====== Nastavení federativní autentizace u CABI ======


===== Konfigurace =====

Institucionální přihlášení pro členy eduID.cz vyřizuje AIP (Michael Svoboda, Michal Jelínek) a podpora CABI - [[a.lodowski-hilsdon@cabi.org]]. 

Service Provider CABI má entity ID [[https://met.refeds.org/met/entity/http%253A%252F%252Fsp.sams-sigma.com%252Fshibboleth/?federation=edugain|http://sp.sams-sigma.com/shibboleth]]

CABI vyžadují registraci Identity Providera organizace v eduGAIN.

===== Používané atributy ===== 

CABI používají //eduPersonScopedAffiliation// a //eduPersonTargetedID//, //eduPersonAffiliation//, //eduPersonEntitlement//, //eduPersonPrincipalName//, //transientId//.


===== Přístup =====

Po aktivaci mají uživatelé Vaší organizace k dispozici institucionální přihlášení u [[https://www.cabi.org/cabebooks|CAB eBooks]], [[https://www.cabdirect.org|CAB Direct]] a [[https://www.cabidigitallibrary.org/|CABI Digital Library]]

Platforma využívá vlastní Discovery Service/WAYF.

===== WAYFless odkazy =====

WAYFless odkaz na úvodní stránku CAB eBooks má syntax:
<code>
https://sp.sams-sigma.com/Shibboleth.sso/Login?entityID=[IdP entity ID]&
target=https%3A%2F%2Fsp.sams-sigma.com%2Fshib%3Fdest%3Dhttps%253A%252F%252F
www.cabi.org%252Fcabebooks%252Fshibboleth.oidc
</code>

Na úvodní stránku CAB Direct pak:
<code>
https://sp.sams-sigma.com/Shibboleth.sso/Login?entityID=[IdP entity ID]&
target=https%3A%2F%2Fsp.sams-sigma.com%2Fshib%3Fdest%3Dhttps%253A%252F%252F
www.cabdirect.org%252Fcabdirect%252Fshibboleth.oidc
</code>


Např. pro Univerzitu Tomáše Bati ve Zlíně:
\\
CAB eBooks:
https://sp.sams-sigma.com/Shibboleth.sso/Login?entityID=https%3A%2F%2Fshibboleth.utb.cz%2Fidp%2Fshibboleth&target=https%3A%2F%2Fsp.sams-sigma.com%2Fshib%3Fdest%3Dhttps%253A%252F%252Fwww.cabi.org%252Fcabebooks%252Fshibboleth.oidc

CAB Direct:
https://sp.sams-sigma.com/Shibboleth.sso/Login?entityID=https%3A%2F%2Fshibboleth.utb.cz%2Fidp%2Fshibboleth&target=https%3A%2F%2Fsp.sams-sigma.com%2Fshib%3Fdest%3Dhttps%253A%252F%252Fwww.cabdirect.org%252Fcabdirect%252Fshibboleth.oidc
https://pubs.acs.org/action/ssostart?idp=https%3A%2F%2Fcas.cuni.cz%2Fidp%2Fshibboleth&redirectUri=%2F



===== Stávající omezení =====

  * CABI nepodporují přihlašování odpovídající standardu Seamless Access. Přihlášení je uváděno pod Login.