====== Nastavení federativní autentizace u ASTM Compass ======


===== Konfigurace =====

Institucionální přihlášení pro členy eduID.cz je aktivováno na požádání na adresu podpory ASTM [[MReese@astm.org]]. 

ASTM Compass má entity ID ''https://iam.astm.org/saml2/service-provider/entity'' 

ASTM vyžadují registraci IdP organizace v eduGAIN.


===== Používané atributy ===== 

ASTM Compass využívá atributy //eduPersonTargetedID//, //eduPersonPrincipalName//, //eduPersonEntitlement//, //eduPersonScoapedAffiliation//, //mail//, //givenName//, //sn//.

Pro korektní autorizaci je potřeba //eduPersonEntitlement// nebo //eduPersonScoapedAffiliation//. 

Pro personalizovaný přístup je potřeba //eduPersonTargetedID// nebo //eduPersonPrincipalName//.

ASTM Compass podporuje personalizovaný i anonymní přístup. Pro studenty ASTM Compass použije standardně anonymní přístup.



===== Přístup =====

Po aktivaci mají uživatelé Vaší organizace k dispozici institucionální přihlášení na adrese [[https://v2compass.astm.org]].

Platforma využívá vlastní lokální Discovery Service/WAYF.

===== Wayfless odkazy =====

WAYFless odkazy připraví na požádání podpora ASTM. 

Příklady WAYFless odkazů:

Vysoké učení technické v Brně
\\
https://iam.astm.org/sso/saml2/0oa4goqmr0ISU2mJm4x7/?fromURI=https://v2compass.astm.org

Česká vysoké učení technické v Praze
\\
 https://iam.astm.org/sso/saml2/0oa4gp24257ZfJMgo4x7/?fromURI=https://v2compass.astm.org

===== Stávající omezení odkazy =====

  * ASTM Compass nepodporuje přihlašování odpovídající standardu Seamless Access. 
  * Názvy českých organizací jsou v anglickém WAYF/DS uvedeny česky bez diakritiky.