====== Správa a publikace metadat ======

**Metadata IdP nebo SP** poskytují informace o tom, jak s touto komponentou komunikovat v rámci federace nebo i v bilaterálním vztahu. Obsahují mimo jiné údaje o tzv. endpointech (speciální URL, na kterých jsou zpřístupněny služby), údaje o digitálních certifikátech, kterými komponenta podepisuje a šifruje svou komunikaci a také kontakty na odpovědné osoby. O metadata jednotlivých komponent a jejich publikaci se starají přislušné [[cs:join-admin-contact|administrativní]] (nebo také [[cs:join-tech-contact|technické]]) kontakty.

**Metadata federace** jsou pak souhrnem metadat všech členů federace.



===== Formát metadat =====

Federace eduID.cz vyžaduje formát metadat dle specifikace [[https://docs.oasis-open.org/security/saml/v2.0/saml-metadata-2.0-os.pdf|SAML Metadata 2.0]]. 

:!: Metadata každé komponenty musí obsahovat [[cs:tech:metadata-contacts|kontaktní údaje]].

===== Vytváření metadat =====

Některé běžné způsoby vytváření metadat jsou popsané v [[cs:tech:metadata-preparation:#jak_vytvorit_metadata_pro_idpsp|technické sekci]]. 

===== Publikace metadat =====

Publikace metadat musí probíhat standardní cestou schválenou operátorem federace. Aktuálně existují dvě možnosti, které jsou uvedeny v preferovaném pořadí:

  - Použití aplikace [[https://metaman.eduid.cz|MetaMan]], kam je možné přihlásit se identitou z federace eduID.cz, takže je možné využít např. i [[https://www.mojeid.cz/|mojeID]], kde si můžete založit účet, pokud ho tam nemáte.
  - Příslušný administrativní nebo technický kontakt pošle metadata v příloze e-mailu na adresu [[eduid-admin@eduid.cz]]. Před odesláním je nutno metadata zkontrolovat [[https://validator.eduid.cz|validátorem]] a případně vyřešit závady.

:!: Budete-li posílat metadata e-mailem, musí být e-mail podepsán osobním digitálním certifikátem od [[https://pki.cesnet.cz/cs/tcs-admin-root.html|TCS]] anebo jiné předem dohodnuté CA (např. PostSignum, I. CA a podobně) a z certifikátu musí být zřetelně patrná příslušnost k organizaci.

**V případě dotazů se neváhejte obrátit na [[info@eduid.cz]].**

===== Distribuce metadat =====

Aktuální metadata federace jsou zveřejněna [[cs:tech:summary|online]]. Technické informace ohledně aktualizace federačních metadat najdete v [[cs:tech:index|technické sekci]] odpovídající vámi konfigurované komponenty: [[cs:tech:sp:shibboleth#metadata_federace|SP]] anebo [[cs:tech:idp:shibboleth#metadata-providersxml|IdP]].