairwise-id" friendlyName="pairwise-id" encodeType="false" />
	+	</file>
	+
	+	Siehe auch die [[de:shibidp:troubleshooting#welche_attribute_und_attribut-werte_werden_an_einen_sp_uebertragen\|Hinweise zum Debbuging]]

news

Anonymous (anonymous@undisclosed.example.com) — 2025-09-29T11:16:56+00:00

2025/09/29 13:16		aktuell
Zeile 3:		Zeile 3:


-	==== Wachstumsfortschritt in easyroam (Stand:07.10.2024) ====

-	{{:de:eduroam:easyroam-entwicklung.png?600}}\\	+

start

Anonymous (anonymous@undisclosed.example.com) — 2025-04-24T08:17:24+00:00

2025/04/24 10:09		aktuell
Zeile 3:		Zeile 3:

	eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.		eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.
-	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>	+	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] sowie die Registrierung des DFN-AAI IdP's in [[de:shibidp:config-attributes-eduroam\|eduGAIN]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>
	Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.		Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.

2026/01/07 11:38		aktuell
Zeile 6:		Zeile 6:
	* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]		* [[de:eduroam:easyroam-anleitungen\|easyroam Anleitungen auf einem Blick]]
	* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]		* [[de:eduroam:easyroam-regelbetrieb\|Die weiche Migration zu easyroam im Regelbetrieb]]
-	* [[de:eduroam:eduroam-ca#wie_wird_ein_eduroam_ca_zertifikat_beantragt\|Wie wird ein eduroam CA Zertifikat beantragt?]]	+	* [[de:eduroam:eduroam-ca#beantragung_eines_zertifikats\|Wie wird ein eduroam CA Zertifikat beantragt?]]
	* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]		* [[de:shibidp:config-attributes-eduroam\|eduroam CAT Admin-Zugang (Selbstregistrierung)]]

2022/06/15 15:00		aktuell
Zeile 7:		Zeile 7:
	\| E-Mail: \| [[eduroam@dfn.de\|eduroam@dfn.de]] [[easyroam@dfn.de\|easyroam@dfn.de]] [[eduroam-ca@dfn.de\|eduroam-ca@dfn.de]] [[eduvpn@dfn.de\|eduvpn@dfn.de]]\|		\| E-Mail: \| [[eduroam@dfn.de\|eduroam@dfn.de]] [[easyroam@dfn.de\|easyroam@dfn.de]] [[eduroam-ca@dfn.de\|eduroam-ca@dfn.de]] [[eduvpn@dfn.de\|eduvpn@dfn.de]]\|
	\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|		\| E-Mail-Liste für eduroam Admins: \| [[https://www.listserv.dfn.de/sympa/info/dfnroaming\|dfnroaming@listserv.dfn.de]] - Bitte abonnieren!\|
		+	\| E-Mail-Liste für easyroam: \| [[https://www.listserv.dfn.de/sympa/info/easyroam\|easyroam@listserv.dfn.de]] - Spezialliste für easyroam-spezifische Ankündigungen (dfnroaming bitte zusätzlich abonnieren) \|
	\| Telefon: \| +49 30 88 42 99 - 9121/9120 \|		\| Telefon: \| +49 30 88 42 99 - 9121/9120 \|
	\| Fax: \| +49-30 88 42 99 370 \|		\| Fax: \| +49-30 88 42 99 370 \|

2025/09/30 18:46		aktuell
Zeile 6:		Zeile 6:
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:vlan_in_easyroam\|Admins: Konfiguration von VLAN's in easyroam]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_w10_11_mit_der_easyroam_app\|Anleitung für Geräte mit Windows 10/11]]\\
		+	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#troubleshooting_bei_manueller_installation_der_easyroam_profile_auf_geraeten_mit_micrososft_windows_11\|Troubleshooting Micrososft Windows 11 Geräte]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam:installtion_der_easyroam_profile_auf_arm_mit_prism\|Workaround: easyroam app auf ARM-Architektur mit W10/W11 und Prism]]\\
	* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\		* [[https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos\|Anleitung für Geräte mit macOS]]\\

2025/04/24 10:09		aktuell
Zeile 3:		Zeile 3:

	eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.		eduroam ist ein Dienst des DFN-Vereins im [[https://www.dfn.de/dienste/entgelte/\|DFNInternet und Dienst-Paket]] und dem Bereich [[https://dfn.de/dienste/security-trust-and-identity-services/\|Security, Trust & Identity Services]] zugeordnet.
-	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>	+	<alert>Bitte beachten: Um die eduroam Nutzenden über den Konfigurationsassistenten，s. cat.eduroam.org, mit sicheren eduroam Profilen zu versorgen, ist die Teilnahme an der [[https://doku.tid.dfn.de/de:dfnaai:start\|DFN-AAI]] sowie die Registrierung des DFN-AAI IdP's in [[de:shibidp:config-attributes-eduroam\|eduGAIN]] erforderlich. In der DFN-AAI stellen die Einrichtungen einen sogenannten DFN-AAI Identity-Provider (IdP) zur Verfügung. Der Zugang zum eduroam Konfigurationsassistenten ist ausschließlich nur über die DFN-AAI möglich. Die Bereitstellung von sicheren eduroam Profilen ist selbstverständlich Voraussetzung für die Teilnahme an eduroam als eduroam Identity Provider (IdP). s. [[https://eduroam.org/wp-content/uploads/2020/02/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf\|eduroam policy definition chapter 6.3.2]]</alert>
	Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.		Informationen zu den Erweiterungen in eduroam, z.B. [[de:eduroam:easyroam\|easyroam]] und [[de:eduroam:eduroam-ca\|eduroam CA]] können [[de:eduroam:addons\|hier]] eingesehen werden.