====== Detaily eduID.cz ======

===== Souhrn technických detailů =====

**Název federace** \\ eduID.cz (Česká akademická federace identit eduID.cz)

**ID federace** \\ %%https://eduid.cz/metadata%%

**Kompletní metadata federace** \\ https://metadata.eduid.cz/entities/eduid \\ \\ Kompletní balíček metadat obsahující všechna IdP a SP registrovaná v eduID.cz. Níže je k dispozici řada menších balíčků, obsahující pouze metadata určitých skupin IdP a SP.

**Metadata eduGAINu** \\ https://metadata.eduid.cz/entities/edugain \\ \\ Metadata eduGAINu upravená pro použití entitami registrovanými v eduID.cz. Neobsahují entity obsažené v eduID.cz, a to z důvodu předcházení konfliktů různých verzí metadat jednotlivých entit v eduID.cz a v eduGAINu, např. při výměně certifikátu, další filtrování metadat je [[:cs:tech:edugain?&#zdroje_metadat|popsáno]].

**Podpisový certifikát** \\ [[https://www.eduid.cz/docs/eduid/metadata/metadata.eduid.cz.crt.pem]] \\ \\ Ověřování podpisu metadat je popsáno v [[cs:tech:metadata-sig-verification|dokumentaci]].

**WAYF/DS** \\ [[https://ds.eduid.cz/wayf.php]] \\ \\ Pro použití WAYFu si prostudujte [[http://www.eduid.cz/cesnet-ds|dokumentaci]].

**Portál pro výpis uvolňovaných atributů** \\ [[https://attributes.eduid.cz/]]

===== Balíčky metadat pro Service Providery =====

S nárůstem množství entit v metadatech roste paměťová náročnost na zpracování metadat. Především SP mohou paměťové nároky snížit, když si budou stahovat pouze metadata těch IdP, která skutečně potřebují. 

<columns 100% 160px>
{{  :cs:eduid-logo-150.png|}}
<newcolumn>**[[https://metadata.eduid.cz/entities/eduid+idp|eduID.cz+idp]]**\\
metadata všech IdP z eduID.cz

Balíček, který vyhoví valné většině poskytovatelů služeb registrovaných v eduID.cz. Přehled registrovaných IdP je uveden na [[:cs:members|samostatné stránce]].
</columns>

<columns 100% 160px>
{{  :cs:tech:edugain_logo.png?150}}
<newcolumn>**[[https://metadata.eduid.cz/entities/edugain+idp|eduGAIN+idp]]**\\
metadata IdP registrovaných v [[..:tech:edugain|eduGAINu]]

Balíček neobsahuje IdP obsažené v eduID.cz, a to z důvodu předcházení konfliktů různých verzí metadat jednotlivých IdP v eduID.cz a v eduGAINu, např. při výměně certifikátu.
</columns>

Poskytovatelé identit jsou v eduID.cz rozděleni do několika [[cs:tech:categories:eduidcz|kategorií]] podle toho, o jaký typ organizace se primárně jedná. Pro poskytovatele služeb zaměřené jen na určité organizace může být užitečné používat balíček metadat jen s určitým typem organizací.

[[cs:tech:categories:eduidcz|Kategorie IdP]] jsou uvedeny ve všech balíčcích a můžete je používat při řízení přístupu k vámi poskytovaným službám.

<columns 100% 160px>
{{  :cs:university.png?40|}}
<newcolumn>[[https://metadata.eduid.cz/entities/eduid+idp+university|eduID.cz+idp+university]]\\
metadata IdP univerzit registrovaných v eduID.cz
</columns>

<columns 100% 160px>
{{  :cs:av_logo.png?40|}}
<newcolumn>[[https://metadata.eduid.cz/entities/eduid+idp+avcr|eduID.cz+idp+avcr]]\\
metadata IdP ústavů AV ČR registrovaných v eduID.cz
</columns>

<columns 100% 160px>
{{  :cs:library.png?40}}
<newcolumn>[[https://metadata.eduid.cz/entities/eduid+idp+library|eduID.cz+idp+library]]\\
metadata IdP knihoven registrovaných v eduID.cz
</columns>

<columns 100% 160px>
{{  :cs:hospital3.png?40|}}
<newcolumn>[[https://metadata.eduid.cz/entities/eduid+idp+hospital|eduID.cz+idp+hospital]]\\
metadata IdP nemocnic registrovaných v eduID.cz
</columns>

<columns 100% 160px>
{{  :cs:recycle.png|}}
<newcolumn>[[https://metadata.eduid.cz/entities/eduid+idp+other|eduID.cz+idp+other]]\\
metadata IdP organizací nespadající do žádné z předchozích kategorií
</columns>

\\

Následující IdP nejsou součástí eduID.cz ani eduGAINu. Pro řadu služeb může být užitečné uživatelům umožnit přihlašování pomocí účtu, který mají v některé z velkých sociálních sítí.

<columns 100% 160px>
{{  :cs:socialidps.png|}}
<newcolumn>[[https://metadata.cesnet.cz/entities/socialidps|Social IdPs]]\\
metadata IdP sociálních sítí

K dispozici jsou IdP pro ORCID, LinkedIn, Google, Facebook a GitHub. Popis konfigurace je v samostatném [[:cs:tech:socialidps|dokumentu]].
</columns>

===== Balíčky metadat pro Identity Providery =====

Metadata ostatních IdP jsou pro IdP zbytečná a jejich odstranění může představovat vítanou úsporu paměti. V případě eduID.cz je zmenšení balíčku zanedbatelné, ale u eduGAINu je úspora stahovaných a zpracovávaných dat značná. eduGAIN momentálně obsahuje víc IdP než SP.

<columns 100% 160px>
{{  :cs:eduid-logo-150.png|}}
<newcolumn>**[[https://metadata.eduid.cz/entities/eduid+sp|eduID.cz+sp]]**\\
metadata všech SP z eduID.cz

\\
</columns>

<columns 100% 160px>
{{  :cs:tech:edugain_logo.png?150}}
<newcolumn>**[[https://metadata.eduid.cz/entities/edugain+sp|eduGAIN+sp]]**\\
metadata SP registrovaných v [[..:tech:edugain|eduGAINu]]

Balíček neobsahuje SP obsažené v eduID.cz, a to z důvodu předcházení konfliktů různých verzí metadat jednotlivých SP v eduID.cz a v eduGAINu, např. při výměně certifikátu.
</columns>

\\

{{keywords>eduid.cz,souhrn,informace,metadata,wayf,kompatibilita}}